Vulnerabilidades

Vulnerabilidad de validación incorrecta de la cantidad especificada en la entrada, asignación de recursos sin límites ni restricciones e iteración excesiva en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0,…

Vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en THeaderTransport de C++ de Apache Thrift. Cuando una aplicación habilita la transformación ZLIB para las tramas que envía, THeaderTransport::transform() copia la trama comprimida en el búfer de escritura sin asegurarse de que quepa. Los datos que…

Vulnerabilidad de gestión incorrecta de la inconsistencia del parámetro de longitud, excepción no capturada, complejidad algorítmica ineficiente, asignación de memoria con un valor de tamaño excesivo e inicialización de un recurso con un valor predeterminado inseguro en los bindings de los lenguajes Python, Ruby,…

Vulnerabilidad de recursión no controlada en los bindings de Dart y Java ME de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de uso de recurso no inicializado y devolución de un código de estado incorrecto en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTamano” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTamano” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomOrigen” está afectado – endpoint…

Se ha descubierto un fallo de seguridad en itsourcecode Online Admission System Project 1.0. El elemento afectado es una función desconocida del archivo confirm.php. La manipulación del argumento ID provoca inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha publicado y puede utilizarse para…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomCompetidor” está afectado – endpoint…

Vulnerabilidad de gestión incorrecta de condiciones excepcionales, asignación de recursos sin límites ni restricciones y excepción no capturada en los bindings de Java de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de asignación de recursos sin límites ni restricciones y gestión incorrecta de la inconsistencia del parámetro de longitud en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el…

Vulnerabilidad de asignación de recursos sin límites ni restricciones e inicialización de un recurso con un valor predeterminado inseguro en los bindings de Python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el…

El plugin WPMobile.App – Android and iOS App Builder para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 11.82 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados exfiltrar…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Shahjada Download Manager que permite recuperar datos sensibles incrustados. Este problema afecta a Download Manager: desde n/a hasta 3.3.71.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Monetizemore Advanced Ads que permite recuperar datos sensibles incrustados. Este problema afecta a Advanced Ads: desde n/a hasta 2.0.26.

El plugin W3 Total Cache para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del contenido de comentarios mediante la reescritura con expresiones regulares del búfer de salida en todas las versiones hasta la 2.10.6 incluida, debido a una sanitización de la entrada y un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTipoCli” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomGrupoEmpresarial” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomMotivo” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomServicioPrestado” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomDelegacion” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomCompetidor” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomRuta” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTransportista” está afectado – endpoint…