Vulnerabilidades

La vulnerabilidad de desbordamiento del búfer en libxls v.1.6.2 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de un archivo XLS manipulado en la función xls_parseWorkBook en xls.c:1015.

La vulnerabilidad de desbordamiento del búfer en libxls v.1.6.2 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de un archivo XLS manipulado a la función unicode_decode_wcstombs en xlstool.c:266.

La vulnerabilidad de desbordamiento del búfer en libxls v.1.6.2 permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio a través de un archivo XLS manipulado en la función xls_parseWorkBook en xls.c:1018.

El uso de 'module.constructor.createRequire()' puede omitir el mecanismo de políticas y requerir módulos fuera de la definición policy.json para un módulo determinado. Esta vulnerabilidad afecta a todos los usuarios que usan el mecanismo de directiva experimental en todas las líneas de versión activas: 16.x, 18.x y…

Se ha descubierto una vulnerabilidad en Node.js versión 20, específicamente dentro del modelo de permisos experimentales. Esta falla se relaciona con el manejo incorrecto de los Búferes en las API del sistema de archivos, lo que hace que se omita un Path Traversal al verificar los permisos de archivo. Esta…

fs.mkdtemp()' y 'fs.mkdtempSync()' se pueden usar para omitir la comprobación del modelo de permisos mediante un ataque Path Traversal. Esta falla surge de una comprobación faltante en la API fs.mkdtemp() y el impacto es que un actor malicioso podría crear un directorio arbitrario. Esta vulnerabilidad afecta a todos…

El plugin Custom Field For WP Job Manager para WordPress, en versiones anteriores a la 1.2, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados incluso cuando…

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en el repositorio de GitHub radareorg/radare2 antes de 5.9.0.

Code Projects Hospital Information System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS)

Posibles vulnerabilidades de desbordamiento de búfer en las siguientes ubicaciones: https://github.com/zephyrproject-rtos/zephyr/blob/main/drivers/usb/device/usb_dc_native_posix.c#L359 https://github.com/zephyrproject-rtos/zephyr/blob/main/drivers/usb/device/usb_dc_native_posix.c#L359…

Vulnerabilidad de contaminación de prototipos en hello.js de MrSwitch, versión 1.18.6, que permite a atacantes remotos ejecutar código arbitrario mediante la función hello.utils.extend.

Se ha descubierto un problema en pcmt superMicro-CMS versión 3.11, que permite a atacantes autenticados ejecutar código arbitrario mediante el parámetro font_type en setup.php.

Se ha descubierto un problema en pcmt superMicro-CMS versión 3.11, que permite a los atacantes eliminar archivos mediante un archivo de imagen manipulado en images.php.

Se ha descubierto un problema en QPDF versión 10.0.4, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo .pdf manipulado en el parámetro Pl_ASCII85Decoder::write de libqpdf.

Vulnerabilidad de inyección SQL en oretnom23 School Faculty Scheduling System versión 1.0, que permite a un atacante remoto ejecutar código arbitrario, escalar privilegios y obtener información sensible mediante una carga útil manipulada enviada al parámetro id en manage_user.php.

Se ha descubierto un problema en la función GetByte de la versión 0.4 de miniupnp ngiflib, que permite a atacantes locales provocar una denegación de servicio (DoS) a través de un archivo .gif manipulado (bucle infinito).

GitPython antes de 3.1.32 no bloquea opciones inseguras no multi en clone y clone_from. NOTA: este problema existe debido a una corrección incompleta de CVE-2022-24439.

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

En las versiones de PHP 8.0.* antes de la 8.0.30, 8.1.* antes de la 8.1.22, y 8.2.* antes de la 8.2.8 varias funciones XML se basan en el estado global de libxml para rastrear variables de configuración, como si las entidades externas están cargadas. Se asume que este estado no cambia a menos que el usuario lo cambie…

Consumo de recursos sin control en algún software Intel(R) SSD Tools anterior a la versión mdadm-4.2-rc2 puede permitir que un usuario con privilegios provoque potencialmente una denegación de servicio mediante acceso local.

Desbordamiento de búfer en algunas herramientas de software Intel(R) SSD anteriores a la versión mdadm-4.2-rc2 que podría permitir a un usuario con privilegios habilitar una escalada de privilegios mediante acceso local.

El control de acceso inadecuado en algunos procesadores Intel(R) Xeon(R) Scalable de 3.ª generación puede permitir que un usuario con privilegios potencialmente habilite la divulgación de información mediante acceso local.

Neutralización inadecuada en el software de la GPU Intel(R) oneVPL anterior a la versión 22.6.5 puede permitir que un usuario autenticado habilite potencialmente una denegación de servicio mediante acceso local.

Lectura fuera de límites en algunos software GPU Intel(R) oneVPL anteriores a la versión 22.6.5 puede permitir a un usuario autenticado revelar información a través de acceso local.

Un fallo en el mecanismo de protección de algunos software de Intel(R) PROSet/Wireless WiFi puede permitir que un usuario con privilegios habilite potencialmente una escalada de privilegios mediante acceso local.