Vulnerabilidades

Se descubrió que xxl-rpc v1.7.0 contenía una vulnerabilidad de deserialización a través del componente com.xxl.rpc.core.remoting.net.impl.netty.codec.NettyDecode#decode.

Jeecg P3 Biz Chat 1.0.5 permite a atacantes remotos leer archivos arbitrarios a través de parámetros específicos.

zxcvbn-ts es un estimador de fortaleza de contraseñas de código abierto escrito en TypeScript. Esta vulnerabilidad afecta a los usuarios que ejecutan la plataforma nodeJS y que utilizan el segundo argumento de la función zxcvbn. Puede provocar un consumo de recursos no acotado, ya que el array de entradas del usuario…

Se ha descubierto que Imperial CMS v7.5 contiene una vulnerabilidad de eliminación arbitraria de archivos a través de la función "DelspReFile" en "/sp/ListSp.php". Esta vulnerabilidad es explotada por atacantes a través de una petición POST manipulada.

El plugin Recently para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función fetch_external_image() en las versiones hasta la 3.0.4 inclusive. Esto permite que atacantes autenticados suban archivos arbitrarios al servidor del sitio afectado, lo…

El plugin Quick Page/Post Redirect para WordPress es vulnerable a una omisión de autorización debido a la falta de comprobaciones de capacidades en las funciones qppr_save_quick_redirect_ajax y qppr_delete_quick_redirect en las versiones hasta la 5.1.9 inclusive. Esto permite que atacantes con pocos privilegios…

El plugin Delete All Comments para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo delete-all-comments.php en las versiones hasta la 2.0 inclusive. Esto permite a atacantes no autenticados subir archivos arbitrarios al servidor de los sitios…

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de ip/eval/ajax.php?action=update_user.

Se ha encontrado una vulnerabilidad en libcap. Este problema se produce en la función _libcap_strdup() y puede provocar un desbordamiento de enteros si la cadena de entrada tiene un tamaño cercano a 4 GiB.

Se ha detectado una vulnerabilidad en la función pthread_create() de libcap. Este problema puede permitir que un actor malintencionado haga que __real_pthread_create() devuelva un error, lo que puede agotar la memoria del proceso.

notation es una herramienta de línea de comandos para firmar y verificar artefactos OCI e imágenes de contenedor. Un atacante que haya comprometido un registro puede hacer que los usuarios verifiquen un artefacto incorrecto. El problema se ha corregido en la versión v1.0.0-rc.6. Los usuarios deben actualizar su…

notation es una herramienta de línea de comandos para firmar y verificar artefactos OCI e imágenes de contenedor. Un atacante que haya comprometido un registro y haya añadido un gran número de firmas a un artefacto puede provocar una denegación de servicio de los servicios de la máquina si un usuario ejecuta el…

notation es una herramienta de línea de comandos para firmar y verificar artefactos OCI e imágenes de contenedor. Un atacante que haya comprometido un registro y añadido un gran número de firmas a un artefacto puede provocar una denegación de servicio en los servicios de la máquina si un usuario ejecuta el comando…

Se ha descubierto que axTLS v2.1.5 contiene un desbordamiento de búfer en el montículo (heap) en la función bi_import del archivo axtls-code/crypto/bigint.c. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) al analizar una clave privada.

Existe una fuga de memoria en yajl 2.1.0 con el uso de la función yajl_tree_parse, lo que provocará un agotamiento de memoria (out-of-memory) en el servidor y un bloqueo.

Esta vulnerabilidad afecta a la función de inicio del archivo project.cgi de Arborator Server. La manipulación de los argumentos del archivo project provoca una denegación de servicio. Este producto utiliza un ciclo de actualizaciones continua, por lo tanto no hay detalles de la versión afectada ni actualizadas. El…

El plugin WP User Switch para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.0.2 inclusive. Esto se debe a una comprobación de autenticación incorrecta en la función 'wpus_allow_user_to_admin_bar_menu' con el valor de la cookie 'wpus_who_switch'. Esto permite que atacantes…

** NO SOPORTADO CUANDO FUE ASIGNADO ** Se ha encontrado una vulnerabilidad en Fuzzy SWMP. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo swmp.php del componente GET Parameter Handler. La manipulación del argumento theme conduce a una secuencia de comandos en sitios…

PrestaShop jmsthemelayout 2.5.5 es vulnerable a inyección SQL a través de ajax_jmsvermegamenu.php.

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

MarsCTF 1.2.1 presenta una vulnerabilidad de carga arbitraria de archivos en la interfaz para subir archivos adjuntos en segundo plano.

El crate xml-rs anterior a la versión 0.8.14 para Rust y Crab permite una denegación de servicio (pánico) mediante un token <! no válido (como una anidación <!DOCTYPEs/%<!A) en un documento XML. La versión afectada más antigua es la 0.8.9.

Se descubrió un problema en Qt anterior a 5.15.15, 6.x anterior a 6.2.9, y 6.3.x hasta 6.5.x anterior a 6.5.2. La validación de certificados para TLS no siempre tiene en cuenta si la raíz de una cadena es un certificado de CA configurado.

Se ha detectado una vulnerabilidad en EELV Newsletter Plugin 2.x en WordPress. Se ha clasificado como problemática. Este problema afecta a la función style_newsletter del archivo lettreinfo.php. La manipulación del argumento email conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Agro-School Management System 1.0. Se ve afectada la función doUpdateQuestion del archivo btn_functions.php. La manipulación del argumento question_id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…