Vulnerabilidades

En Phproject versiones anteriores a la versión 1.7.8, hay una vulnerabilidad que permite a usuarios con acceso a la carga de archivos ejecutar código arbitrario. Esto está corregido en la versión 1.7.8.

Las versiones SimpleSAMLphp en versiones anteriores a la 1.18.6 contienen una vulnerabilidad de divulgación de información. El controlador de módulos en `SimpleSAML\Module` que procesa las peticiones de páginas alojadas por módulos, tiene código para identificar las rutas que terminan en `.php` y procesarlas como…

Se ha detectado una vulnerabilidad de reutilización de sesión remota conllevando a una omisión de la restricción de acceso en HPE MSA 2040 SAN Storage; HPE MSA 1040 SAN Storage; HPE MSA 1050 SAN Storage; HPE MSA 2042 SAN Storage; HPE MSA 2050 SAN Storage; HPE MSA 2052 SAN Storage versiones: GL225P001 y anteriores;…

Se detectó una vulnerabilidad de reutilización de sesión remota que conllevó a omitir una restricción de acceso en HPE MSA 2040 SAN Storage; HPE MSA 1040 SAN Storage; HPE MSA 1050 SAN Storage; HPE MSA 2042 SAN Storage; HPE MSA 2050 SAN Storage; HPE MSA 2052 SAN Storage versiones: GL225P001 y anteriores; GL225P001 y…

Se han identificado potenciales vulnerabilidades de seguridad en HPE OpenCall Media Platform (OCMP), resultando en una descarga de archivos arbitraria remota y una vulnerabilidad de tipo cross site scripting. HPE ha puesto a disposición las siguientes actualizaciones para resolver la vulnerabilidad en las versiones…

En las versiones de PHP 7.2.x anterior a la versión 7.2.29, 7.3.x anterior a 7.3.16 y 7.4.x anterior a 7.4.4, mientras usa get_headers () con la URL suministrada por el usuario, si la URL contiene un carácter cero (\ 0), el La URL se truncará silenciosamente en ella. Esto puede hacer que algunos programas hagan…

En PHP versiones 7.3.x por debajo de 7.3.16 y versiones 7.4.x por debajo de 7.4.4, mientras se usa la función mb_strtolower() con codificación UTF-32LE, determinadas cadenas no comprobadas pueden causar que PHP sobrescriba el búfer asignado de la pila. Esto podría conllevar a una corrupción de la memoria, bloqueos y…

En PHP versiones 7.2.x por debajo de 7.2.9, versiones 7.3.x por debajo de 7.3.16 y versiones 7.4.x por debajo de 7.4.4, al analizar datos EXIF ??con la función exif_read_data(), es posible que unos datos maliciosos causen que PHP lea un byte de memoria no inicializada. Esto podría potencialmente conllevar a una…

En la versión de firmware 4.50 de Zyxel XGS2210-52HP, múltiples problemas de tipo cross-site scripting (XSS) almacenado permiten a usuarios autenticados remotos inyectar script web arbitrario por medio de un campo Name o Location del archivo rpSys.html.

** EN DISPUTA ** phpMyAdmin versión 5.0.2, permite una inyección CRLF, como es demostrado por las entradas %0D%0Astring%0D%0A en los campos del formulario de inicio de sesión, causando que las secuencias de tipo CRLF sean reflejadas sobre una página de error. NOTA: el proveedor declara "No veo nada específicamente…

Se detectó un problema en la biblioteca GPU-Z.sys en TechPowerUp GPU-Z versiones anteriores a 2.23.0. El controlador vulnerable expone una instrucción wrmsr por medio de una IOCTL y no filtra correctamente el Model Specific Register (MSR). Permitiendo escrituras arbitrarias del MSR puede conllevar a una ejecución de…

CuteNews versión 2.0.1, permite a atacantes autenticados remotos ejecutar código PHP arbitrario por medio de vectores no especificados.

Una vulnerabilidad de tipo cross-site scripting en CuteNews versión 2.0.1, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados.

En phpMyAdmin versiones 4.x anteriores a 4.9.5 y versiones 5.x anteriores a 5.0.2, se detectó una vulnerabilidad de inyección SQL donde un código malicioso podría ser usado para desencadenar un ataque de tipo XSS mediante la recuperación y visualización de resultados (en archivo tbl_get_field.php y biblioteca…

En phpMyAdmin versiones 4.x anteriores a 4.9.5 y versiones 5.x anteriores a 5.0.2, se ha detectado una vulnerabilidad de inyección SQL donde determinados parámetros no se escapan apropiadamente al generar determinadas consultas para acciones de búsqueda en la biblioteca…

En phpMyAdmin versiones 4.x anteriores a 4.9.5 y versiones 5.x anteriores a 5.0.2, se encontró una vulnerabilidad de inyección SQL en la recuperación del nombre de usuario actual (en las bibliotecas libraries/classes/Server/Privileges.php y libraries/classes/UserPassword.php). Un usuario malicioso con acceso al…

phpBB versión 3.2.7, permite agregar una secuencia de token arbitrario Cascading Style Sheets (CSS) a una página por medio de BBCode.

Se ha identificado una posible vulnerabilidad de seguridad para determinadas impresoras HP y All-in-Ones que permitirían omitir el bloqueo de cuenta.

Una vulnerabilidad de tipo CSRF en el archivo admin/edit-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un comentario, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes rechazar cualquier comentario, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-comments.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes aprobar cualquier comentario, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-departament.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar un departamento, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/reply-ticket.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes responder a cualquier ticket, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/manage-tickets.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes cerrar cualquier ticket, dando el id, por medio de una petición diseñada.

Una vulnerabilidad de tipo CSRF en el archivo admin/edit-category.php en Chadha PHPKB Standard Multi-Language versión 9, permite a atacantes editar una categoría, dando el id, por medio de una petición diseñada.