Vulnerabilidades

CodeIgniter4 es la rama 4.x de CodeIgniter, un framework web PHP full-stack. En versiones anteriores a 4.1.9, una vulnerabilidad de comprobación de entrada inapropiada permite a atacantes ejecutar rutas CLI por medio de una petición HTTP. La versión 4.1.9 contiene un parche. Actualmente no son conocidas medidas de…

ARM astcenc versión 3.2.0, es vulnerable a un desbordamiento del búfer. Cuando era usada la función de compresión del proyecto astc-encoder con la opción -cl, era producido un desbordamiento del búfer de la pila en la función encode_ise() en la función compress_symbolic_block_for_partition_2planes() en el archivo…

El plugin Easy Drag And Drop All Import : WP Ultimate CSV Importer de WordPress versiones anteriores a 6.4.3, no sanea y escapa de los comentarios importados, lo que podría permitir a usuarios con altos privilegios importar comentarios maliciosos (intencionadamente o no) y conllevar problemas de tipo Cross-Site…

El plugin WP Visitor Statistics (Real Time Traffic) de WordPress versiones anteriores a 5.5, no presenta comprobaciones de autorización y CSRF en la acción AJAX updateIpAddress, permitiendo a cualquier usuario autenticado llamarla, o hacer que un usuario conectado lo haga por medio de un ataque de tipo CSRF y añada…

El plugin GRAND FlaGallery de WordPress versiones hasta 6.1.2, no sanea ni escapa de algunas de sus configuraciones de galería, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site scripting incluso cuando la capacidad unfiltered_html está deshabilitada.

15Zine WordPress theme versiones anteriores a 3.3.0, no sanea y escapa el parámetro cbi antes de devolverlo a la respuesta por medio de la acción AJAX cb_s_a, conllevando a un Cross-Site Scripting Reflejado.

El plugin Header Footer Code Manager versiones anteriores a 1.1.16 incluyéndola para WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) Reflejado por medio del parámetro $_REQUEST["page"]

El módulo vfs_fruit de Samba usa atributos de archivo extendidos (EA, xattr) para proporcionar "...compatibilidad mejorada con los clientes SMB de Apple e interoperabilidad con un servidor de archivos AFP de Netatalk 3". Samba versiones anteriores a 4.13.17, 4.14.12 y 4.15.5 con vfs_fruit configurado permiten una…

Numerosos plugins y temas del proveedor de AccessPress Themes (también se conoce como Access Keys) han sido perjudicados debido a que su sitio web ha sido comprometido. Sólo están afectados los plugins y temas descargados por medio del sitio web del proveedor, no así los alojados en wordpress.org. Sin embargo, todos…

Se ha encontrado un fallo en vscode-xml en las versiones anteriores a 0.19.0. La descarga de esquemas podría conllevar a una vulnerabilidad de tipo SSRF ciego o un DoS por medio de un archivo grande

Se ha encontrado un error "off-by-one" en la emulación de dispositivos SCSI en QEMU. Podía ocurrir mientras eran procesados comandos MODE SELECT en mode_sense_page() si el argumento "page" era establecido como MODE_PAGE_ALLS (0x3f). Un huésped malicioso podría usar este fallo para bloquear QEMU, resultando en una…

Se encontró un fallo en la forma en que Samba mapea usuarios del dominio a usuarios locales. Un atacante autenticado podría usar este fallo para causar una posible escalada de privilegios

Se ha encontrado un fallo en la forma en que Samba implementa la autenticación SMB1. Un atacante podría usar este fallo para recuperar la contraseña en texto plano enviada a través del cable, incluso si es requerida la autenticación Kerberos

Wasmtime es un tiempo de ejecución de código abierto para WebAssembly y WASI. En versiones anteriores a 0.34.1 y 0.33.1, se presenta un error en el asignador de instancias de pool en el tiempo de ejecución de Wasmtime donde un fallo al instanciar una instancia para un módulo que define un "externref" global resultará…

Una Vulnerabilidad de Ejecución de Código Remota en Visual Studio Code Remote Development Extension

El plugin WP HTML Mail de WordPress es vulnerable al acceso no autorizado que permite a atacantes no autenticados recuperar y modificar la configuración del tema debido a una comprobación de capacidad faltante en el endpoint /themesettings REST-API que es encontrado en el archivo…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Codex versiones anteriores a 1.4.0, por medio del campo Notebook/Page name, que permite a usuarios maliciosos ejecutar código arbitrario por medio de un código http diseñado en un archivo .json

Codesys Profinet en versión V4.2.0.0, es propenso a una desreferencia de puntero null que permite un ataque de denegación de servicio (DoS) de un usuario no autenticado por medio de SNMP

CodeIgniter4 es la rama versión 4.x de CodeIgniter, un framework web PHP full-stack. Se ha encontrado una vulnerabilidad de tipo cross-site scripting (XSS) en "API\ResponseTrait" en Codeigniter4 versiones anteriores a 4.1.8. Los atacantes pueden realizar ataques de tipo XSS si una víctima potencial está usando…

El plugin Code Snippets de WordPress versiones anteriores a 2.14.3, no escapa del parámetro snippets-safe-mode antes de devolverlo en atributos, conllevando a un problema de tipo Cross-Site Scripting Reflejado

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Logistic Hub Parcel"s Management System versión 1.0, por medio del parámetro username en el archivo login.php

Se presenta una vulnerabilidad de inyección SQL en code-projects Pharmacy Management versión 1.0, por medio del parámetro username en el formulario de inicio de sesión de administración

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Online Reviewer System versión 1.0, por medio del parámetro password

En la aplicación Code42 versiones anteriores a 8.8.0, una inyección de evaluación permite a un atacante cambiar la configuración del proxy de un dispositivo para usar un archivo de configuración automática del proxy (PAC) malicioso, conllevando a una ejecución de código arbitrario. Esto afecta a Incydr Basic,…

El plugin Random Banner de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Almacenado debido a un escape insuficiente por medio del parámetro category encontrado en el archivo ~/include/models/model.php que permitía a atacantes con acceso de usuario administrativo inyectar scripts web arbitrarios, en…