Vulnerabilidades

Uso de memoria después de liberarla (use after free) en Guest View en Google Chrome anterior a la versión 113.0.5672.126 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad…

Confusión de tipos en V8 en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DevTools en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en la interfaz de Autofill de Google Chrome en Android anterior a la versión 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Navigation en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Guest Management System 1.0. Este problema afecta a una funcionalidad no identificada del archivo dateTest.php del componente GET Parameter Handler. La manipulación del argumento name provoca secuencias de comandos en sitios cruzados…

Se ha descubierto que Pharmacy Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro email en login_core.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (contributor+) en el plugin Basic de Denis WPJAM en las versiones <= 6.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (contributor o superior) en el plugin File Gallery de Bruno "Aesqe" Babic, en las versiones <= 1.8.5.3.

Se ha encontrado una vulnerabilidad en libvirt. Este fallo de seguridad se produce al consultar repetidamente las capacidades de un dispositivo PCI SR-IOV, lo que provoca una fuga de memoria debido a que no se libera el array virPCIVirtualFunction dentro de la limpieza g_autoptr de la estructura padre.

En isp, existe una posible escritura fuera de límites debido a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. ID de parche: ALPS07162155; ID de problema:…

En vcu, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07645181; Issue ID: ALPS07645181.

Se ha detectado un fallo en LibRaw. Un desbordamiento de búfer en el montículo (heap-buffer-overflow) en raw2image_ex(), causado por un archivo manipulado de forma malintencionada, puede provocar el bloqueo de la aplicación.

vm2 es un sandbox que puede ejecutar código no fiable con los módulos integrados de Node. Existe una vulnerabilidad de escape del sandbox en vm2 en las versiones hasta la 3.9.17 inclusive. Aprovecha una creación inesperada de un objeto del host basada en la especificación de `Proxy`. Como resultado, un actor de…

vm2 es un sandbox que puede ejecutar código no fiable con los módulos integrados de Node. En las versiones 3.9.17 y anteriores de vm2 era posible obtener una referencia de lectura y escritura al método `inspect` de Node y editar las opciones de `console.log`. Como resultado, un actor de amenazas puede editar las…

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro crit_id del archivo edit_criteria.php.

Sourcecodester Faculty Evaluation System v1.0 es vulnerable a inyección SQL a través de /eval/admin/manage_class.php?id=.

El Sourcecodester Faculty Evaluation System v1.0 es vulnerable a una inyección SQL a través de /eval/admin/manage_subject.php?id=

Sourcecodester Faculty Evaluation System v1.0 es vulnerable a inyección SQL a través de /eval/admin/view_faculty.php?id=.

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a inyección SQL a través de /eval/index.php?page=edit_faculty&id=.

El plugin de WordPress KIWIZ Invoices Certification & PDF System hasta la versión 2.1.3 no valida la ruta de los archivos que se van a descargar, lo que podría permitir que un atacante no autenticado lea o descargue archivos arbitrarios, así como realizar una deserialización de PHAR (suponiendo que pueda subir un…

El plugin no sanea ni escapa el campo URL de la configuración del plugin Pretty Url para WordPress hasta la versión 1.5.4, lo que podría permitir a usuarios con privilegios elevados llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenadas incluso cuando la capacidad unfiltered_html está…

Se ha detectado un problema en el dispositivo Agasio-Camera, cuya versión no se especifica, que permite a un atacante remoto ejecutar código arbitrario a través de los parámetros check y authLevel.

El plugin Ad Inserter para WordPress, en versiones anteriores a la 2.7.27, deserializa la entrada del usuario proporcionada a través de los ajustes, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen una inyección de objetos PHP cuando haya un gadget adecuado presente.

El plugin Help Desk WP para WordPress, hasta la versión 1.2.0 incluida, no sanea ni escapa algunos parámetros, lo que podría permitir que usuarios con un rol tan bajo como Editor realicen ataques de secuencias de comandos en sitios cruzados (XSS).