Vulnerabilidades

Se ha encontrado una vulnerabilidad en Travelmate Travelable Trek Management Solution v1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del componente "Comment Box Handler". La manipulación del argumento "comment" conduce a Cross-Site Scripting (XSS). El ataque puede ser…

Un problema de salto de directorio (directory traversal) en el decodificador de URL de librsvg anterior a la versión 2.56.3 podría ser utilizado por atacantes locales o remotos para divulgar archivos (en el sistema de archivos local fuera del área esperada), como se demostró con…

ckeditor-wordcount-plugin es un complemento WordCount de código abierto para CKEditor. Se ha descubierto que el complemento `ckeditor-wordcount-plugin` para CKEditor4 es susceptible a Cross-Site Scripting al cambiar al modo de código fuente. Este problema se solucionó en la versión 1.17.12 del complemento…

vm2 es un vm/sandbox de código abierto para Node.js. En vm2, en las versiones hasta la 3.9.19 inclusive, la función de inspección personalizada (custom inspect) de Node.js permite a los atacantes escapar del sandbox y ejecutar código arbitrario. Esto puede dar lugar a una ejecución remota de código, siempre que el…

Se ha detectado una vulnerabilidad en Hospital Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo patientprofile.php. La manipulación del argumento address conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en Hospital Management System v1.0. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del fichero "patientappointment.php". La manipulación del argumento "loginid/password/mobileno/appointmentdate/appointmenttime/patiente/dob/doct/city" conduce a una…

Se ha encontrado una vulnerabilidad en Hospital Management System v1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo "patient.php". La manipulación del argumento "address" conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido revelado al público y…

Se ha detectado una vulnerabilidad en Hospital Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo patientforgotpassword.php. La manipulación conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse. El…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester House Rental and Property Listing System v1.0. Se ve afectada una función desconocida del archivo "btn_functions.php". La manipulación conduce a una subida sin restricciones. Es posible lanzar el ataque de forma remota. El exploit ha sido…

async-sockets-cpp hasta la versión 0.3.1 incluida presenta un desbordamiento de búfer basado en la pila en tcpsocket.hpp al procesar paquetes TCP malformados.

Se ha descubierto que Millhouse-Project v1.414 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del componente /add_post_sql.php.

Se ha detectado una vulnerabilidad, clasificada como problemática, en PaulPrinting CMS 2018. Se ve afectada una función desconocida del archivo /account/delivery del componente Search. La manipulación del argumento s provoca secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota.…

Se ha detectado una vulnerabilidad clasificada como problemática en Codecanyon Tiva Events Calender 1.4. Esta vulnerabilidad afecta a un código desconocido. La manipulación del argumento name conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en el mecanismo de firma de paquetes SMB2 de Samba. La firma de paquetes SMB2 no se aplica si un administrador ha configurado "server signing = required" o en las conexiones SMB2 a controladores de dominio, donde la firma de paquetes SMB2 es obligatoria. Este fallo permite a un…

Se ha detectado una vulnerabilidad de revelación de rutas en Samba. Como parte del protocolo Spotlight, Samba revela la ruta absoluta del lado del servidor de recursos compartidos, archivos y directorios en los resultados de las consultas de búsqueda. Este fallo permite que un cliente malicioso o un atacante con una…

Se ha detectado una vulnerabilidad de confusión de tipos en el servicio RPC mdssvc de Samba para Spotlight. Al analizar los paquetes RPC de mdssvc de Spotlight, una de las estructuras de datos codificadas es un diccionario de tipo clave-valor en el que las claves son cadenas de caracteres y los valores pueden ser…

Se ha encontrado una vulnerabilidad de bucle infinito en el servicio RPC mdssvc de Samba para Spotlight. Al analizar los paquetes RPC de mdssvc de Spotlight enviados por el cliente, la función de desserialización principal sl_unpack_loop() no validaba un campo del paquete de red que contiene el número de elementos de…

Se ha encontrado una vulnerabilidad de lectura fuera de límites en Samba debido a comprobaciones de longitud insuficientes en winbindd_pam_auth_crap.c. Al realizar la autenticación NTLM, el cliente responde a los desafíos criptográficos enviándolos de vuelta al servidor. Estas respuestas tienen longitudes variables, y…

Se ha detectado una vulnerabilidad en PaulPrinting CMS 2018. Se ha clasificado como problemática. Afecta a una funcionalidad desconocida. La manipulación del argumento firstname/lastname/address/city/state conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad en Dooblou WiFi File Explorer 1.13.3. Se ha declarado como problemática. La vulnerabilidad afecta a una funcionalidad desconocida. La manipulación del argumento search/order/download/mode conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

Se ha encontrado una vulnerabilidad en Webile v1.0.1. Se ha clasificado como problemática. Una función desconocida del componente "HTTP POST Request Handler" es la afectada. La manipulación del argumento "new_file_name/c" conduce a Cross-Site Scripting (XSS). Es posible lanzar el ataque de forma remota. El exploit ha…

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Se ha detectado un fallo en el verificador de atestación de keylime, que no marca como defectuosa la cita TPM enviada por un dispositivo cuando la firma de dicha cita no se valida por algún motivo. En su lugar, únicamente emite un error en el registro sin marcar el dispositivo como no fiable.

Se ha descubierto que el commit 5e7292 de ngiflib contiene un bucle infinito a través de la función DecodeGifImg en ngiflib.c.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Creativeitem Ekushey Project Manager CRM 5.0. Se ve afectada una función desconocida del archivo /index.php/client/message/message_read/xxxxxxxx[random-msg-hash]. La manipulación del argumento message conduce a una secuencia de comandos en sitios…