Vulnerabilidades

** NO COMPATIBLE CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad en Captura hasta la versión 8.0.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a código desconocido de la biblioteca CRYPTBASE.dll. La manipulación conduce a una ruta de búsqueda no controlada. Es necesario atacar de forma local. La…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Don8 de Kyle Maurer en versiones <= 0.4.

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Retro Cellphone Online Store 1.0. Se ve afectada una función desconocida del archivo /admin/modal_add_product.php. La manipulación del argumento category conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio de GitHub zadam/trilium anterior a la versión 0.59.4.

ChuanhuChatGPT es una interfaz gráfica de usuario para ChatGPT y muchos grandes modelos de lenguaje. Una vulnerabilidad en las versiones 20230526 y anteriores permite el acceso no autorizado al archivo config.json del proyecto ChuanghuChatGPT desplegado de forma privada, cuando no se ha configurado la autenticación.…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo index.php. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo btn_functions.php del componente Attachment Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a la función doAddQuestion del archivo btn_functions.php. La manipulación del argumento Question provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

ReadyMedia (MiniDLNA) en las versiones desde la 1.1.15 hasta la 1.3.2 es vulnerable a un desbordamiento de búfer. La vulnerabilidad se debe a una lógica de validación incorrecta al procesar solicitudes HTTP que utilizan la codificación de transporte por fragmentos (chunked). Esto provoca que otro código posterior…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Exam Form Submission 1.0. Afecta a una parte desconocida del archivo /admin/update_s6.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha descubierto que mp4v2 v2.1.3 contiene una pérdida de memoria cuando un método que llama a MP4File::ReadBytes() había reservado memoria, pero no captura las excepciones lanzadas por ReadBytes()

La aplicación BT21 x BTS Wallpaper v12 para Android permite que aplicaciones no autorizadas soliciten activamente permisos para insertar datos en la base de datos que registra información sobre las preferencias personales de un usuario y que se cargará en la memoria para ser leída y utilizada cuando se abra la…

La aplicación BT21 x BTS Wallpaper 12 para Android permite que aplicaciones no autorizadas soliciten activamente permiso para modificar datos de la base de datos que registra información sobre las preferencias personales de un usuario y que se cargarán en memoria para ser leídos y utilizados al abrir la aplicación. Un…

** NO COMPATIBLE CUANDO FUE ASIGNADO ** Se ha encontrado una vulnerabilidad clasificada como problemática en la extensión mh_httpbl de mback2k hasta la versión 1.1.7 en TYPO3. Afecta a la función stopOutput del archivo class.tx_mhhttpbl.php. La manipulación del argumento $_SERVER['REMOTE_ADDR'] conduce a secuencias de…

La aplicación Glitter Unicorn Wallpaper para Android 7.0 a 8.0 permite que aplicaciones no autorizadas soliciten activamente permiso para insertar datos en la base de datos que registra información sobre las preferencias personales de un usuario y que se cargará en memoria para ser leída y utilizada al abrir la…

La aplicación Glitter Unicorn Wallpaper para Android 7.0 a 8.0 permite a aplicaciones no autorizadas solicitar activamente permiso para modificar datos en la base de datos que registra información sobre las preferencias personales de un usuario y que se cargará en la memoria para ser leída y utilizada cuando se abra…

OpenProject es un software de gestión de proyectos basado en web. En cualquier instalación de OpenProject, el servidor genera un archivo `robots.txt` para indicar a los rastreadores qué rutas pueden o no pueden acceder. Estas rutas contienen los identificadores de todos los proyectos públicos de la instancia. Antes de…

Desbordamiento de Búfer en la función erofs_read_one_data en data.c en erofs-utils v1.6 permite a atacantes remotos ejecutar código arbitrario a través de una imagen del sistema de archivos erofs manipulada.

Desbordamiento de Búfer en la función erofsfsck_dirent_iter en fsck/main.c en erofs-utils v1.6 permite a atacantes remotos ejecutar código arbitrario a través de una imagen del sistema de archivos erofs manipulada.

Janino 3.1.9 y anteriores son vulnerables a ataques de denegación de servicio (DOS) al utilizar el método de nombre de parámetro guess del evaluador de expresiones. Si el analizador se ejecuta con datos de entrada proporcionados por el usuario, un atacante podría suministrar contenido que provoque que el analizador se…

Se ha detectado una vulnerabilidad en sea75300 FanPress CM hasta la versión 3.6.3. Se ha clasificado como problemática. Afecta a la función getArticlesPreview del archivo inc/controller/action/system/templatepreview.php del componente Template Preview. La manipulación conduce a secuencias de comandos en sitios…

Se ha detectado una vulnerabilidad en Guangdong Pythagorean OA Office System hasta la versión 4.50.31, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /note/index/delete. La manipulación del argumento id conduce a una falsificación de petición en sitios cruzados (CSRF). El…

Story Saver para Instagram - Vídeo Downloader v1.0.6 para Android tiene un componente expuesto que proporciona un método para modificar el archivo "SharedPreference". Un atacante puede aprovechar este método para inyectar una gran cantidad de datos en cualquier archivo "SharedPreference", que se cargará en la memoria…

Se ha detectado una vulnerabilidad en OpenSC. Este fallo de seguridad provoca una vulnerabilidad de desbordamiento de búfer en pkcs15 cardos_have_verifyrc_package. El atacante puede proporcionar un paquete de tarjeta inteligente con un contexto ASN1 malformado. La función cardos_have_verifyrc_package analiza el búfer…

Se ha descubierto que mp4v2 v2.1.3 contiene una fuga de memoria a través de MP4File::ReadString() en mp4file_io.cpp