Vulnerabilidades

Una vulnerabilidad de uso de la memoria previamente liberada en la función add_post_var en el componente Posthandler en PHP versiones 5.6.x anteriores a 5.6.1, podría permitir a atacantes remotos ejecutar código arbitrario al aprovechar una extensión del filtro de terceros que accede a un determinado valor de ksep.

phpMyChat-Plus versión 1.98, es vulnerable a múltiples inyecciones SQL contra el archivo deluser.php en la funcionalidad Delete User, como es demostrado por el parámetro pmc_username.

WordPress Portable phpMyAdmin Plugin versión 1.4.1, presenta Múltiples Vulnerabilidades de Omisión de Seguridad

El archivo Gateways/Gateway.php en Heartland & Global Payments PHP SDK versiones anteriores a 2.0.0, no aplica las comprobaciones del certificado SSL.

LinuxKI versiones v6.0-1 y anteriores, es vulnerable a una ejecución de código remota que es resuelta en la versión 6.0-2.

LinuxKI versiones v6.0-1 y anteriores, es vulnerable a un ataque de tipo XSS que es resuelto en la versión 6.0-2.

Se ha identificado una posible vulnerabilidad de seguridad con determinadas versiones de HP System Event Utility versión anterior a 1.4.33. Esta vulnerabilidad puede permitir a un atacante local ejecutar código arbitrario por medio de un servicio de sistema HP System Event Utility.

regcomp en la implementación BSD de libc, es vulnerable a una denegación de servicio debido al agotamiento de la pila.

HP Systems Insight Manager versiones anteriores a 7.0, permite a un usuario remoto en una red adyacente acceder a la información.

Cuando se usan determinadas funciones de mbstring para convertir codificaciones multibyte, en PHP versiones 7.2.x por debajo de 7.2.27, versiones 7.3.x por debajo de 7.3.14 y versiones 7.4.x por debajo de 7.4.2, es posible suministrar datos que causarán que la función mbfl_filt_conv_big5_wchar lea más allá del buffer…

Cuando se usa la función fgetss() para leer datos con etiquetas de eliminación, en PHP versiones 7.2.x por debajo de 7.2.27, versiones 7.3.x por debajo de 7.3.14 y versiones 7.4.x por debajo de 7.4.2, es posible suministrar datos que causarán que esta función lea más allá del búfer asignado. Esto puede conllevar a una…

PHPShop versiones hasta 0.8.1, presenta una vulnerabilidad de tipo XSS.

Se presenta una vulnerabilidad de divulgación de información en HP SiteScope versiones 11.2 y 11.3 en Windows, Linux y Solaris, HP Asset Manager versiones 9.30 hasta 9.32, 9.40 hasta 9.41, 9.50 y Asset Manager Cloudsystem Chargeback versión 9.40, lo que podría permitir a un usuario malicioso remoto obtener información…

phppgadmin versiones hasta 7.12.1, permite que acciones confidenciales sean llevadas a cabo sin comprobar que la petición se originó en la aplicación. Una de esas áreas, "database.php" no comprueba el origen de una petición HTTP. Esto puede ser aprovechado por un atacante remoto para engañar a un administrador…

El cliente Bromium versión 4.0.3.2060 y anterior a 4.1.7 Update 1, presenta un resultado de lectura fuera de límite en condición de carrera causando perdidas de memoria del Kernel o una denegación de servicio.

phpList versión 3.5.0, permite el malabarismo de tipos (type juggling) para omitir el inicio de sesión de administrador porque se utiliza == en lugar de === para los hashes de contraseña, que maneja inapropiadamente los hash que comienzan con 0e seguido de caracteres numéricos exclusivamente.

Se detectó un problema en phpABook versiones 0.9 Intermediate. En la página de inicio de sesión, si se configura una cookie userInfo con el valor de admin+1+en (user+perms+lang), se puede iniciar sesión como cualquier usuario sin contraseña.

School Management Software PHP/mySQL versiones hasta 14-03-2019, permite un ataque de tipo CSRF de office_admin/?Actino=deleteadmin para eliminar un usuario.

School Management Software PHP/mySQL hasta 14-03-2019, permite un ataque de tipo CSRF de office_admin/?Actino=addadmin para agregar un usuario administrativo.

Una potencial vulnerabilidad de seguridad con DMA previo al inicio puede permitir una ejecución no autorizada de código UEFI usando ataques de casos abiertos. Este problema de toda la industria requiere acceder físicamente a los slots de expansión internos con herramientas de hardware y software especializadas para…

La implementación de System Management Mode (SMM) en Dell Latitude E6430 BIOS Revisión A09, HP EliteBook 850 G1 BIOS revisión L71 Versión 01.09, y posiblemente otras implementaciones de BIOS, no aseguran que las llamadas de función operen en ubicaciones de memoria SMRAM, lo que permite a usuarios locales omitir el…

Se detectó un problema en Idelji Web ViewPoint versiones H01ABO-H01BY y L01ABP-L01ABZ, Web ViewPoint Plus versiones H01AAG-H01AAQ y L01AAH-L01AAR y Web ViewPoint Enterprise versiones H01-H01AAE y L01-L01AAF. Mediante la lectura del contenido del archivo ADB o AADB dentro del subvolumen Installation, un usuario…

SGI Tempo, como es usado en los sistemas SGI ICE-X, usa permisos débiles para determinados archivos, lo que permite a usuarios locales obtener valores de hash de contraseña y posiblemente otra información confidencial no especificada mediante la lectura del archivo etc/dbdump.db.

SGI Tempo, como es usado en los sistemas SGI ICE-X, usa permisos débiles para determinados archivos, lo que permite a usuarios locales cambiar los permisos de archivos arbitrarios mediante la ejecución de /opt/sgi/sgimc/bin/vx.

SGI Tempo, como es usado en los sistemas SGI ICE-X, utiliza permisos débiles para determinados archivos, lo que permite a usuarios locales obtener valores de hash de contraseñas y posiblemente otra información confidencial no especificada mediante la lectura de /etc/odapw.