Vulnerabilidades

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Se ha identificado una debilidad en el sistema de reservas de hoteles y turismo 1.0 de code-projects. El elemento afectado es una función desconocida del archivo tour.PHP del componente Gestor de Parámetros GET. La ejecución de una manipulación del argumento tour puede conducir a una inyección SQL. El ataque puede…

En múltiples ubicaciones, existe una posible forma de ejecutar código en el proceso del lanzador debido a un usuario de shell con privilegios excesivos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la…

En múltiples funciones, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En múltiples ubicaciones, existe un posible tapjacking debido a un error de lógica en el código. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación.

En múltiples ubicaciones, existe una posible forma de lograr la ejecución de código debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Se ha descubierto una falla de seguridad en el Sistema de Reservas de Hoteles y Turismo 1.0 de code-projects. Afectada es una función desconocida del archivo /ht/tour.PHP. Realizar una manipulación de los argumentos name /email /people /number resulta en cross-site scripting. El ataque puede iniciarse de forma remota.…

Una vulnerabilidad fue identificada en el sistema de reserva de hoteles y turismo 1.0 de code-projects. Este problema afecta a la función password_verify del archivo /admin/login.php del componente Admin Login. Dicha manipulación del argumento Password conduce a una autenticación indebida. Es posible lanzar el ataque…

Thor Vector Graphics (ThorVG) es un motor de gráficos vectoriales listo para producción. Antes de la versión 1.0.5, una desreferencia de puntero nulo en SvgLoader::run() permite a cualquier llamador que pase datos SVG no confiables a Picture::load() colapsar el proceso con una carga útil de 6 bytes. Este problema ha…

launch-editor permite a los usuarios abrir archivos con números de línea en el editor desde Node.js. Antes de la versión 2.9.0, debido a la sanitización insuficiente del argumento 'file' en 'launchEditor', un atacante puede ejecutar comandos arbitrarios en Windows al proporcionar un nombre de archivo que contiene…

Nextcloud es una plataforma de colaboración de contenido de código abierto. Desde las versiones 0.3.0 hasta antes de la 3.1.0, 5.0.0 hasta antes de la 5.1.0, y 6.0.0 hasta antes de la 6.4.0, una verificación de firma faltante en User OIDC permitió a una autoridad ID4me maliciosa identificarse como cualquier usuario.…

CloudPirates Open Source Helm Charts es una colección de gráficos Helm. Antes del commit fcf9302, un flujo de trabajo de GitHub Actions (generate-schema.yaml) expone credenciales sensibles (Token de Acceso Personal y clave de firma SSH) a código controlado por bifurcación debido a prácticas inseguras de checkout y…

CloudPirates Open Source Helm Charts es una colección de gráficos Helm. Antes del commit fcf9302, un flujo de trabajo de GitHub Actions (pull-request.yaml) ejecuta código controlado por el atacante de solicitudes de extracción de bifurcaciones en un contexto privilegiado, exponiendo secretos del repositorio,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: rechazar descripciones de cifs.spnego del espacio de usuario Las descripciones de claves de cifs.spnego contienen campos que confieren autoridad, como pid, uid, creduid y upcall_target, que cifs.upcall trata como entradas con origen en…

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.

En ciertos escenarios, cuando el administrador ha habilitado Interactive Connectivity Establishment (ICE), un desbordamiento de búfer podría permitir la ejecución remota de código en productos Poly Voice en la plataforma Linux.

Credenciales codificadas en la herramienta de configuración de Autenticación Básica (bin/solr auth enable) en las versiones de Apache Solr 9.4.0 a 9.10.1 y 10.0.0 permiten a un atacante remoto obtener acceso administrativo completo al clúster a través de credenciales predeterminadas conocidas públicamente instaladas…

Validación de entrada incorrecta, vulnerabilidad de control incorrecto de la generación de código ('Inyección de Código') en Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Apache ActiveMQ Classic expone el puente JMX-HTTP de Jolokia en /api/jolokia/ en la consola web. La política de acceso…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Smart Parking System 1.0. Afecta a una función desconocida del componente Admin Endpoint. Dicha manipulación conduce a la falta de autenticación. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.…

Una neutralización inadecuada de contenido SVG activo en la representación de artículos de tickets de OTRS o ((OTRS)) Community Edition permite a los atacantes inyectar cargas útiles SVG especialmente diseñadas a través del contenido del correo electrónico, lo que lleva al agotamiento de recursos del lado del…

Una vulnerabilidad de validación de entrada incorrecta en el módulo de capa de base de datos de OTRS o ((OTRS)) Community Edition permite una inyección SQL no autenticada que puede conducir a una omisión de autenticación. Este problema solo afecta al sistema si el servidor MySQL/MariaDB está configurado con el modo…

En el controlador de AP WLAN, existe una posible corrupción de memoria debido a un desbordamiento de búfer en el heap. Esto podría conducir a una ejecución de código remota (próxima/adyacente) con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la explotación. ID del parche:…

Una vulnerabilidad fue detectada en Totolink N300RH 6.1c.1353_B20190305. Afectada por este problema es la función setWiFiBasicConfig del archivo wireless.so del componente Interfaz de Gestión Web. Realizar una manipulación del argumento KeyStr resulta en un desbordamiento de búfer basado en pila. El ataque es posible…

Se ha encontrado una vulnerabilidad en el Sistema de Gestión de Visitantes 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /vms/PHP/phone_0.php. Esta manipulación del argumento phone causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: eventpoll: corrección de UAF de struct eventpoll / struct file en ep_remove ep_remove() (a través de ep_remove_file()) limpió file->f_ep bajo file->f_lock pero luego siguió usando @file dentro de la sección crítica (is_file_epoll(), hlist_del_rcu() a…