Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en admin.php en DuxCMS 2.1 que permite a atacantes remotos modificar datos de la aplicación mediante article/admin/content/add.

Aplicación insuficiente de la política en Intents en Google Chrome para Android anterior a la versión 109.0.5414.119 permitía a un atacante remoto eludir la política del mismo origen mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Media)

Una interfaz de seguridad incorrecta en las notificaciones de Google Chrome en Android anterior a la versión 103.0.5060.53 permitía a un atacante remoto ocultar la notificación de pantalla completa mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: baja)

Uso de memoria no inicializada en FFmpeg en Google Chrome anterior a la versión 108.0.5359.71 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Se ha descubierto que la versión v2.2.0 e inferiores de University Compass contienen una vulnerabilidad de inyección de código en el componente "org.compass.core.executor.DefaultExecutorManager.configure". Esta vulnerabilidad se aprovecha pasando un argumento no comprobado.

Se ha detectado una vulnerabilidad en SourceCodester Jewelry Store System 1.0. Se ha clasificado como problemática. Afecta a una funcionalidad desconocida del archivo add_customer.php. La manipulación conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. VDB-235610 es…

Se ha detectado una vulnerabilidad en Cafe Billing System 1.0. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo index.php del componente Order Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en SourceCodester Online Jewelry Store 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php. La manipulación del argumento username/password conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

DietPi-Dashboard es un panel web para el sistema operativo DietPi. El panel solo permite que haya un handshake TLS en curso en un momento dado. Una vez que se establece una conexión TCP en modo HTTPS, asumirá que debe esperar un handshake, y permanecerá así indefinidamente hasta que comience un handshake o se produzca…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada y sin autenticación en el plugin Variation Swatches for WooCommerce de RadiusTheme en las versiones <= 2.3.7.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada autenticada (contributor+) en el plugin MF Gig Calendar de Matthew Fries, en las versiones <= 1.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Gravity Master Custom Field For WP Job Manager en versiones <= 1.1.

Se ha detectado que Yasm v1.3.0.78 es propenso a una desreferencia de puntero NULL en /libyasm/intnum.c y /elf/elf.c, lo que permite a un atacante provocar una denegación de servicio mediante un archivo manipulado.

Apptainer es una plataforma de contenedores de código abierto. La versión 1.2.0-rc.2 introdujo una reducción de privilegios ineficaz al solicitar la configuración de red del contenedor, por lo que las funciones posteriores se ejecutan con privilegios de root. La superficie de ataque es bastante limitada para los…

RTX TRAP v1.0 permite a los atacantes realizar un recorrido por directorios a través de una solicitud manipulada enviada al endpoint "/data/".

Certifi es una colección seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al verificar la identidad de los hosts TLS. Certifi anterior a la versión 2023.07.22 reconoce los certificados raíz de "e-Tugra". Los certificados raíz de e-Tugra fueron objeto de una investigación motivada…

Se ha descubierto que RTX TRAP v1.0 es vulnerable a envenenamiento de la cabecera Host.

Se ha detectado un fallo en el subsistema XFRM (marco IP para la transformación de paquetes) del núcleo de Linux. Este problema podría permitir que un usuario malintencionado con privilegios CAP_NET_ADMIN provoque una lectura fuera de límites de 4 bytes de XFRMA_MTIMER_THRESH al analizar los atributos de netlink, lo…

Se ha detectado un fallo en el marco de IP para la transformación de paquetes del núcleo de Linux (subsistema XFRM). Este problema puede permitir que un usuario malintencionado con privilegios CAP_NET_ADMIN desreferencie directamente un puntero NULL en xfrm_update_ae_params(), lo que podría provocar un fallo del…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Login Configurator de GrandSlambert, en las versiones <= 2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas sin autenticación en el plugin Recent Posts Slider de Neha Goel, en las versiones <= 1.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (colaborador o superior) en el plugin Drop Shadow Boxes de Steven Henty, en las versiones <= 1.7.10.

Se encontró una falla en Keylime. Debido a su naturaleza de bloqueo, el registrador de Keylime está sujeto a una denegación de servicio remota contra sus conexiones SSL. Esta falla permite a un atacante agotar todas las conexiones disponibles.

Se ha detectado un fallo en la implementación del sistema de archivos 9p en modo passthrough (9pfs) de QEMU. Cuando un usuario local del invitado escribe un archivo ejecutable con los bits SUID o SGID, ninguno de estos bits privilegiados se elimina correctamente. Como resultado, en circunstancias poco frecuentes, este…

El plugin Auto Location for WP Job Manager via Google para WordPress, en versiones anteriores a la 1.1, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, llevaran a cabo ataques de secuencias de comandos en sitios cruzados (XSS)…