Vulnerabilidades

Se descubrió que FrogCMS V0.9.5 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) a través de /admin/?/plugin/file_manager/delete/123

Existen múltiples vulnerabilidades de desreferencia de puntero no válido en la funcionalidad del analizador EtherNet/IP de OpenPLC Runtime de OpenPLC_v3 16bf8bac1a36d95b73e7b8722d0edb8b9c5bb56a. Una solicitud EtherNet/IP especialmente manipulada puede provocar una denegación de servicio. Un atacante puede enviar una…

Existen múltiples vulnerabilidades de desreferencia de puntero no válido en la funcionalidad del analizador EtherNet/IP de OpenPLC Runtime de OpenPLC_v3 16bf8bac1a36d95b73e7b8722d0edb8b9c5bb56a. Una solicitud EtherNet/IP especialmente manipulada puede provocar una denegación de servicio. Un atacante puede enviar una…

Existe una vulnerabilidad de lectura fuera de los límites en la funcionalidad del analizador PCCC de OpenPLC Runtime EtherNet/IP de OpenPLC_v3 b4702061dc14d1024856f71b4543298d77007b88. Una solicitud de red especialmente manipulada puede provocar una denegación de servicio. Un atacante puede enviar una serie de…

Existe una vulnerabilidad de lectura fuera de los límites en la funcionalidad del analizador PCCC de OpenPLC Runtime EtherNet/IP de OpenPLC_v3 b4702061dc14d1024856f71b4543298d77007b88. Una solicitud de red especialmente manipulada puede provocar una denegación de servicio. Un atacante puede enviar una serie de…

Existe una vulnerabilidad de desbordamiento de búfer basada en pila en la funcionalidad del analizador EtherNet/IP de OpenPLC Runtime de OpenPLC _v3 b4702061dc14d1024856f71b4543298d77007b88. Una solicitud EtherNet/IP especialmente manipulada puede provocar la ejecución remota de código. Un atacante puede enviar una…

Se ha encontrado una vulnerabilidad en CodeCanyon RISE Ultimate Project Manager 3.7.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /index.php/dashboard/save. La manipulación del argumento id provoca una inyección SQL. El ataque se puede iniciar de forma remota. El…

Se descubrió que FrogCMS V0.9.5 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) a través de /admin/?/plugin/file_manager/create_directory

Se descubrió que FrogCMS V0.9.5 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) a través de /admin/?/plugin/file_manager/rename

app/Controller/UserLoginProfilesController.php en MISP anterior a 2.4.198 no impide que un administrador de organización vea campos de inicio de sesión confidenciales de otro administrador de organización en la misma organización.

Se ha encontrado una vulnerabilidad en code-projects Crud Operation System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo savedata.php. La manipulación del argumento sname provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en AutoCMS 5.4. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /admin/robot.php. La manipulación de la barra lateral de argumentos provoca ataques de Cross-site Scripting. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

BT: HCI: adv_ext_report Descarte incorrecto en adv_ext_report

BT: Clásico: acceso SDP OOB en get_att_search_list

BT:Classic: Faltan varias comprobaciones de longitud de beneficio

BT: Entrada de usuario no verificada en bap_broadcast_assistant

BT: Faltan comprobaciones de longitud de net_buf en rfcomm_handle_data

BT: Vulnerabilidad del host del procedimiento de cifrado

Se ha encontrado una vulnerabilidad en code-projects Crud Operation System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /updatedata.php. La manipulación del argumento sid provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…

El complemento MM-Breaking News de WordPress hasta la versión 0.7.9 no escapa al parámetro $_SERVER['REQUEST_URI'] antes de mostrarlo nuevamente en un atributo, lo que podría generar cross site scripting reflejado en navegadores web antiguos.

El complemento MM-Breaking News para WordPress hasta la versión 0.7.9 no tiene verificación CSRF en algunos lugares y le falta saneamiento y escape, lo que podría permitir a los atacantes hacer que el administrador que haya iniciado sesión agregue payloads XSS almacenado a través de un ataque CSRF.

Se ha encontrado una vulnerabilidad clasificada como crítica en code-projects Inventory Management 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /model/viewProduct.php del componente Products Table Page. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Send es una librería para transmitir archivos desde el sistema de archivos como una respuesta http. Send pasa la entrada de usuario no confiable a SendStream.redirect(), que ejecuta código no confiable. Este problema se solucionó en send 0.19.0.

Se encontró una vulnerabilidad de desbordamiento de búfer en el montón en el controlador OpenPGP de libopensc. Un dispositivo USB o una tarjeta inteligente creados con respuestas maliciosas a las APDU durante el proceso de inscripción de la tarjeta mediante la herramienta `pkcs15-init` pueden generar derechos fuera de…

Se descubrió que AutoCMS v5.4 contenía una vulnerabilidad de inyección SQL a través del parámetro de la barra lateral en /admin/robot.php.