Vulnerabilidades

Determinados productos de The MPlayer Project son vulnerables al desbordamiento del búfer por medio de la función mov_build_index() del archivo libmpdemux/demux_mov.c. Esto afecta a mplayer versión SVN-r38374-13.0.1 y mencoder versión SVN-r38374-13.0.1

Determinados productos de The MPlayer Project son vulnerables al desbordamiento del búfer por medio de la función gen_sh_video() del archivo mplayer/libmpdemux/demux_mov.c. Esto afecta a mplayer versión SVN-r38374-13.0.1 y mencoder versión SVN-r38374-13.0.1

Determinados productos de The MPlayer Project son vulnerables a un desbordamiento del búfer por medio de la función asf_init_audio_stream() del archivo libmpdemux/asfheader.c. Esto afecta a mplayer versión SVN-r38374-13.0.1 y mencoder versión SVN-r38374-13.0.1

Una vulnerabilidad de Elevación de Privilegios en Visual Studio Code

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Access Code Feeder de Alexey Trofimov versiones anteriores a 1.0.3 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Captcha Code de Vinoj Cardoza versiones anteriores a 2.7 incluyéndola, en WordPress

El plugin WP Hide & Security Enhancer de WordPress versiones anteriores a 1.8, no escapa un parámetro antes de devolverlo en un atributo de una página de backend, conllevando a un ataque de tipo Cross-Site Scripting Reflejado

Se ha encontrado un fallo en el kernel de Linux. La medición del uso de la memoria compartida no escala con grandes recuentos de segmentos de memoria compartida, lo que podría conllevar a el agotamiento de recursos y el DoS.

RuoYi versión v3.8.3, presenta una vulnerabilidad de contraseña débil en el sistema de administración.

Se ha encontrado un fallo de uso de memoria previamente liberada en libvirt. La función qemuMonitorUnregister() en qemuProcessHandleMonitorEOF es llamada usando múltiples hilos sin estar adecuadamente protegida por un bloqueo de monitor. Este fallo podría ser activado por la API virConnectGetAllDomainStats cuando el…

Una vulnerabilidad de Lectura Arbitraria de Archivos Autenticada (admin+) en el plugin WPide de XplodedThemes versiones anteriores a 2.6 incluyéndola, en WordPress.

Un fallo de resolución de enlaces inapropiado puede ocurrir mientras es extraído un archivo que conlleva a un cambio de modos, tiempos, listas de control de acceso y flags de un archivo fuera del archivo. Un atacante puede proporcionar un archivo malicioso a un usuario víctima, que desencadenaría este fallo cuando…

Un fallo de resolución de enlaces inapropiado mientras es extraído un archivo puede conllevar a un cambio de la lista de control de acceso (ACL) del objetivo del enlace. Un atacante puede proporcionar un archivo malicioso a un usuario víctima, que desencadenaría este fallo cuando intentara extraer el archivo. Un…

Todas las versiones de CODESYS Visualization anteriores a V4.2.0.0, generan un diálogo de inicio de sesión vulnerable a una exposición de información que permite a un atacante remoto no autenticado enumerar usuarios válidos.

El plugin WP Coder de WordPress versiones anteriores a 2.5.3, no presenta comprobación de tipo CSRF cuando es borrado el código creado por el plugin, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada borre otros arbitrarios por medio de un ataque de tipo CSRF

El plugin WPQA Builder de WordPress versiones anteriores a 5.7, que es un plugin complementario de Hilmer y Discy, no comprueba la autorización antes de mostrar los mensajes privados, lo que permite a cualquier usuario conectado leer los mensajes privados de otros usuarios usando el identificador del mensaje, que…

Se ha encontrado un fallo de desreferencia de puntero NULL en el subsistema de red inalámbrica IEEE versión 802.15.4 del kernel de Linux en la forma en que el usuario cierra la conexión LR-WPAN. Este fallo permite a un usuario local bloquear el sistema. La mayor amenaza de esta vulnerabilidad es la disponibilidad del…

Se ha detectado que Ecommerce-CodeIgniter-Bootstrap versiones anteriores al commit 56465f, contenía una vulnerabilidad de tipo cross-site scripting (XSS) por medio de la función base_url() en el archivo /blog/blogpublish.php.

Shield es un marco de autenticación y autorización para CodeIgniter 4. Esta vulnerabilidad puede permitir a [Atacantes del Mismo Sitio](https://canitakeyoursubdomain.name/) omitir el mecanismo de [protección CSRF de CodeIgniter4](https://codeigniter4.github.io/userguide/libraries/security.html) con CodeIgniter Shield.…

El tema Discy de WordPress versiones anteriores a 5.0, carece de comprobaciones de autorización al procesar las peticiones ajax a la acción discy_update_options, lo que permite a cualquier usuario conectado (con privilegios tan bajos como el de suscriptor) cambiar las opciones del tema mediante el envío de una…

Una vulnerabilidad en el analizador lua de TscanCode tsclua versión v2.15.01, permite a atacantes causar una Denegación de Servicio (DoS) por medio de un script lua diseñado

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado y Autenticado (autor o rol de usuario superior) en el plugin ideasToCode Enable SVG, WebP & ICO Upload versiones anteriores a 1.0.1 incluyéndola, en WordPress

Una vulnerabilidad de Carga de Archivos Arbitrarios Autenticada (autor o rol de usuario superior) en el plugin ideasToCode Enable SVG, WebP & ICO Upload versiones anteriores a 1.0.1 incluyéndola, en WordPress

El plugin Project Source Code Download de WordPress versiones hasta 1.0.0, no protege sus funcionalidades de generación y descarga de copias de seguridad, lo que puede permitir a cualquier visitante del sitio descargar todo el sitio, incluyendo archivos confidenciales como wp-config.php

IBM UrbanCode Deploy (UCD) versiones 6.2.0.0 hasta 6.2.7.16, 7.0.0 hasta 7.0.5.11, 7.1.0.0 hasta 7.1.2.7 y 7.2.0.0 hasta 7.2.3.0, podrían permitir a un usuario autenticado obtener información confidencial en algunos casos debido a una comprobación de seguridad inapropiada. IBM X-Force ID: 231360