Vulnerabilidades

Se encontró una vulnerabilidad en OpenSC donde la eliminación del relleno de cifrado PKCS#1 no se implementa como resistente al canal lateral. Este problema puede resultar en una posible filtración de datos privados.

Una vulnerabilidad de use after free en el componente netfilter: nf_tables del kernel de Linux puede explotarse para lograr una escalada de privilegios local. La función nft_verdict_init() permite valores positivos como error de eliminación dentro del veredicto del gancho y, por lo tanto, la función nf_hook_slow()…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en AboZain, O7abeeb, UnitOne Custom Dashboard Widgets permite Cross-Site Scripting (XSS). Este problema afecta a Custom Dashboard Widgets: desde n/a hasta 1.3.1.

Se descubrió una vulnerabilidad de canal lateral de temporización en el paquete opencryptoki mientras se procesan textos cifrados acolchados RSA PKCS#1 v1.5. Este fallo podría potencialmente permitir el descifrado o la firma de texto cifrado RSA no autorizado, incluso sin acceso a la clave privada correspondiente.

El use after free en Network de Google Chrome anterior a 121.0.6167.139 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de un archivo malicioso. (Severidad de seguridad de Chromium: alta)

El use after free en Canvas en Google Chrome anterior a 121.0.6167.139 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chromium: alta)

El use after free en Peer Connection en Google Chrome anterior a 121.0.6167.139 permitía a un atacante remoto explotar potencialmente la corrupción de la pila a través de una página HTML manipulada. (Severidad de seguridad de Chromium: alta)

Una vulnerabilidad ha sido encontrada en openBI hasta 1.0.8 y clasificada como crítica. Esta vulnerabilidad afecta a la función uploadIcon del archivo /application/index/controller/Icon.php. La manipulación del argumento image conduce a una carga sin restricciones. El ataque se puede iniciar de forma remota. La…

Una vulnerabilidad fue encontrada en openBI hasta 1.0.8 y clasificada como crítica. Esto afecta la función uploadFile del archivo /application/index/controller/File.php. La manipulación conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al público y…

Una vulnerabilidad clasificada como problemática fue encontrada en openBI hasta 1.0.8. La función agente del archivo /application/index/controller/Datament.php es afectada por esta vulnerabilidad. La manipulación del argumento api conduce a la divulgación de información. El ataque puede lanzarse de forma remota. La…

Una vulnerabilidad fue encontrada en openBI hasta 1.0.8 y clasificada como crítica. La función testConnection del archivo /application/index/controller/Databasesource.php del componente Test Connection Handler es afectada por esta vulnerabilidad. La manipulación conduce a la deserialización. El ataque se puede lanzar…

Vulnerabilidad de Cross Site Request Forgery (CSRF) en Free Open-Source Inventory Management System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro staff_list en el componente index.php.

aiohttp es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Las partes sensibles a la seguridad del analizador HTTP de Python conservaron diferencias menores en los conjuntos de caracteres permitidos, que deben activar el manejo de errores para hacer coincidir de manera sólida los límites de marco…

aiohttp es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Cuando se utiliza aiohttp como servidor web y se configuran rutas estáticas, es necesario especificar la ruta raíz para los archivos estáticos. Además, la opción 'follow_symlinks' se puede utilizar para determinar si se deben seguir enlaces…

Se encontró una vulnerabilidad en Gabriels FTP Server 1.2. Ha sido calificada como problemática. Este problema afecta algún procesamiento desconocido. La manipulación del argumento USERNAME conduce a la denegación de servicio. El ataque puede iniciarse de forma remota. La explotación ha sido divulgada al público y…

Una vulnerabilidad fue encontrada en SourceCodester Employee Management System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo delete-leave.php del componente Leave Handler. La manipulación del argumento id conduce a controles de acceso inadecuados. El ataque se…

Una vulnerabilidad ha sido encontrada en SourceCodester Employee Management System 1.0 y clasificada como problemática. Una parte desconocida del archivo edit-profile.php afecta a esta vulnerabilidad. La manipulación del argumento nombre fullname/phone/date of birth/address/date of appointment conduce a cross site…

Se encontró una vulnerabilidad en SourceCodester Employee Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo /Admin/login.php es afectada por esta vulnerabilidad. La manipulación del argumento txtusername conduce a la inyección de SQL. El ataque puede lanzarse de forma remota.…

Se encontró un fallo en el formato binario MZ en Shim. Es posible que se produzca una lectura fuera de los límites, lo que provocará un bloqueo o una posible exposición de datos confidenciales durante la fase de inicio del sistema.

Se encontró un fallo de lectura fuera de los límites en Shim cuando intentó validar la información SBAT. Este problema puede exponer datos confidenciales durante la fase de inicio del sistema.

Se encontró un fallo de lectura fuera de los límites en Shim debido a la falta de una verificación de límites adecuada durante la carga de un binario PE. Esta falla permite a un atacante cargar un binario PE manipulado, lo que desencadena el problema y bloquea Shim, lo que resulta en una denegación de servicio.

Se encontró un fallo en Shim cuando ocurrió un error al crear una nueva variable ESL. Si Shim no puede crear la nueva variable, intenta imprimir un mensaje de error para el usuario; sin embargo, la cantidad de parámetros utilizados por la función de registro no coincide con la cadena de formato utilizada, lo que…

El complemento de WordPress Site Notes hasta la versión 2.0.0 no tiene comprobaciones CSRF en algunas de sus funcionalidades, lo que podría permitir a los atacantes hacer que los usuarios que han iniciado sesión realicen acciones no deseadas, como eliminar notas administrativas, a través de ataques CSRF.

Se encontró un desbordamiento de búfer en Shim en el sistema de 32 bits. El desbordamiento ocurre debido a una operación de suma que involucra un valor controlado por el usuario analizado del binario PE que utiliza Shim. Este valor se utiliza además para operaciones de asignación de memoria, lo que provoca un…

LightCMS v2.0 es vulnerable a Cross Site Scripting (XSS) en el campo Content Management - Articles.