Vulnerabilidades

vm2 es una máquina virtual/sandbox avanzada para Node.js. La librería contiene problemas de seguridad críticos y no debe usarse para producción. El mantenimiento del proyecto ha sido descontinuado. En vm2 para versiones hasta 3.9.19, la sanitización del controlador `Promise` se puede omitir con la propiedad de acceso…

GLPI es un paquete de software libre para la gestión de activos y de TI, gestión de centros de datos, mesa de servicio ITIL, seguimiento de licencias y auditoría de software. Un administrador puede provocar una inyección SQL a través de la administración de los paneles. Esta vulnerabilidad se ha corregido en la…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en Sourcecodester Task Reminder System 1.0 permite a un usuario autenticado inyectar código JavaScript malicioso en el parámetro page.

Redis es una base de datos en memoria que persiste en disco. Un script de Lua especialmente diseñado que se ejecuta en Redis puede provocar un desbordamiento de búfer en el heap en la biblioteca cjson, lo que da lugar a la corrupción del heap y, potencialmente, a la ejecución remota de código. El problema existe en…

Se ha detectado una vulnerabilidad en Campcodes Retro Cellphone Online Store 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo /admin/add_user_modal.php. La manipulación del argumento un provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

acme.sh anterior a la versión 3.0.6 ejecuta comandos arbitrarios procedentes de un servidor remoto mediante eval, tal como se explotó en la práctica en junio de 2023.

Online Piggery Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un usuario no autenticado puede enviar código JavaScript mediante POST a "manage-breed.php", lo que provoca un XSS persistente.

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Online Piggery Management System 1.0 es vulnerable a inyección SQL.

Code-projects Online Restaurant Management System 1.0 es vulnerable a inyección SQL. Mediante inyección SQL, un atacante puede eludir el panel de administración y ver registros de pedidos, añadir elementos, eliminar elementos, etc.

Se ha detectado una vulnerabilidad de desreferencia de puntero NULL en netlink_dump. Este problema puede producirse cuando el socket Netlink recibe el mensaje (sendmsg) de tipo XFRM_MSG_GETSA o XFRM_MSG_GETPOLICY y se establece el indicador DUMP, y puede provocar una denegación de servicio o posiblemente otro impacto…

El plugin Getnet Argentina para Woocommerce para WordPress es vulnerable a una omisión de autorización debido a la falta de validación en la función 'webhook' en versiones hasta la 0.0.4 inclusive. Esto permite que atacantes no autenticados establezcan su estado de pago como 'APPROVED' sin haber realizado el pago.

El plugin WP Reroute Email para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado a través del asunto de un correo electrónico en versiones hasta la 1.4.9 inclusive, debido a una sanitización insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite que…

El complemento Gallery Metabox para WordPress es vulnerable a accesos no autorizados a datos debido a la falta de una comprobación de capacidades en la función refresh_metabox en las versiones hasta la 1.5 inclusive. Esto permite que atacantes con nivel de suscriptor obtengan una lista de las imágenes adjuntas a una…

El plugin Gallery Metabox para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función gallery_remove en las versiones hasta la 1.5 inclusive. Esto permite que atacantes con nivel de suscriptor modifiquen las galerías asociadas a entradas y…

El plugin wp-mpdf para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery en versiones hasta la 3.5.1 inclusive. Esto es debido a la falta o incorrecta validación nonce en la función "mpdf_admin_savepost()". Esto hace posible que atacantes no autenticados guarden los datos POST a través de una…

El plugin Qtranslate Slug para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en versiones hasta la 1.1.18 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función save_postdata(). Esto permite que atacantes no autenticados guarden datos de entradas mediante…

Vulnerabilidad de omisión de características de seguridad en ASP.NET y Visual Studio

Se ha detectado un fallo en el servidor VNC integrado de QEMU. Cuando un cliente se conecta al servidor VNC, QEMU comprueba si el número actual de conexiones supera un determinado umbral y, en ese caso, limpia la conexión anterior. Si la conexión anterior se encuentra en la fase de negociación inicial (handshake) y…

Redis es una base de datos en memoria que persiste en disco. En Redit 7.0 anterior a 7.0.12, la extracción de nombres de claves a partir de un comando y una lista de argumentos puede, en algunos casos, provocar un desbordamiento de montículo (heap) y dar lugar a la lectura de memoria aleatoria del montículo, a la…

xalpha v0.11.4 es vulnerable a ejecución remota de comandos (RCE).

WebsiteGuide v0.2 es vulnerable a ejecución remota de comandos (RCE) mediante la carga de imágenes.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IP-DOT BuildaGate v.BuildaGate5 que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado enviado al parámetro mc de la URL.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Template Debugger de Danny Hearnah - ChubbyNinjaa en las versiones <= 3.1.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Securimage-WP de Drew Phillips, versiones <= 3.6.16.