Vulnerabilidades

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Programas cliente). Las versiones afectadas son 5.7.42 y anteriores y 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Pluggable Auth). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de esta…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Se ha descubierto que goproxy v1.1 contiene un problema que puede provocar una denegación de servicio (DoS) a través de vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada y autenticada (administrador o superior) en el plugin Hijiri Custom Post Type Generator en las versiones <= 2.4.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Easy Captcha de wppal en versiones <= 1.0.

Vulnerabilidad de inyección SQL en HKing2802 Locke-Bot 2.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante una cadena manipulada en /src/db.js, /commands/mute.js, /modules/event/messageDelete.js.

matrix-react-sdk es un SDK basado en React para insertar un cliente de chat y VoIP de Matrix en una página web. La función Exportar chat incluye determinados elementos controlados por un atacante en el documento generado sin un escapado suficiente, lo que provoca un cross-site scripting (XSS) almacenado. Dado que la…

Se ha encontrado un fallo de bloqueo mutuo (deadlock) en el subsistema BPF del kernel de Linux. Este fallo permite a un usuario local bloquear el sistema potencialmente.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Booking Calendar Contact Form de CodePeople, en las versiones <= 1.2.40.

Se ha descubierto un problema en ostree anterior a la versión 2022.7 que permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante la función print_panic en repo_checkout_filter.rs.

Varios desbordamientos de enteros con signo en la función au_read_header en src/au.c y en las funciones mat4_open y mat4_read_header en src/mat4.c de Libsndfile permiten a un atacante provocar una denegación de servicio u otros efectos no especificados.

Un error de desplazamiento en una unidad (off-by-one) en la función wav_read_header en src/wav.c en Libsndfile 1.1.0 provoca una escritura fuera de límites, lo que permite a un atacante ejecutar código arbitrario, provocar una denegación de servicio u otros efectos no especificados.

Se descubrió un problema en atasm, versión 1.09. Una vulnerabilidad de desbordamiento de búfer de pila en la función aprintf() en asm.c permite a atacantes ejecutar código arbitrario en el sistema mediante un archivo manipulado.

Se descubrió un fallo de lectura/escritura fuera de límites en htmodoc 1.9.12, en la función parse_tree() del archivo toc.cxx, que podría provocar la filtración de información sobre la disposición de la memoria en los datos. Esto podría utilizarse en una cadena de vulnerabilidades para llegar a la ejecución de código.

Se descubrió un fallo en htmodoc 1.9.12 en la función parse_paragraph en ps-pdf.cxx; este fallo podría permitir la ejecución de código y una denegación de servicio mediante un archivo manipulado.