Vulnerabilidades

Se descubrió un problema en mjson hasta la versión 1.4.1 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en json-io hasta la versión 4.14.0 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se ha descubierto un problema en flexjson hasta la versión 3.3 que permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se ha descubierto un problema en tp5cms hasta el 2017-05-25. admin.php/system/set.html es vulnerable a XSS a través del parámetro keywords.

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Traffic Server. La opción de configuración proxy.config.http.push_method_enabled no funcionaba. Sin embargo, de forma predeterminada el método PUSH está bloqueado en el archivo de configuración ip_allow.Esta incidencia afecta a…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Online School Fees System 1.0. Afecta a una parte desconocida del archivo /paysystem/branch.php del componente POST Parameter Handler. La manipulación del argumento branch conduce a unas secuencias de comandos en sitios cruzados…

Matthias-Wandel/jhead jhead 3.06 es vulnerable a un desbordamiento de búfer a través de shellescape(), jhead.c, jhead. jhead copia cadenas en un búfer de pila cuando detecta un &i o un &o. Sin embargo, jhead no comprueba el límite del búfer de pila. Como resultado, se produce un problema de desbordamiento de búfer de…

SSPanel-Uim 2023.3 no restringe el acceso a la interfaz /link/, lo que puede provocar una filtración de información de usuarios.

Uso de memoria después de liberarla (use after free) en WebXR en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar la corrupción del montón (heap) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en los pagos de Autofill de Google Chrome anteriores a la versión 114.0.5735.133 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

benjjvi/PyBB es un tablón de anuncios de código abierto. Antes del commit dcaeccd37198ecd3e41ea766d1099354b60d69c2, benjjvi/PyBB es vulnerable a inyección SQL. Esta vulnerabilidad se ha corregido a partir del commit dcaeccd37198ecd3e41ea766d1099354b60d69c2. Como solución alternativa, un usuario puede ser capaz de…

Se descubrió un problema en systemd 253. Un atacante puede modificar el contenido de eventos pasados en un archivo de registro sellado y, después, ajustar el archivo de forma que la comprobación de integridad no muestre ningún error, a pesar de las modificaciones. NOTA: según se informa, el proveedor envió "una…

Se descubrió un problema en systemd 253. Un atacante puede truncar un archivo de registro sellado y luego reanudar el sellado de registros de forma que la comprobación de integridad no muestre ningún error, a pesar de las modificaciones. NOTA: según se informa, el proveedor envió "una respuesta en la que niega que…

Se descubrió un problema en systemd 253. Un atacante puede modificar un archivo de registro sellado de forma que, en algunas vistas, no se muestren todos los mensajes de registro existentes y sellados. NOTA: según se informa, el proveedor envió "una respuesta en la que niega que alguno de los hallazgos sea una…

Un host ESXi totalmente comprometido puede obligar a VMware Tools a no poder autenticar las operaciones de host a invitado, lo que afecta la confidencialidad y la integridad de la máquina virtual invitada.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Redirect After Login de Marcelotorres, en las versiones <= 0.1.9.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Chat Bee de Kamyabsoft en las versiones <= 1.1.0.

La vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Auto Upload Images de Ali Irani, en las versiones <= 3.3, permite secuencias de comandos en sitios cruzados (XSS) almacenadas.

Se ha descubierto un problema en freakchicken kafkaUI-lite 1.2.11 que permite a atacantes en la misma red obtener privilegios elevados para los nodos que se ejecutan en ella.

Se ha detectado un fallo en la consola de búfer de fotogramas (fbcon) del núcleo de Linux. Al proporcionar valores de font->width y font->height mayores que 32 a fbcon_set_font, como no existen comprobaciones implementadas, se produce un desplazamiento fuera de límites que provoca un comportamiento indefinido y una…

El plugin File Away para WordPress, hasta la versión 3.9.9.0.1, no valida ni escapa uno de sus atributos de shortcode, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador lleven a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado.

Doorkeeper es un proveedor de OAuth 2 para Ruby on Rails / Grape. Antes de la versión 5.6.6, Doorkeeper procesa automáticamente las solicitudes de autorización sin el consentimiento del usuario para los clientes públicos que hayan sido aprobados previamente. Los clientes públicos son inherentemente vulnerables a la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin This Day In History de BrokenCrust, en las versiones <= 3.10.1.