Vulnerabilidades

libsndfile hasta 1.2.2 tiene una afirmación alcanzable, que puede llevar a la salida de la aplicación, en mpeg_l3_encode.c mpeg_l3_encoder_close.

libsndfile hasta 1.2.2 tiene una lectura fuera de los límites de ogg_vorbis.c vorbis_analysis_wrote.

Se encontró una vulnerabilidad en Project Worlds Student Project Allocation System 1.0 y se clasificó como crítica. Este problema afecta a algunas funciones desconocidas del archivo /student/project_selection/move_up_project.php del componente Project Selection Page. La manipulación del argumento up provoca una…

Se ha encontrado una vulnerabilidad en Project Worlds Student Project Allocation System 1.0 y se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /student/project_selection/remove_project.php del componente Project Selection Page. La manipulación del argumento no…

Se ha encontrado una vulnerabilidad clasificada como crítica en Project Worlds Student Project Allocation System 1.0. Se trata de una función desconocida del archivo /student/project_selection/project_selection.php del componente Project Selection Page. La manipulación del argumento project_id provoca una inyección…

Se descubrió un problema en libexpat antes de la versión 2.6.4. Se produce un bloqueo en la función XML_ResumeParser porque XML_StopParser puede detener o suspender un analizador no iniciado.

Useragent es un analizador de agente de usuario para Node.js. Todas las versiones al momento de la publicación contienen una o más expresiones regulares que son vulnerables a la denegación de servicio de expresiones regulares (ReDoS). Al momento de la publicación, no hay parches disponibles.

Se descubrió un problema en WTCMS 1.0. En el método plupload en \AssetController.class.php, los parámetros de la aplicación no se procesan, lo que genera un ataque de Cross Site Scripting (XSS).

WTCMS 1.0 es vulnerable a la inyección SQL en el método edit_post de /Admin\Controller\NavControl.class.php a través del parámetro parentid.

WTCMS 1.0 es vulnerable a un control de acceso incorrecto en \Common\Controller\HomebaseController.class.php.

Un problema en ofcms 1.1.2 permite a un atacante remoto ejecutar código arbitrario a través de la función FileOutputStream en el método de escritura String del archivo ofcms-admin\src\main\java\com\ofsoft\cms\core\uitle\FileUtils.java

Un problema en ofcms 1.1.2 permite a un atacante remoto ejecutar código arbitrario a través del método de guardado del archivo TemplateController.java.

mipjz 5.0.5 es vulnerable a Cross Site Scripting (XSS) en \app\setting\controller\ApiAdminSetting.php a través del parámetro ICP.

Se encontró un problema en mipjz 5.0.5. En el método mipPost de \app\setting\controller\ApiAdminTool.php, el valor del parámetro postAddress no se procesa y se pasa directamente a la ejecución y salida de curl_exec, lo que genera una vulnerabilidad de Server-side request forgery (SSRF) que puede leer archivos del…

Werkzeug es una librería de aplicaciones web de interfaz de puerta de enlace de servidor web. Las aplicaciones que utilizan `werkzeug.formparser.MultiPartParser` correspondiente a una versión de Werkzeug anterior a la 3.0.6 para analizar solicitudes `multipart/form-data` (por ejemplo, todas las aplicaciones Flask) son…

Werkzeug es una librería de aplicaciones web de interfaz de puerta de enlace de servidor web. En Python anterior a la 3.11 en Windows, os.path.isabs() no detecta rutas UNC como //server/share. safe_join() de Werkzeug depende de esta comprobación y, por lo tanto, puede generar una ruta que no sea segura, lo que…

La vulnerabilidad de Cross Site Scripting en Blood Bank v.1 permite a un atacante remoto ejecutar código arbitrario a través de una secuencia de comandos manipulada específicamente para el componente login.php.

Autolab, un servicio de gestión de cursos que permite la calificación automática de tareas de programación, ha configurado incorrectamente los permisos de restablecimiento de contraseñas en la versión 3.0.0. En el caso de las cuentas basadas en correo electrónico, los usuarios con privilegios insuficientes podían…

HTMLDOC v1.9.18 contiene un desbordamiento de búfer en la función parse_pre, ps-pdf.cxx:5681.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodeHero Clothes Recommendation System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/home.php. La manipulación del argumento view/view1 conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodeHero Clothes Recommendation System 1.0. Se ve afectada una función desconocida del archivo /admin/home.php?con=add. La manipulación del argumento cat/subcat/t1/t2/text provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Se ha encontrado una vulnerabilidad en SourceCodeHero Clothes Recommendation System 1.0. Se ha calificado como crítica. Este problema afecta a algunos procesos desconocidos del archivo /admin/index.php del componente Admin Login Page. La manipulación del argumento t1 conduce a una inyección SQL. El ataque puede…

En las versiones anteriores a la 3.6.0 de Botan, cuando se utilizan ciertas versiones de GCC, se produce una operación dependiente del secreto inducida por el compilador en lib/utils/donna128.h en donna128 (usada en Chacha-Poly1305 y x25519). Se puede omitir una adición si no se configura un acarreo. Esto se observó…

En las versiones anteriores a la 3.6.0 de Botan, cuando se utilizan ciertas versiones de LLVM, el compilador genera un flujo de control dependiente del secreto en lib/utils/ghash/ghash.cpp en GHASH en AES-GCM. Hay una rama en lugar de un XOR con acarreo. Esto se observó para Clang en LLVM 15 en RISC-V.

Public Knowledge Project pkp-lib 3.4.0-7 y versiones anteriores es vulnerable a la redirección abierta debido a una falta de desinfección de entrada en la función de cierre de sesión.