Vulnerabilidades

Vulnerabilidad de cross-site scripting (XSS) reflejada no autorizada en el plugin Mohammad I. Okfie WP-Hijri versiones <= 1.5.1.

Aut. (admin+) vulnerabilidad de cross-site scripting (XSS) almacenado en el plugin gsmith Cookie Monster en versiones <= 1.51.

El uso gratuito en MediaStream en Google Chrome anterior a 116.0.5845.140 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la función lookup_sequence de ZBar 0.23.90. Códigos QR especialmente diseñados pueden provocar la divulgación de información y/o la ejecución arbitraria de código. Para desencadenar esta vulnerabilidad, un atacante puede introducir digitalmente…

Existe un desbordamiento de búfer basado en el montículo (heap) en la función qr_reader_match_centers de ZBar 0.23.90. Códigos QR especialmente manipulados pueden provocar la divulgación de información y/o la ejecución arbitraria de código. Para desencadenar esta vulnerabilidad, un atacante puede introducir…

FRRouting FRR 7.5.1 a 9.0 y Pica8 PICOS 4.3.3.2 permiten a un atacante remoto causar una denegación de servicio a través de una actualización BGP manipulada con un atributo dañado 23 (encapsulación de túnel).

En Cerebrate v1.14, una vulnerabilidad en "UserSettingsController" permite a los usuarios autenticados cambiar la configuración de usuario de otros usuarios.

Se descubrió un problema en FRRouting FRR hasta 9.0. bgp/bgp_packet.c puede leer el byte inicial del encabezado ORF en una situación de avance de la transmisión.

Se descubrió un problema en FRRouting FRR hasta 9.0. Hay una lectura fuera de límites en bgp_attr_aigp_valid en bgpd/bgp_attr.c porque no se verifica la disponibilidad de dos bytes durante la validación AIGP.

Se descubrió un problema en FRRouting FRR a través de 9.0. bgpd/bgp_packet.c procesa NLRI si la longitud del atributo es cero.

Un problema en Pf4j v3.9.0 y anteriores permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través del método "expandIfZip" en la función "extract".

Un problema en Pf4j v3.9.0 y anteriores permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través del parámetro "loadpluginPath".

Un problema en Pf4j v3.9.0 y anteriores permite a un atacante remoto obtener información sensible y ejecutar código arbitrario a través del parámetro "zippluginPath".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Free and Open Source Inventory Management System v1.0 permiten a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada en los parámetros Name, Address y Company de la sección Add Member.

GitPython es una biblioteca de Python que se utiliza para interactuar con repositorios de Git. Al resolver un programa, Python en Windows busca primero en el directorio de trabajo actual y, después, en la variable de entorno PATH. GitPython usa por defecto el comando `git`; si un usuario ejecuta GitPython desde un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Spipu HTML2PDF anterior a la versión 5.2.8, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado enviado a forms.php.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil manipulada en el parámetro Add New de la sección New Buy.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Inventory Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "staff_data.php". La manipulación del argumento "columns[0][data]" conduce a una inyección SQL. El ataque puede ser lanzado remotamente.…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Inventory Management System 1.0. Se ve afectada una función desconocida del archivo "app/ajax/search_purchase_paymen_report.php". La manipulación del argumento customer conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Online Graduate Tracer System 1.0, clasificada como crítica. El problema afecta a la función mysqli_query del archivo sexit.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en SourceCodester Inventory Management System 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo suppliar_data.php. La manipulación del argumento name/company conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de…

Pyramid es un framework web de Python de código abierto. Una vulnerabilidad de Path Traversal en las versiones 2.0.0 y 2.0.1 de Pyramid afecta a los usuarios de Python 3.11 que utilizan una vista estática de Pyramid con una ruta completa del sistema de archivos y tienen un archivo `index.html` que se encuentra…

weblogic-framework es una herramienta para detectar vulnerabilidades de weblogic. Las versiones 0.2.3 y anteriores no verifican los paquetes de datos devueltos, y existe una vulnerabilidad de deserialización que puede conducir a la ejecución remota de código. Cuando weblogic-framework recibe el comando echo,…

Una vulnerabilidad de Cross-Site Scripting (XSS) Almacenada en Free and Open Source Inventory Management System v1.0 permite a los atacantes ejecutar secuencias de comandos web o HTML arbitrarias mediante la inyección de una carga útil diseñada en el parámetro Add Expense de la sección Expense.

Se encontró una falla en el registrador de Keylime que podría permitir una omisión del protocolo de desafío-respuesta durante el registro del agente. Este problema puede permitir a un atacante suplantar a un agente y ocultar el verdadero estado de un equipo supervisado si un usuario legítimo agrega el agente falso a…