Vulnerabilidades

Desbordamiento de búfer en el analizador de URI de CivetWeb 1.14 hasta 1.16 (la más reciente) permite a un atacante remoto lograr la ejecución remota de código mediante una solicitud HTTP manipulada. Esta vulnerabilidad se activa durante el procesamiento de la solicitud y puede permitir a un atacante corromper la…

En oxidized-web (también conocido como Oxidized Web) anterior a 0.15.0, la página de migración de RANCID permite que un usuario no autenticado obtenga control sobre la cuenta de usuario de Linux que ejecuta oxidized-web.

Una vulnerabilidad fue encontrada en WeiYe-Jing datax-web 2.1.2 y clasificada como crítica. Una función desconocida del archivo /api/log/killJob del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento ProcessId conduce a la inyección de comandos del sistema…

El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)

Existe un Use After Free/Double Free en libwebp. Un atacante puede usar la función ApplyFiltersAndEncode() y hacer un bucle para liberar best.bw y asignar best = puntero trial. El segundo bucle devolverá 0 debido a un error de memoria insuficiente en el codificador VP8, el puntero sigue asignado a trial y el…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en el archivo SpotPage_login.php de Spotweb versiones 1.5.1 y posteriores, que permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro data[performredirect]

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo templates/installer/step-004.inc.php en spotweb versiones 1.5.1 y por debajo, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios por medio del parámetro lastname

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo templates/installer/step-004.inc.php en spotweb versiones 1.5.1 y por debajo, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios por medio del parámetro mail

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo templates/installer/step-004.inc.php en spotweb versiones 1.5.1 y por debajo, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios por medio del parámetro newpassword1

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo templates/installer/step-004.inc.php en spotweb versiones 1.5.1 y por debajo, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios por medio del parámetro username

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo templates/installer/step-004.inc.php en spotweb versiones 1.5.1 y por debajo, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios por medio del parámetro firstname

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo templates/installer/step-004.inc.php en spotweb versiones 1.5.1 y por debajo, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios por medio del parámetro newpassword2

Una inyección SQL basada en tiempo se presenta en Spotweb versión 1.4.9, por medio de la cadena de consulta

Múltiples vulnerabilidades de inyección SQL en web2Project versiones 3.1 y anteriores, permiten a usuarios autenticados remotos ejecutar comandos SQL arbitrarios por medio del (1) parámetro search_string en el módulo contacts en el archivo index.php o permitir a atacantes remotos ejecutar comandos SQL arbitrarios por…

EyesOfNetwork ("EON") 5.0 y versiones anteriores permite a usuarios remotos autenticados ejecutar código arbitrario a través de metacaracteres de shell en el parámetro selected_events[] en la función (1) acknowledge, (2) delete o (3) ownDisown en module/monitoring_ged/ged_functions.php o el parámetro (4) module para…

Vulnerabilidad de XSS en JSP/MySQL Administrador Web 1, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro bd en sys/sys/listaBD2.jsp.

Vulnerabilidad CSRF en JSP/MySQL Administrador Web 1, permite a atacantes remotos secuestrar la autenticación de usuarios para peticiones que ejecutan comandos SQL arbitrarios a través del parámetro cmd en sys/sys/listaBD2.jsp.

Múltiples vulnerabilidades de inyección SQL en FretsWeb v1.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) name sobre player.php y (2) y hash sobre song.php.

Múltiples vulnerabilidades de salto de directorio en FretsWeb v1.2, permite a atacantes remotos leer ficheros de su elección a través de varias secuencias de salto de directorio en (1) parámetro languaje sobre chart.php y (2) parámetro de la cookie fretsweb_languaje sobre vectores no especificados, posiblemente…