Vulnerabilidades

LuaTeX anterior a la versión 1.17.0 permite que un documento (compilado con la configuración predeterminada) realice solicitudes de red arbitrarias. Esto se debe a que, según se indica en la documentación, el acceso completo a la biblioteca socket está permitido de forma predeterminada. Esto también afecta a TeX Live…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Exam System 1.0. Afecta a una parte desconocida del archivo adminpanel/admin/facebox_modal/updateCourse.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el…

Se ha detectado una vulnerabilidad en SourceCodester Online Internship Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo admin/login.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque puede…

Una vulnerabilidad de salto de directorio (recorrido de directorios) en el método de API /get-artifact de la plataforma mlflow hasta la versión v2.0.1 permite a los atacantes leer archivos arbitrarios del servidor mediante el parámetro path.

spring-boot-actuator-logview 0.2.13 permite un recorrido de directorios (directory traversal) hacia directorios hermanos mediante LogViewEndpoint.view.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en En3rgy WebcamServer v.0.5.2 que permite a un atacante remoto provocar una denegación de servicio mediante el archivo WebcamServer.exe.

in-toto es un marco para proteger la integridad de la cadena de suministro. La configuración de in-toto se lee desde varios directorios y permite a los usuarios configurar el comportamiento del marco. Los archivos proceden de directorios que siguen la especificación de directorios base de XDG. En las versiones 1.4.0 y…

Se ha descubierto que Podofo v0.10.0 contiene un desbordamiento de búfer en el montículo a través del componente PoDoFo::PdfEncryptRC4::PdfEncryptRC4.

Se ha descubierto que Podofo v0.10.0 contiene un desbordamiento de búfer en el heap a través del componente PoDoFo::PdfEncryptAESV3::PdfEncryptAESV3.

Se ha descubierto que Podofo v0.10.0 contiene un uso de memoria dinámica tras su liberación (heap-use-after-free) a través del componente PoDoFo::PdfEncrypt::IsMetadataEncrypted().

Se ha descubierto que podofoinfo 0.10.0 contiene una violación de segmento a través de la función PoDoFo::PdfDictionary::findKeyParent.

Se ha descubierto que podofoinfo 0.10.0 contiene una violación de segmento a través de la función PoDoFo::PdfObject::DelayedLoad.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada autenticada (administrador o superior) en el plugin WP-CORS de Tim Stephenson, versiones <= 0.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP Search Analytics de Cornel Raiu, en las versiones <= 1.4.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP-dTree de Ulf Benjaminsson, en las versiones <= 4.4.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Simple PopUp de Muneeb ur Rehman, en las versiones <= 1.8.6.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin BBSpoiler de Flector para las versiones <= 2.01.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Semalt Blocker de Alex Moss, versiones <= 1.1.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que requiere autenticación (administrador o superior) en el plugin Enhanced WP Contact Form de Joost de Valk, en las versiones <= 2.2.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (administrador o superior) en el plugin Custom More Link Complete de Florin Arjocu, en las versiones <= 1.4.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (contributor+) en el plugin Easy Sign Up de Andrew @ Geeenville Web Design, en las versiones <= 3.4.1.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Tours & Travels Management System 1.0. Afecta a la función exec del archivo disapprove_delete.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido…

VideoLAN dav1d anterior a 1.2.0 tiene una condición de ejecución thread_task.c que puede provocar un bloqueo de la aplicación, relacionado con dav1d_decode_frame_exit.

Todas las versiones del paquete m.static son vulnerables a recorrido de directorios debido a una sanitización inadecuada de la entrada de la ruta solicitada mediante la función requestFile.

Se ha detectado un fallo en el subsistema de red del núcleo de Linux, en el tratamiento del protocolo RPL. Este problema se debe a la falta de un tratamiento adecuado de los datos proporcionados por el usuario, lo que puede provocar un fallo de aserción. Esto podría permitir que un atacante remoto no autenticado…