Vulnerabilidades

Corrupción de memoria debida a una copia en búfer sin comprobar el tamaño de la entrada en Core durante el procesamiento de comandos ioctl desde aplicaciones cliente de diag.

Corrupción de memoria en el núcleo debido a una copia en búfer sin comprobar el tamaño de la entrada durante el procesamiento de consultas ioctl.

divulgación de información debido a un problema criptográfico en Core durante una solicitud de lectura de RPMB.

Se produce una aserción al procesar un mensaje de reconfiguración debido a una validación inadecuada

El plugin Contact Form y el Calls To Action by vcita para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 2.6.4 inclusive. Esto se debe a la falta de validación nonce en el archivo "vcita-callback.php". Esto hace posible que los atacantes no autenticados modifiquen la configuración del…

El plugin Contact Form and Calls To Action by vcita para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'email' en versiones hasta la 2.6.4 inclusive, debido a una desinfección de entrada y un escapado de salida insuficientes. Esto permite que atacantes…

El plugin Contact Form Builder by vcita para WordPress es vulnerable a Cross-Site Request Forgery en versiones hasta la 4.9.1 inclusive. Esto se debe a la falta de validación nonce en la función "ls_parse_vcita_callback". Esto hace posible que los atacantes no autenticados modifiquen la configuración del plugin e…

El plugin Contact Form Builder by vcita para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'email' en versiones hasta la 4.9.1 inclusive, debido a una sanitización insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Exam Form Submission 1.0. Afecta a una parte desconocida del archivo /admin/update_s6.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

En Splunk Enterprise en versiones anteriores a la 9.0.5, 8.2.11 y 8.1.14, y en Splunk Cloud Platform en versiones anteriores a la 9.0.2303.100, un usuario no autorizado puede acceder al endpoint REST {{/services/indexing/preview}} para sobrescribir los resultados de búsqueda si conoce el identificador de búsqueda…

En Splunk Enterprise, en versiones anteriores a 9.0.5, 8.2.11 y 8.1.14, y en Splunk Cloud Platform, en versiones anteriores a 9.0.2303.100, un atacante puede aprovechar una vulnerabilidad en el comando SPL {{dump}} para provocar una denegación de servicio al bloquear el demonio de Splunk.

En Splunk Enterprise en versiones anteriores a la 9.0.5, 8.2.11 y 8.1.14, y en Splunk Cloud Platform en versiones anteriores a la 9.0.2303.100, un usuario con pocos privilegios puede realizar una transferencia no autorizada de datos de una búsqueda mediante el comando 'copyresults' si conoce el identificador de…

En Splunk Enterprise en versiones anteriores a la 9.0.5, 8.2.11 y 8.1.14, y en Splunk Cloud Platform en versiones anteriores a la 9.0.2303.100, un usuario con pocos privilegios que tenga el rol 'user' puede ver la versión con hash del nombre de usuario y la contraseña iniciales de la instancia de Splunk mediante el…

En Splunk Enterprise en versiones anteriores a la 9.0.5, 8.2.11 y 8.1.14, y en Splunk Cloud Platform en versiones anteriores a la 9.0.2303.100, un usuario con pocos privilegios puede provocar una vulnerabilidad de división de respuesta HTTP (HTTP response splitting) mediante el comando SPL 'rest', lo que le permite…

En las versiones de Splunk Enterprise anteriores a 9.0.5, 8.2.11 y 8.1.14, y de Splunk Cloud Platform anteriores a la versión 9.0.2303.100, un usuario con pocos privilegios que tenga un rol que tenga asignada la capacidad de "edit_user" puede escalar sus privilegios a los del usuario administrador proporcionando…

En Splunk Enterprise en versiones anteriores a la 9.0.5, 8.2.11 y 8.1.14, un atacante no autenticado puede enviar mensajes especialmente diseñados al analizador XML dentro de la autenticación SAML para provocar una denegación de servicio en el daemon de Splunk.

Formcreator es un plugin de GLPI que permite crear formularios personalizados y generar uno o varios tickets cuando se rellena el formulario. Existe una probable vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Formcreator 2.13.5 y versiones anteriores, debida al uso de `##FULLFORM##`…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/?page=user/list. La manipulación provoca un control de acceso inadecuado. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Lost and Found Information System 1.0. Ha sido clasificada como problemática. Afecta a una parte desconocida del archivo admin/?page=user/manage_user del componente Manage User Page. La manipulación del argumento First Name/Middle Name/Last Name provoca un cross…

El plugin CRM Perks Forms para WordPress es vulnerable a Cross-Site Scripting Almacenado a través de la configuración de formularios en versiones hasta la v1.1.1 inclusive debido a la insuficiente sanitización de entrada y escape de salida. Esto hace posible que atacantes autenticados, con permisos de nivel de…

Se ha detectado una vulnerabilidad en el complemento Simplr Registration Form Plus+ hasta la versión 2.3.4 para WordPress, clasificada como problemática. Este problema afecta a un procesamiento desconocido. La manipulación conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma…

Se ha encontrado una vulnerabilidad de inyección SQL en Fighting Cock Information System v.1.0 que permite a un atacante remoto obtener información sensible a través del parámetro edit_breed.php.

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura capaz de ejecutar Node.js. Las versiones anteriores a la 5.4.4 y a la 6.1.1 son vulnerables a un ataque de phishing que implica la subida de archivos maliciosos por parte de un usuario. Un usuario malicioso podría subir un…

El complemento Easy Forms for Mailchimp para WordPress, en versiones anteriores a la 6.8.9, no sanitiza ni escapa un parámetro antes de mostrarlo de nuevo en la página cuando la opción de depuración está habilitada, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Forms Ada – Form Builder de MonitorClick, en las versiones <= 1.0.