Vulnerabilidades

Se ha encontrado un problema de desreferencia de puntero NULL en el sistema de archivos gfs2 del kernel de Linux. Se produce en sistemas de archivos gfs2 corruptos cuando el código de evict intenta referenciar la estructura descriptora del diario después de que haya sido liberada y establecida a NULL. Un usuario local…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Church Admin de Andy Moyle en las versiones <= 3.7.29.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Game Result Matrix System 1.0. Afecta a una parte desconocida del archivo /dipam/athlete-profile.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Game Result Matrix System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /dipam/save-delegates.php del componente GET Parameter Handler. La manipulación del argumento del_name conduce a una secuencia de comandos…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Online School Fees System 1.0. Afecta a una funcionalidad desconocida del archivo /paysystem/datatable.php del componente GET Parameter Handler. La manipulación del argumento doj conduce a una secuencia de comandos en sitios cruzados…

OpenPrinting CUPS es un sistema de impresión de código abierto basado en estándares para Linux y otros sistemas operativos similares a Unix. A partir de la versión 2.0.0 y hasta la versión 2.4.6 (no incluida), CUPS registra en el servicio de registro los datos de memoria libre DESPUÉS de cerrar la conexión, cuando…

Flask-AppBuilder es un framework de desarrollo de aplicaciones basado en Flask. Antes de la versión 4.3.2, un actor malicioso autenticado con privilegios de administrador podía, añadiendo un carácter especial en los formularios de añadir y editar usuario, provocar un error de base de datos; este error se muestra a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Telegram Bot & Channel de Marco Milesi, en las versiones <= 3.6.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin bbp style pack de Robin Wilson, en las versiones <= 5.5.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada, con autenticación (suscriptor o superior), en el tema Mediciti Lite de Yudlee themes en las versiones <= 1.3.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada y sin autenticación en el plugin Albo Pretorio On line de Ignazio Scimone, versiones <= 4.6.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Advanced Text Widget de Max Chirkov en las versiones <= 2.1.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Smoothscroller de Neil Gee en las versiones <= 1.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Qumos MojoPlug Slide Panel en las versiones <= 1.1.2.

laravel-s 3.7.35 es vulnerable a inclusión de archivos locales (LFI) a través de /src/Illuminate/Laravel.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin VigilanTor de Drew Phillips en las versiones <= 1.3.10.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Tags Cloud Manager de Aakif Kadiwala, en las versiones <= 1.0.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticadas (contributor+) en el plugin W4 Post List de Shazzad Hossain Khan, en las versiones <= 2.4.4.

Todas las versiones del paquete word-wrap son vulnerables a una denegación de servicio por expresión regular (ReDoS) debido al uso de una expresión regular insegura en la variable result.

Se ha descubierto que User Registration & Login and User Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del componente /admin/search-result.php.

El crate urlnorm hasta la versión 0.1.4 para Rust permite una denegación de servicio por expresión regular (ReDoS) mediante una URL manipulada dirigida a lib.rs. NOTA: el proveedor rechaza esta afirmación, sosteniendo que "la impresión lenta de URL no es un CVE".

Si se alcanza la cuota de `recursive-clients` en un resolutor BIND 9 configurado con `stale-answer-enable yes;` y `stale-answer-client-timeout 0;`, una secuencia de consultas relacionadas con serve-stale podría provocar que `named` entre en un bucle y termine inesperadamente debido a un desbordamiento de pila. Este…

Cada instancia de `named` configurada para funcionar como resolutor recursivo mantiene una base de datos de caché que almacena las respuestas a las consultas que ha enviado recientemente a los servidores autoritativos. El límite de tamaño de esta base de datos de caché puede configurarse mediante la instrucción…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Manage Upload Limit de WpSimpleTools, en las versiones <= 1.0.4.

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…