Vulnerabilidades

sysstat hasta la versión 12.7.2 permite un desbordamiento de entero por multiplicación en check_overflow en common.c. NOTA: este problema existe debido a una corrección incompleta de CVE-2022-39377.

Se ha detectado un fallo de desreferenciación de puntero NULL en la función LZWDecode() de Libtiff, en el archivo libtiff/tif_lzw.c. Este fallo permite a un atacante local crear datos de entrada específicos que pueden provocar que el programa desreferencie un puntero NULL al descomprimir un archivo en formato TIFF, lo…

Recorrido de rutas (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

PrestaShop cdesigner < 3.1.9 es vulnerable a inyección SQL a través de CdesignerTraitementModuleFrontController::initContent().

Se ha detectado una vulnerabilidad en code-projects Simple Photo Gallery 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido. La manipulación provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. VDB-229282 es el identificador asignado a esta vulnerabilidad.

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo adminHome.php. La manipulación del argumento reach_city conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo view_branch.php. La manipulación del argumento branchid conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en code-projects Bus Dispatch and Information System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo view_admin.php. La manipulación del argumento adminid provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Exam System 1.0. Este problema afecta a un procesamiento desconocido del archivo /jurusanmatkul/data. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Exam System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /kelasdosen/data. La manipulación del argumento columns[1][data] conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

cups-filters contiene backends, filtros y otro software necesario para que el servicio de impresión CUPS funcione en sistemas operativos distintos de macOS. Si utiliza el gestor de errores de backend (Backend Error Handler, beh) para crear una impresora de red accesible, esta vulnerabilidad de seguridad puede provocar…

Se ha detectado una vulnerabilidad en Sucms 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo admin_ads.php?action=add. La manipulación del argumento intro conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. Se…

Se descubrió que yasm 1.3.0.55.g101bc contiene un uso de memoria dinámica tras su liberación (heap-use-after-free) a través de la función expand_mmac_params en yasm/modules/preprocs/nasm/nasm-pp.c.

Se ha descubierto que yasm 1.3.0.55.g101bc contiene una violación de segmento a través de la función do_directive en /nasm/nasm-pp.c.

Se ha descubierto que yasm 1.3.0.55.g101bc contiene una violación de segmentación a través de la función expand_mmac_params en /nasm/nasm-pp.c.

En davinci 0.3.0-rc, tras iniciar sesión, el usuario puede conectarse a un servidor MySQL malicioso controlando el origen de datos para leer archivos arbitrarios en el lado del cliente.

davinci 0.3.0-rc es vulnerable a falsificación de peticiones en el lado del servidor (SSRF).

Control de acceso incorrecto en Videogo v6.8.1 permite a los atacantes acceder a imágenes de otros dispositivos mediante la modificación del parámetro Device Id.

Control de acceso incorrecto en Videogo v6.8.1 permite a los atacantes vincular dispositivos compartidos después de que la conexión haya finalizado.

Implementación inapropiada en WebApp Installs en Google Chrome anterior a 113.0.5672.126 permitía a un atacante que convenciera a un usuario para instalar una aplicación web maliciosa eludir el diálogo de instalación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Guest View en Google Chrome anterior a la versión 113.0.5672.126 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad…

Confusión de tipos en V8 en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DevTools en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en la interfaz de Autofill de Google Chrome en Android anterior a la versión 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Navigation en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)