Vulnerabilidades

rswag anterior a 2.10.1 permite a atacantes remotos leer archivos JSON y YAML arbitrarios mediante un salto de directorios (directory traversal), porque rswag-api puede exponer un archivo que no es el archivo de especificación OpenAPI (o Swagger) de un proyecto.

Warpgate es un bastión (salto) para Linux para SSH, HTTPS y MySQL que no necesita aplicaciones cliente especiales. Al iniciar sesión como un usuario con SSO habilitado, un atacante puede autenticarse como otro usuario. Cualquier cuenta de usuario que no tenga habilitado un segundo factor podría verse comprometida.…

Se ha detectado un fallo de lectura fuera de límites en w3m, en la función growbuf_to_Str del archivo indep.c. Este problema podría permitir a un atacante provocar una denegación de servicio mediante un archivo HTML manipulado.

Se ha detectado un fallo de lectura fuera de límites en w3m, en la función Strnew_size del archivo Str.c. Este problema podría permitir a un atacante provocar una denegación de servicio mediante un archivo HTML manipulado.

vm2 es una máquina virtual/sandbox avanzada para Node.js. La librería contiene problemas de seguridad críticos y no debe usarse para producción. El mantenimiento del proyecto ha sido descontinuado. En vm2 para versiones hasta 3.9.19, la sanitización del controlador `Promise` se puede omitir con la propiedad de acceso…

GLPI es un paquete de software libre para la gestión de activos y de TI, gestión de centros de datos, mesa de servicio ITIL, seguimiento de licencias y auditoría de software. Un administrador puede provocar una inyección SQL a través de la administración de los paneles. Esta vulnerabilidad se ha corregido en la…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en Sourcecodester Task Reminder System 1.0 permite a un usuario autenticado inyectar código JavaScript malicioso en el parámetro page.

Redis es una base de datos en memoria que persiste en disco. Un script de Lua especialmente diseñado que se ejecuta en Redis puede provocar un desbordamiento de búfer en el heap en la biblioteca cjson, lo que da lugar a la corrupción del heap y, potencialmente, a la ejecución remota de código. El problema existe en…

Se ha detectado una vulnerabilidad en Campcodes Retro Cellphone Online Store 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo /admin/add_user_modal.php. La manipulación del argumento un provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

acme.sh anterior a la versión 3.0.6 ejecuta comandos arbitrarios procedentes de un servidor remoto mediante eval, tal como se explotó en la práctica en junio de 2023.

Online Piggery Management System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un usuario no autenticado puede enviar código JavaScript mediante POST a "manage-breed.php", lo que provoca un XSS persistente.

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Online Piggery Management System 1.0 es vulnerable a inyección SQL.

Code-projects Online Restaurant Management System 1.0 es vulnerable a inyección SQL. Mediante inyección SQL, un atacante puede eludir el panel de administración y ver registros de pedidos, añadir elementos, eliminar elementos, etc.

Se ha detectado una vulnerabilidad de desreferencia de puntero NULL en netlink_dump. Este problema puede producirse cuando el socket Netlink recibe el mensaje (sendmsg) de tipo XFRM_MSG_GETSA o XFRM_MSG_GETPOLICY y se establece el indicador DUMP, y puede provocar una denegación de servicio o posiblemente otro impacto…

El plugin Getnet Argentina para Woocommerce para WordPress es vulnerable a una omisión de autorización debido a la falta de validación en la función 'webhook' en versiones hasta la 0.0.4 inclusive. Esto permite que atacantes no autenticados establezcan su estado de pago como 'APPROVED' sin haber realizado el pago.

El plugin WP Reroute Email para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenado a través del asunto de un correo electrónico en versiones hasta la 1.4.9 inclusive, debido a una sanitización insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite que…

El complemento Gallery Metabox para WordPress es vulnerable a accesos no autorizados a datos debido a la falta de una comprobación de capacidades en la función refresh_metabox en las versiones hasta la 1.5 inclusive. Esto permite que atacantes con nivel de suscriptor obtengan una lista de las imágenes adjuntas a una…

El plugin Gallery Metabox para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función gallery_remove en las versiones hasta la 1.5 inclusive. Esto permite que atacantes con nivel de suscriptor modifiquen las galerías asociadas a entradas y…

El plugin wp-mpdf para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery en versiones hasta la 3.5.1 inclusive. Esto es debido a la falta o incorrecta validación nonce en la función "mpdf_admin_savepost()". Esto hace posible que atacantes no autenticados guarden los datos POST a través de una…

El plugin Qtranslate Slug para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en versiones hasta la 1.1.18 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función save_postdata(). Esto permite que atacantes no autenticados guarden datos de entradas mediante…

Vulnerabilidad de omisión de características de seguridad en ASP.NET y Visual Studio

Se ha detectado un fallo en el servidor VNC integrado de QEMU. Cuando un cliente se conecta al servidor VNC, QEMU comprueba si el número actual de conexiones supera un determinado umbral y, en ese caso, limpia la conexión anterior. Si la conexión anterior se encuentra en la fase de negociación inicial (handshake) y…

Redis es una base de datos en memoria que persiste en disco. En Redit 7.0 anterior a 7.0.12, la extracción de nombres de claves a partir de un comando y una lista de argumentos puede, en algunos casos, provocar un desbordamiento de montículo (heap) y dar lugar a la lectura de memoria aleatoria del montículo, a la…

xalpha v0.11.4 es vulnerable a ejecución remota de comandos (RCE).