Vulnerabilidades

Se ha encontrado una vulnerabilidad en SourceCodester Inventory Management System v1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a código desconocido del archivo "edit_update.php" del componente "Password Handler". La manipulación del argumento "user_id" conduce a controles de acceso…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Inventory Management System v1.0. Esto afecta a una parte desconocida del archivo "edit_sell.php". La manipulación del argumento "up_pid" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El identificador…

Se ha encontrado una vulnerabilidad en SourceCodester Hospital Management System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "appointmentapproval.php". La manipulación del argumento "time" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha descubierto que ShuiZe_0x727 v1.0 contiene una vulnerabilidad de ejecución remota de comandos (RCE) a través del componente /iniFile/config.ini.

Cargo descarga las dependencias del proyecto Rust y compila el proyecto. Cargo antes de la versión 0.72.2, incluido con Rust antes de la versión 1.71.1, no respetaba la umask al extraer archivos crate en sistemas tipo UNIX. Si el usuario descargaba un crate que contenía archivos escribibles por cualquier usuario…

"Nuclei es un escáner de vulnerabilidades. Antes de la versión 2.9.9, un problema de seguridad en el proyecto Nuclei afectaba a los usuarios que utilizaban Nuclei como código Go (SDK) ejecutando plantillas personalizadas. Este problema no afectaba a los usuarios de CLI. El problema estaba relacionado con problemas de…

Se encontró una falla de lectura de memoria fuera de los límites en el dispositivo nvme virtual en QEMU. El proceso QEMU no valida un desplazamiento proporcionado por el invitado antes de calcular un puntero de la memoria del host, que se utiliza para copiar datos al invitado. Se puede revelar memoria arbitraria en…

Se ha encontrado una vulnerabilidad de uso después de liberar (use-after-free) en el controlador cxgb4 del kernel de Linux. El error se produce cuando el dispositivo cxgb4 se está desconectando debido a un posible rearmado del flower_stats_timer desde la cola de trabajo. Este fallo permite a un usuario local bloquear…

Se ha detectado una vulnerabilidad de uso después de liberar (use-after-free) en el módulo siano smsusb del kernel de Linux. El error se produce durante la inicialización del dispositivo cuando se conecta el dispositivo siano. Este fallo permite a un usuario local bloquear el sistema, provocando una condición de…

Se encontró un fallo en el dispositivo criptográfico virtual de QEMU al gestionar las solicitudes de cifrado/descifrado de datos en virtio_crypto_handle_sym_req. No se comprueba el valor de `src_len` y `dst_len` en virtio_crypto_sym_op_helper, lo que puede provocar un desbordamiento de búfer en el montículo cuando…

Acceso a memoria fuera de límites en ANGLE en Google Chrome en Mac anterior a 115.0.5790.170 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Se ha descubierto que el commit 84a75 de ngiflib contiene una violación de segmento a través de la función SDL_LoadAnimatedGif en ngiflibSDL.c. Esta vulnerabilidad se desencadena al ejecutar el programa SDLaffgif.

Se ha detectado que el commit fb271 de ngiflib contiene una violación de segmento a través de la función "main" en gif2tag.c. Esta vulnerabilidad se activa al ejecutar el programa gif2tga.

El decodificador TIFF no impone ningún límite al tamaño de los datos de mosaico comprimidos. Una imagen diseñada de forma malintencionada puede aprovechar esto para que una imagen pequeña (tanto en términos de anchura/altura en píxeles como de tamaño codificado) haga que el decodificador descomprima grandes cantidades…

Una imagen manipulada de forma malintencionada puede provocar un consumo excesivo de CPU durante la decodificación. Una imagen en mosaico con una altura de 0 y una anchura muy grande puede provocar un consumo excesivo de CPU, a pesar de que el tamaño de la imagen (anchura * altura) aparezca como cero.

En determinadas circunstancias, esta debilidad permite a un usuario que tenga acceso para ejecutar la utilidad "ps" en una máquina escribir cantidades prácticamente ilimitadas de datos sin filtrar en el montículo (heap) del proceso.

La vulnerabilidad Cross Site Scripting (XSS) en Faculty Evaluation System usando PHP/MySQLi v.1.0 permite a un atacante ejecutar código arbitrario a través de una carga útil manipulada en el parámetro de la page.

Se ha encontrado un fallo de desbordamiento de búfer en base/gdevdevn.c:1973 en devn_pcx_write_rle() en ghostscript. Este problema puede permitir a un atacante local provocar una denegación de servicio mediante la salida de un archivo PDF manipulado para un dispositivo DEVN con gs.

Una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en el módulo Ajaxmanager File and Database explorer (ajaxmanager) para PrestaShop hasta 2.3.0, permite a atacantes remotos cargar archivos peligrosos sin restricciones.

Las versiones del paquete underscore-keypath a partir de la 0.0.11 son vulnerables a la contaminación de prototipos (Prototype Pollution) a través del argumento name de la función setProperty(). La explotación de esta vulnerabilidad es posible debido a una sanitización inadecuada de las entradas, que permite el uso de…

Inyección de comandos del sistema operativo en el repositorio de GitHub mlflow/mlflow anterior a 2.6.0.

Fuge CMS v1.0 contiene una vulnerabilidad de redirección abierta en member/RegisterAct.java.

Fuge CMS v1.0 contiene una vulnerabilidad de redirección abierta a través de /front/ProcessAct.java.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en DuxCMS 2.1 que permite a atacantes remotos ejecutar código arbitrario a través de los parámetros content, time y copyfrom al añadir o editar una entrada.

Se encontró una falla de use-after-free en el netfilter del kernel de Linux en la forma en que un usuario activa la función nft_pipapo_remove con el elemento, sin un NFT_SET_EXT_KEY_END. Este problema podría permitir que un usuario local bloquee el sistema o potencialmente aumente sus privilegios en el sistema.