Vulnerabilidades

La vulnerabilidad de expiración de sesión insuficiente en Drupal Persistent Login permite una navegación forzada. Este problema afecta a Persistent Login: desde 0.0.0 antes de 1.8.0, desde 2.0.* antes de 2.2.2.

La vulnerabilidad de fijación de sesión en Drupal Two-factor Authentication (TFA) permite la fijación de sesión. Este problema afecta a Two-factor Authentication (TFA): desde la versión 0.0.0 hasta la 1.8.0.

La vulnerabilidad de autorización incorrecta en Drupal Diff permite el uso indebido de la funcionalidad. Este problema afecta a Diff: desde 0.0.0 antes de 1.8.0.

La vulnerabilidad de autorización incorrecta en Drupal Smart IP Ban permite una navegación forzada. Este problema afecta a Smart IP Ban: desde 7.X-1.0 antes de 7.X-1.1.

Vulnerabilidad de autorización incorrecta en Drupal Drupal REST y JSON API Authentication permite una navegación forzada. Este problema afecta a Drupal REST y JSON API Authentication: desde 0.0.0 antes de 2.0.13.

La vulnerabilidad de autorización incorrecta en Drupal Advanced PWA inc Push Notifications permite la navegación forzada. Este problema afecta a Advanced PWA inc Push Notifications: desde 0.0.0 antes de 1.5.0.

Una vulnerabilidad de método o función peligrosa expuesta en Drupal Swift Mailer permite la suplantación de ubicación de recursos. Este problema afecta a Swift Mailer: *.*.

La vulnerabilidad de autenticación débil en Drupal Two-factor Authentication (TFA) permite el abuso de la autenticación. Este problema afecta a Two-factor Authentication (TFA): desde la versión 0.0.0 hasta la 1.5.0.

La función de edición de perfil de Grocy hasta la versión 4.3.0 permite el XSS almacenado y la escalada de privilegios resultante mediante la carga de un archivo HTML o SVG manipulado específicamente, un problema diferente a CVE-2024-8370.

Go-git es una librería de implementación de Git altamente extensible escrita en Go puro. Se descubrió una vulnerabilidad de inyección de argumentos en versiones de Go-git anteriores a la v5.13. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante establecer valores arbitrarios para los…

HarfBuzz es un motor de modelado de texto. Desde la versión 8.5.0 hasta la 10.0.1, hay un desbordamiento de búfer basado en el montón en la función hb_cairo_glyphs_from_buffer.

Se descubrió un problema en TCPDF antes de la versión 6.8.0. Si se utiliza libcurl, CURLOPT_SSL_VERIFYHOST y CURLOPT_SSL_VERIFYPEER se configuran de forma no segura.

Se ha encontrado una vulnerabilidad en 1000projects Bookstore Management System PHP MySQL Project 1.0. Este problema afecta a algunas funciones desconocidas de add_company.php. Las acciones sobre el parámetro delete dan como resultado una inyección SQL.

La vulnerabilidad de autorización faltante en weDevs WP Project Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Project Manager: desde n/a hasta 2.6.7.

GLPI es un paquete de software gratuito de gestión de activos y TI. A partir de la versión 9.5.0 y antes de la versión 10.0.17, un usuario no autenticado puede recuperar todos los identificadores de sesión y utilizarlos para robar cualquier sesión válida. La versión 10.0.17 contiene un parche para este problema.

Se descubrió un problema en Django 5.1 anterior a 5.1.4, 5.0 anterior a 5.0.10 y 4.2 anterior a 4.2.17. El uso directo de la búsqueda django.db.models.fields.json.HasKey, cuando se utiliza una base de datos Oracle, está sujeto a inyección SQL si se utilizan datos no confiables como valor de lhs. (Las aplicaciones que…

Carga de archivos sin restricciones a través de una omisión de seguridad en el componente Convert Forms para Joomla en versiones anteriores a 4.4.8.

Las versiones de ProjectSend anteriores a r1720 se ven afectadas por una vulnerabilidad de autenticación incorrecta. Los atacantes remotos no autenticados pueden aprovechar esta falla enviando solicitudes HTTP manipuladas a options.php, lo que permite la modificación no autorizada de la configuración de la aplicación.…

Una vulnerabilidad de restricción indebida de entidades externas (XXE) en el analizador SVG de dompdf/dompdf permite ataques de deserialización y Server-Side Request Forgery (SSRF). Este problema afecta a todas las versiones anteriores a la 2.0.0. La vulnerabilidad se puede explotar incluso si la opción…

DomPDF anterior a la versión 2.0.0 es vulnerable a la deserialización de PHAR debido a la falta de verificación del protocolo antes de pasarlo a la función file_get_contents(). Un atacante que pueda cargar archivos de cualquier tipo al servidor puede pasar el protocolo phar:// para deserializar el archivo cargado y…

Joplin es una aplicación de código abierto y gratuita para tomar notas y realizar tareas pendientes. Joplin-desktop tiene una vulnerabilidad que provoca la ejecución remota de código (RCE) cuando un usuario hace clic en un enlace <a rel="nofollow"> dentro de notas que no son de confianza. El problema surge debido a…

La vulnerabilidad de Directory Traversal en DotNetZip v.1.16.0 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del componente src/Zip.Shared/ZipEntry.Extract.cs NOTA: Esta vulnerabilidad solo afecta a los productos que ya no reciben soporte del fabricante.

La inyección SQL en loginform.php en ProjectWorld's Travel Management System v1.0 permite a atacantes remotos eludir la autenticación mediante inyección SQL en los campos 'username' y 'password'.

Projectworlds Online Admission System v1 es vulnerable a la inyección SQL en index.php a través del parámetro 'a_id'.

WTCMS 1.0 es vulnerable a un control de acceso incorrecto en \Common\Controller\HomebaseController.class.php.