Vulnerabilidades

La implementación inadecuada en Pagos en Google Chrome anterior a 119.0.6045.105 permitió a un atacante remoto evitar las prevenciones XSS a través de un archivo malicioso. (Severidad de seguridad de Chrome: alta)

Online Blood Donation Management System v1.0 es afectado por múltiples vulnerabilidades de Cross-Site Scripting Almacenado. El parámetro 'firstName' del recurso users/register.php se copia en el documento users/member.php como texto plano entre etiquetas. Cualquier entrada se repite sin modificaciones en la respuesta…

Synapse es un servidor doméstico Matrix de código abierto. Antes de las versiones 1.95.1 y 1.96.0rc1, la información del dispositivo almacenado en caché de usuarios remotos se puede consultar desde Synapse. Esto se puede utilizar para enumerar los usuarios remotos conocidos por un servidor doméstico. Se recomienda a…

pypdf es una librería de PDF pura de Python gratuita y de código abierto. Un atacante que utilice una vulnerabilidad presente en las versiones 3.7.0 a 3.16.4 puede crear un PDF que genere un bucle infinito. Este bucle infinito bloquea el proceso actual y puede utilizar un solo núcleo de la CPU al 100%. No afecta el…

quic-go es una implementación del protocolo QUIC en Go. A partir de la versión 0.37.0 y antes de la versión 0.37.3, al serializar una trama ACK después de CRYTPO que permite que un nodo complete el protocolo de enlace, un nodo remoto podría desencadenar una desreferencia de puntero nulo (lo que lleva a pánico) cuando…

FOG es un sistema gratuito de gestión de inventario, imágenes, clonación y rescate de código abierto. Antes de la versión 1.5.10, los usuarios no autenticados podían acceder a un endpoint destinado a ofrecer capacidades de enumeración limitadas a usuarios autenticados. Esto permitió a los usuarios no autenticados…

FOG es un sistema gratuito de gestión de inventario, imágenes, clonación y rescate de código abierto. Antes de la versión 1.5.10, una vulnerabilidad de server-side-request-forgery (SSRF) permitía a un usuario no autenticado activar una solicitud GET como servidor para un endpoint y un esquema de URL arbitrarios. Esto…

FOG es un sistema gratuito de gestión de inventario, imágenes, clonación y rescate de código abierto. Antes de la versión 1.5.10.15, debido a la falta de sanitización de solicitudes en los registros, una solicitud maliciosa que contenía XSS se almacenaba en un archivo de registro. Cuando un administrador del servidor…

El complemento Login Screen Manager de WordPress hasta la versión 3.5.2 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de Cross-Site Scripting almacenado incluso cuando la capacidad unfiltered_html no está…

Un XSS almacenado en la descripción general del proceso (bersicht zugewiesener Vorgaenge) en mbsupport openVIVA c2 20220101 permite a un atacante remoto, autenticado y con pocos privilegios ejecutar código arbitrario en el navegador de la víctima a través del campo de nombre de un proceso.

Se encontró una falla de pérdida de memoria en Ruby-Magick, una interfaz entre Ruby e ImageMagick. Este problema puede provocar una denegación de servicio (DOS) por agotamiento de la memoria.

El complemento Simple Shortcodes para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través de shortcodes en versiones hasta la 1.0.20 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible que atacantes…

El complemento Shortcode Menu para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través del shortcode 'shortmenu' en versiones hasta la 3.2 incluida debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace posible que…

El complemento PHP to Page para WordPress es vulnerable a la Inclusión de Archivos Locales en la Ejecución Remota de Código en versiones hasta la 0.3 incluida a través del shortcode 'php-to-page'. Esto permite a atacantes autenticados con permisos de nivel de suscriptor o superiores incluir archivos locales y…

Se encontró una vulnerabilidad en SourceCodester Task Reminder System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo classs/Users.php?f=delete es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección de SQL. El ataque puede lanzarse de forma remota. El…

Leave Management System Project v1.0 es afectado por múltiples vulnerabilidades de inyección SQL autenticada. El parámetro 'setcasualleave' del recurso admin/setleaves.php no valida los caracteres recibidos y se envían sin filtrar a la base de datos.

Se encontró una vulnerabilidad en los proyectos de código Admission Management System 1.0. Ha sido calificada como crítica. Una función desconocida del archivo student_avatar.php es afectada por esta vulnerabilidad. La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad fue encontrada en Nanning Ontall Longxing Industrial Development Zone Project Construction and Installation Management System hasta 20231026 y ha sido declarada crítica. Una función desconocida del archivo login.aspx es afectada por esta vulnerabilidad. La manipulación del argumento tbxUserName…

Se encontró una vulnerabilidad en Shanghai CTI Navigation CTI Monitoring and Early Alert System 2.2. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo /Web/SysManage/UserEdit.aspx. La manipulación del argumento ID conduce a la inyección de SQL. El exploit ha sido divulgado al público y…

La vulnerabilidad de protección inadecuada para mensajes de error salientes y señales de alerta en la factura electrónica de EDM Informatics permite la huella de cuenta. Este problema afecta a la factura electrónica: versiones anteriores a 2.1.

VMware Tools contiene una vulnerabilidad de omisión de firma de token SAML. Un actor malicioso al que se le han otorgado privilegios de operación de invitado https://docs.vmware.com/en/VMware-vSphere/8.0/vsphere-security/GUID-6A952214-0E5E-4CCF-9D2A-90948FF643EC.html en una máquina virtual de destino es posible que…

Se encontró una vulnerabilidad en SourceCodester Simple Real Estate Portal System 1.0. Ha sido clasificada como crítica. Una función desconocida del archivo view_estate.php es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a la inyección SQL. Es posible lanzar el ataque de forma remota. El…

Un problema en Mintty v.3.6.4 y anteriores permite a un atacante remoto ejecutar código arbitrario mediante comandos manipulados en la terminal.

Una vulnerabilidad de inclusión de archivo local a través del parámetro lang en OcoMon anterior a v4.0.1 permite a los atacantes ejecutar código arbitrario proporcionando un archivo PHP manipulado.

Una vulnerabilidad de divulgación de información en el componente users-grid-data.php de Ocomon anterior a v4.0.1 permite a los atacantes obtener información confidencial como correos electrónicos y nombres de usuarios.