Vulnerabilidades

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles afectadas son 9.0.0-9.5.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones soportadas que están afectadas son 8.0.0-8.0.44, 8.4.0-8.4.7 y 9.0.0-9.5.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles afectadas son 8.0.0-8.0.44, 8.4.0-8.4.7 y 9.0.0-9.5.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos…

Vulnerabilidad en el componente SQLcl de Oracle Database Server. Las versiones compatibles que están afectadas son 23.4.0-23.26.0. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con inicio de sesión en la infraestructura donde se ejecuta SQLcl comprometer SQLcl. Los ataques exitosos requieren…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones compatibles afectadas son 8.0.0-8.0.44, 8.4.0-8.4.7 y 9.0.0-9.5.0. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer el…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Versiones compatibles que están afectadas son 8.0.0-8.0.44, 8.4.0-8.4.7 y 9.0.0-9.5.0. Vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Analizador sintáctico). Las versiones compatibles que están afectadas son 9.0.0-9.5.0. Vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL…

El miembro de la comunidad de HackerOne Huynh Pham Thanh Luc (nigh7c0r3) ha informado de una vulnerabilidad de XSS reflejado en el script de entrega afr.php de Revive Adserver. Un atacante puede crear una URL específica que incluye una carga útil HTML en un parámetro. Si un administrador con sesión iniciada visita la…

El miembro de la comunidad de HackerOne Patrick Lang (7yr) ha informado de una vulnerabilidad de XSS reflejado en el script banner-acl.php de Revive Adserver. Un atacante puede crear una URL específica que incluye una carga útil HTML en un parámetro. Si un administrador con sesión iniciada visita la URL, el HTML se…

El miembro de la comunidad de HackerOne Patrick Lang (7yr) ha reportado una vulnerabilidad de XSS reflejado en los scripts 'banner-acl.php' y 'channel-acl.php' de Revive Adserver. Un atacante puede crear una URL específica que incluye una carga útil HTML en un parámetro. Si un administrador con sesión iniciada visita…

El miembro de la comunidad de HackerOne Jad Ghamloush (0xjad) ha informado de una vulnerabilidad de omisión de autorización en el script `tracker-delete.php` de Revive Adserver. A los usuarios con permisos para eliminar rastreadores se les permite erróneamente eliminar rastreadores que pertenecen a otras cuentas.

El miembro de la comunidad de HackerOne Faraz Ahmed (PakCyberbot) ha informado de una inyección de cadena de formato en la configuración de Revive Adserver. Cuando se utilizan combinaciones de caracteres específicas en una configuración, la consola del usuario administrador podría deshabilitarse debido a un error…

Un problema de validación de entrada en Pithikos websocket-server v.0.6.4 permite a un atacante remoto obtener información sensible o causar un comportamiento inesperado del servidor a través de los componentes websocket_server/websocket_server.py, WebSocketServer._message_received.

Una desreferencia de puntero NULL en la función dacp_reply_playqueueedit_move (src/httpd_dacp.c) del commit b7e385f de owntone-server permite a los atacantes causar una Denegación de Servicio (DoS) mediante el envío de una solicitud DACP manipulada al servidor.

Una desreferencia de puntero NULL en la función parse_meta (src/httpd_daap.c) de owntone-server commit 334beb permite a los atacantes causar una denegación de servicio (DoS) mediante el envío de una solicitud DAAP manipulada al servidor.

Una desreferencia de puntero NULL en la función dacp_reply_playqueueedit_clear en src/httpd_dacp.c en owntone-server a través del commit 6d604a1 (commit más reciente después de la versión 28.12) permite a atacantes remotos causar una Denegación de Servicio (caída).

Desreferencia de puntero NULL en la función daap_reply_groups en src/httpd_daap.c en owntone-server a través del commit 5e6f19a (commit más reciente después de la versión 28.2) permite a atacantes remotos causar una denegación de servicio.

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejadas existen en la funcionalidad de config.PHP de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL manipulada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución de código JavaScript arbitrario. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución de código JavaScript arbitrario. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.php de MedDream PACS Premium 7.3.6.870. Las URLs maliciosas especialmente diseñadas pueden conducir a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejado existen en la funcionalidad config.PHP de MedDream PACS Premium 7.3.6.870. URLs maliciosas especialmente diseñadas pueden llevar a la ejecución arbitraria de código javascript. Un atacante puede proporcionar una URL diseñada para activar estas…