Vulnerabilidades

Una vulnerabilidad fue encontrada en Project Worlds Online Admission System 1.0 y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo documents.php. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en CodeAstro Online Railway Reservation System 1.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo pass-profile.php. La manipulación del argumento Nombre/Apellido/Nombre de usuario conduce a cross site scripting. El ataque se puede…

Autolab es un servicio de gestión de cursos que permite a los profesores ofrecer tareas de programación con calificación automática a sus estudiantes a través de la Web. Se descubrieron vulnerabilidades de path traversal en la funcionalidad de evaluación de Autolab en versiones de Autolab anteriores a la 2.12.0,…

Una vulnerabilidad fue encontrada en LinZhaoguan pb-cms 2.0 y clasificada como problemática. Una función desconocida del componente Comment Handler es afectada por esta vulnerabilidad. La manipulación con la entrada conduce a cross site scripting. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado…

Notary Project es un conjunto de especificaciones y herramientas destinadas a proporcionar un estándar intersectorial para proteger las cadenas de suministro de software mediante el uso de imágenes de contenedores auténticas y otros artefactos OCI. Un actor externo con control de un registro de contenedor comprometido…

JupyterLab es un entorno extensible para informática interactiva y reproducible, basado en Jupyter Notebook y Architecture. Los usuarios de JupyterLab que hacen clic en un enlace malicioso pueden exponer sus tokens de "Autorización" y "XSRFToken" a un tercero cuando ejecutan una versión anterior de "jupyter-server".…

JupyterLab es un entorno extensible para informática interactiva y reproducible, basado en Jupyter Notebook y Architecture. Esta vulnerabilidad depende de la interacción del usuario al abrir un archivo Markdown malicioso utilizando la función de vista previa de JupyterLab. Un usuario malintencionado puede acceder a…

Una vulnerabilidad ha sido encontrada en EFS Easy File Sharing FTP 3.6 y clasificada como problemática. Una parte desconocida del componente afecta a Login. La manipulación del argumento contraseña conlleva la denegación de servicio. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público…

Un problema en dom96 Jester v.0.6.0 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de una solicitud manipulada.

Una vulnerabilidad fue encontrada en Project Worlds Online Time Table Generator 1.0 y clasificada como crítica. Una parte desconocida del archivo course_ajax.php afecta a esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit ha…

Una vulnerabilidad fue encontrada en ForU CMS hasta el 23/06/2020 y clasificada como crítica. Una función desconocida del archivo cms_admin.php es afectada por esta vulnerabilidad. La manipulación del argumento a_name conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse. El…

Una vulnerabilidad fue encontrada en ForU CMS hasta el 23-06-2020 y clasificada como problemática. Una función desconocida del archivo channel.php es afectada por esta vulnerabilidad. La manipulación del argumento c_cmodel conduce a la inclusión del archivo. El ataque se puede lanzar de forma remota. El exploit ha…

Se encontró una vulnerabilidad en Project Worlds Student Project Allocation System 1.0. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo admin_login.php del componente Admin Login Module. La manipulación del argumento msg con la entrada…

Se encontró una vulnerabilidad en los proyectos de código Social Networking Site 1.0 y se clasificó como problemática. Una función desconocida del archivo message.php del componente Message Page es afectada por esta vulnerabilidad. La manipulación del argumento Story conduce a cross site scripting. El ataque puede…

Una vulnerabilidad en UniswapFrontRunBot 0xdB94c permite a los atacantes causar pérdidas financieras a través de vectores no especificados.

Se descubrió que MultiSigWallet 0xF0C99 contiene una vulnerabilidad de reentrada a través de la función ejecutarTransacción.

Una vulnerabilidad fue encontrada en EFS Easy Chat Server 3.1 y clasificada como problemática. Una función desconocida del componente HTTP GET Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento USERNAME conduce a la denegación de servicio. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad fue encontrada en EFS Easy File Sharing FTP 2.0 y clasificada como problemática. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conlleva una denegación de servicio. El ataque se puede lanzar de forma remota. El exploit ha sido…

FlyCms v1.0 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) a través de /system/email/email_templets_update.

FlyCms v1.0 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) a través de /system/site/filterKeyword_save

FlyCms v1.0 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) a través de /system/email/email_conf_updagte

FlyCms v1.0 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) a través de /system/links/add_link

FlyCms v1.0 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) a través de /system/score/scorerule_save

FlyCms v1.0 contiene una vulnerabilidad de Cross-Site Request Forgery (CSRF) a través de /system/admin/update_group_save.

Se encontró una falla en el subsistema Netfilter en el kernel de Linux. El problema está en la función nft_byteorder_eval(), donde el código itera a través de un bucle y escribe en la matriz `dst`. En cada iteración, se escriben 8 bytes, pero `dst` es una matriz de u32, por lo que cada elemento solo tiene espacio para…