Vulnerabilidades

La clase SimpleSAML_Auth_TimeLimitedToken en SimpleSAMLphp 1.14.14 y anteriores permite que atacantes con acceso a un token secreto extiendan su periodo de validez manipulando el offset de tiempo antepuesto.

Se ha identificado una vulnerabilidad de ruta de búsqueda sin entrecomillar en el controlador para ElanTech Touchpad en varias versiones que se emplea en varios notebooks de la marca Lenovo (excepto ThinkPads). Esto podría permitir que un atacante con privilegios locales ejecutase código con privilegios…

Una vulnerabilidad de salto de directorio en get_file.php en phpMyBackupPro 2.1 hasta la versión 2.5 permite que atacantes remotos lean archivos arbitrarios mediante un ".." (dot dot) en el parámetro view. NOTA: Se desconoce la proveniencia de esta información; los detalles se obtienen solamente a partir de…

Una vulnerabilidad de salto de directorio en get_file.php en phpMyBackupPro 2.1 hasta la versión 2.4 permite que atacantes remotos lean archivos arbitrarios mediante un ".." (dot dot) en el parámetro view. NOTA: Se desconoce la proveniencia de esta información; los detalles se obtienen solamente a partir de…

php-fpm permite que usuarios locales escriban o creen archivos arbitrarios mediante un ataque symlink.

Existe una inyección SQL en NexusPHP 1.5.beta5.20120707 mediante el parámetro setanswered en staffbox.php.

Existe una inyección SQL en NexusPHP 1.5.beta5.20120707 mediante el parámetro delcheater en cheaterbox.php.

PHPMyWind 5.3 tiene XSS in shoppingcart.php, relacionado con message.php, admin/message.php, y admin/message_update.php.

NexusPHP 1.5.beta5.20120707 tiene una inyección SQL en forummanage.php mediante el parámetro sort en una acción addforum.

Una vulnerabilidad de inyección SQL en reports.php en NexusPHP 1.5 permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro delreport.

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en NexusPHP en su versión 1.5 mediante el parámetro type de shoutbox.php.

Una vulnerabilidad de salto de directorio en ajaxfileupload.php en Kayson Group Ltd. phpGrid en versiones anteriores a la 7.2.5 permite que atacantes remotos ejecuten código arbitrario mediante la subida de un archivo manipulado con un .. (dot dot) en el nombre de archivo.

ext/standard/var_unserializer.re en PHP en versiones 7.0.x anteriores a la 7.0.21 y versiones 7.1.x anteriores a la 7.1.7 es propenso a un uso de memoria dinámica antes de liberación (heap use after free) al deserializar datos que no son de confianza. Esto está relacionado con la función zval_get_type en…

La función finish_nested_data en ext/standard/var_unserializer.re en PHP en versiones anteriores a la 5.6.31, versiones 7.0.x anteriores a la 7.0.21 y versiones 7.1.x anteriores a la 7.1.7 es propenso a sufrir un buffer over-read al deserializar datos que no son de confianza. La explotación de este problema puede…

Ext/standard/var_unserializer.re en PHP en en sus versiones 7.0.x hasta 7.0.22 y versiones 7.1.x hasta 7.1.8 es propenso a un uso de memoria dinámica antes de liberación (heap use after free) al deserializar datos que no son de confianza. Esto está relacionado con el uso incorrecto de la API hash para borrado de…

Una vulnerabilidad de inyección SQL en massmail.php en NexusPHP 1.5 permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro or.

Una vulnerabilidad de inyección SQL en modtask.php en NexusPHP 1.5 permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro userid.

Una vulnerabilidad de inyección SQL en takeconfirm.php en NexusPHP 1.5 permite que atacantes remotos ejecuten comandos SQL arbitrarios mediante el parámetro conusr.

Existe Cross-Site Scripting (XSS) en NexusPHP versión v1.5 mediante la ruta URL a usersearch.php.

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en NexusPHP versión v1.5 mediante el parámetro q de searchsuggest.php.

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en NexusPHP version v1.5 mediante algunos parámetros a usersearch.php.

Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en NexusPHP version v1.5 mediante el parámetro query de log.php en una acción dailylog.

La función de descodificación de GIF "gdImageCreateFromGifCtx " en gd_gif_in.c en GD Graphics Library (también conocido como libgd),que se usa en PHP en versiones anteriores a la 5.6.31 y en todas las 7.x anteriores a la 7.1.7, no asigna el valor cero a los objetos array colorMap antes de usarse. Una imagen GIF…

La utilidad hp-plugin en HP Linux Imaging and Printing (HPLIP) facilita que los atacantes que realizan Man-in-the-Middle (MitM) ejecuten código arbitrario aprovechando un identificador corto de clave GPG de un servidor de claves para verificar las descargas de plugins print.

NexusPHP V1.5 tiene Cross-Site Scripting (XSS) mediante una URL javascript: o data: en una etiqueta url UBBCode.