Vulnerabilidades

Existe una vulnerabilidad de redirección abierta en binary-husky/gpt_academic versión 3.83. Esta vulnerabilidad ocurre cuando un usuario es redirigido a una URL especificada por el usuario en el parámetro 'file' sin la validación ni la depuración adecuada. Los atacantes pueden aprovechar esta vulnerabilidad para…

BinaryNights ForkLift versiones 3.x anteriores a 3.4, presenta una vulnerabilidad de escalada de privilegios local porque la herramienta de asistente privilegiada implementa una interfaz XPC que permite operaciones de archivo para cualquier proceso (copiar, mover, eliminar) como root y cambiar permisos

TimThumb 2.8.13 y WordThumb 1.07, cuando Webshot (también conocido como Webshots) está habilitado, permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro src.

TimThumb (timthumb.php) anterior a la versión 2.0 no valida toda la fuente con el dominio en lista blanca, lo que permite a atacantes remotos subir y ejecutar código arbitrario a través de una URL que contenga dominios en lista blanca en el parámetro src, después acceder a él a través de una petición directa al…

La funcionalidad de interpretación acelerada del Controlador de Gráficos Binarios NVIDIA (controlador de blob binario) para Linux v8774 y v8762, y posiblemente en otros sistemas operativos, permite a atacantes locales y remotos ejecutar código de su elección mediante un valor de ancho grande en un símbolo de una…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Binary Board System (BBS) 0.2.5 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) inreplyto, (2) article y (3) board de reply.pl, (4) branch, (5) board y (6)…