Vulnerabilidades

Se descubrió un problema de uso de memoria dinámica tras su liberación (heap use after free) en la función ReplaceXmpValue() de ImageMagick, en el archivo MagickCore/profile.c. Un atacante podría engañar al usuario para que abra un archivo especialmente diseñado para su conversión, lo que desencadenaría un error de…

Se ha descubierto un problema de desbordamiento de búfer basado en el montículo (heap) en la función ReadTIM2ImageData() de ImageMagick, en coders/tim2.c. Un atacante local podría engañar al usuario para que abra un archivo especialmente manipulado, lo que provocaría un error de lectura fuera de límites y permitiría…

Se descubrió que xlsxio v0.1.2 a v0.2.34 contiene una liberación de un puntero no inicializado en la función xlsxioread_sheetlist_close(). Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante un archivo XLSX manipulado.

La extensión ke_search (también conocida como Faceted Search) anterior a 4.0.3, desde la 4.1.x hasta la 4.6.x anterior a 4.6.6, y la 5.x anterior a 5.0.2 para TYPO3 permite XSS a través de datos indexados.

La extensión ipandlanguageredirect anterior a la 5.1.2 para TYPO3 permite una inyección SQL.

Simple Customer Relationship Management 1.0 es vulnerable a una inyección SQL a través del parámetro email.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP No External Links de nicolly, en las versiones <= 1.0.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin wp2syslog de psicosi448 en las versiones <= 1.0.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticadas (administrador o superior) en el plugin Simple Slug Translate de Ko Takagi, en las versiones <= 2.7.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin asMember de Alexander Suess, en las versiones <= 1.5.4.

Se ha descubierto un problema de seguridad en Kubelet que permite a los pods eludir la aplicación del perfil seccomp. Los pods que usan el tipo localhost para el perfil seccomp, pero especifican un campo de perfil vacío, se ven afectados por este problema. En este escenario, la vulnerabilidad permite que el pod se…

La vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) permite la subida de archivos arbitrarios en el plugin Shingo Intrepidity en las versiones <= 1.5.1.

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Supplier Management System 1.0. Se ve afectada una función desconocida del archivo btn_functions.php del componente Picture Handler. La manipulación conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. Se ha…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin cformsII de Oliver Seidel, Bastian Germann, versiones <= 15.0.4.

Se descubrió un problema en jjson hasta la versión 0.1.7 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

fdkaac anterior a 1.0.5 presenta un desbordamiento de búfer en el montículo (heap) en la función caf_info del archivo caf_reader.c.

Se ha descubierto que fdkaac anterior a la versión 1.0.5 contiene un desbordamiento de pila en la función read_callback del archivo src/main.c.

Se descubrió que htmlcleaner hasta la versión 2.28 (incluida) permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en jtidy hasta la versión r938 que permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en hjson hasta la versión 3.0.0 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se ha descubierto un problema en genson hasta la versión 1.6 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió que pbjson hasta la versión 0.4.0 permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en jmarsden/jsonij hasta la versión 0.5.2 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en sojo hasta la versión 1.1.1 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se ha descubierto un problema en ph-json hasta la versión 9.5.5 que permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.