Vulnerabilidades

Vulnerabilidad de falta de autorización en DevItems Support Genix support-genix-lite que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Support Genix: desde n/a hasta <= 1.4.23.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Deetronix Booking Ultra Pro booking-ultra-pro que permite XSS almacenado. Este problema afecta a Booking Ultra Pro: desde n/a hasta <= 1.1.21.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Jonathan Jernigan Pie Calendar pie-calendar que permite XSS basado en DOM. Este problema afecta a Pie Calendar: desde n/a hasta <= 1.2.8.

Vulnerabilidad de falta de autorización en Malcure Web Security Malcure Malware Scanner wp-malware-removal que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Malcure Malware Scanner: desde n/a hasta <= 16.8.

Local Deep Research es un asistente de investigación impulsado por IA para investigaciones profundas e iterativas. Las versiones 0.2.0 a 0.6.7 almacenaban información confidencial, incluidas las claves de API, en una base de datos SQLite local sin cifrar. Este comportamiento no se documentaba claramente fuera de la…

Existe una vulnerabilidad de escritura fuera de límites debida a una comprobación de límites inadecuada que da lugar a una dirección de destino grande al analizar un archivo DSB con Digilent DASYLab. Esta vulnerabilidad puede dar lugar a la ejecución arbitraria de código. La explotación con éxito requiere que un…

Existe una vulnerabilidad de deserialización de datos no fiables en Digilent DASYLab. Esta vulnerabilidad puede dar lugar a la ejecución arbitraria de código. La explotación con éxito requiere que un atacante consiga que un usuario abra un archivo DSB especialmente diseñado. La vulnerabilidad afecta a todas las…

Existe una vulnerabilidad de escritura fuera de límites debido a una comprobación inadecuada de los límites en displ2.dll al analizar un archivo DSB con Digilent DASYLab. Esta vulnerabilidad puede dar lugar a la ejecución arbitraria de código. La explotación con éxito requiere que un atacante consiga que un usuario…

Existe una vulnerabilidad de escritura fuera de límites debida a una comprobación de límites inadecuada, que da lugar a una dirección no válida al analizar un archivo DSB con Digilent DASYLab. Esta vulnerabilidad puede dar lugar a la ejecución arbitraria de código. La explotación con éxito requiere que un atacante…

Existe una vulnerabilidad de desbordamiento de búfer basado en montículo debido a una comprobación inadecuada de los límites al analizar un archivo DSB con Digilent DASYLab. Esta vulnerabilidad puede dar lugar a la ejecución arbitraria de código. La explotación con éxito requiere que un atacante consiga que un usuario…

Existe una vulnerabilidad de escritura fuera de límites debida a una comprobación inadecuada de los límites, que da lugar a datos no válidos al analizar un archivo DSB con Digilent DASYLab. Esta vulnerabilidad puede dar lugar a la ejecución arbitraria de código. La explotación con éxito requiere que un atacante logre…

Existe una vulnerabilidad de escritura fuera de límites debido a una comprobación de límites incorrecta lo que resulta en una dirección de origen inválida al analizar un archivo DSB con Digilent DASYLab. Esta vulnerabilidad puede resultar en ejecución de código arbitrario. La explotación exitosa requiere que un…

Se descubrió un problema en rust-ffmpeg 0.3.0 (posterior al commit 5ac0527). Una vulnerabilidad de uso tras liberación en el método write_interleaved permite a un atacante provocar una denegación de servicio o la corrupción de memoria. El método infringe las reglas de alias de Rust al modificar una estructura de datos…

Se descubrió un problema en rust-ffmpeg 0.3.0 (posterior al commit 5ac0527). Una vulnerabilidad de desbordamiento de entero en la función constructora Vector::new permite a un atacante provocar una denegación de servicio mediante una desreferencia de puntero nulo. La vulnerabilidad se debe a una conversión no…

Se descubrió un problema en rust-ffmpeg 0.3.0 (posterior al commit 5ac0527). Un desbordamiento de entero y una entrada no válida en el método cached permiten a un atacante provocar una denegación de servicio o, potencialmente, ejecutar código arbitrario. La vulnerabilidad se produce cuando los parámetros de dimensión…

Se descubrió un problema en rust-ffmpeg 0.3.0 (posterior al commit 5ac0527). Una desreferencia de puntero nulo en la función constructora input() permite a un atacante provocar una denegación de servicio. La vulnerabilidad se activa cuando la llamada a avio_alloc_context() falla y devuelve NULL, valor que después se…

Se descubrió un problema en rust-ffmpeg 0.3.0 (posterior al commit 5ac0527). Una vulnerabilidad de desreferenciación de puntero nulo en el método name() permite a un atacante provocar una denegación de servicio. La vulnerabilidad existe porque el método no comprueba si la función C av_get_sample_fmt_name() devuelve un…

Se descubrió un problema en rust-ffmpeg 0.3.0 (posterior al commit 5ac0527). Una vulnerabilidad de desreferencia de puntero nulo en el método dump() permite a un atacante provocar una denegación de servicio. La vulnerabilidad existe porque el método no comprueba si el valor devuelto por avfilter_graph_dump() es NULL,…

Se ha detectado una vulnerabilidad en RemoteClinic 2.0. Esta vulnerabilidad afecta a un código desconocido del archivo /staff/profile.php. La manipulación del argumento ID provoca una inyección SQL. El ataque puede ejecutarse de forma remota.

Se ha detectado una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /teacher_signup.php. La manipulación del argumento firstname da lugar a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría utilizarse.…

Se ha encontrado una vulnerabilidad en RemoteClinic hasta la versión 2.0. Se ve afectada una función desconocida del archivo /staff/edit-my-profile.php. La manipulación del argumento image provoca una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría utilizarse.

Se ha detectado una vulnerabilidad en RemoteClinic hasta la versión 2.0. Este problema afecta al procesamiento de un archivo desconocido /patients/edit-patient.php. La manipulación del argumento Email provoca la divulgación de información. El ataque puede iniciarse de forma remota. Se ha hecho público el exploit y…

Se ha detectado una vulnerabilidad en RemoteClinic hasta la versión 2.0. Esta vulnerabilidad afecta a un código desconocido del archivo /staff/edit.php. La manipulación del argumento Last Name puede provocar una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. Se ha publicado…

Se ha detectado una vulnerabilidad en RemoteClinic hasta la versión 2.0. Afecta a una parte desconocida del archivo /staff/edit.php. La manipulación del argumento image provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit ya es público y podría utilizarse. Esta vulnerabilidad solo…

Se ha detectado una vulnerabilidad de seguridad en SourceCodester Eye Clinic Management System 1.0. El problema afecta a una funcionalidad no identificada del archivo /main/search_index_Diagnosis.php. Esta manipulación del argumento Search conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El…