Vulnerabilidades

Se ha detectado un fallo en el subsistema de red del núcleo de Linux, en el tratamiento del protocolo RPL. Este problema se debe a la falta de un tratamiento adecuado de los datos proporcionados por el usuario, lo que puede provocar un fallo de aserción. Esto podría permitir que un atacante remoto no autenticado…

Desreferencia de puntero nulo en el repositorio de GitHub vim/vim anterior a 9.0.1531.

Un problema encontrado en Frrouting bgpd v.8.4.2 permite a un atacante remoto causar una denegación de servicio a través de la función bgp_attr_psid_sub().

Se ha detectado un problema en Frrouting bgpd v.8.4.2 que permite a un atacante remoto provocar una denegación de servicio mediante la función bgp_capability_llgr().

Vulnerabilidad de permisos inseguros encontrada en Shop_CMS YerShop en todas las versiones, que permite a un atacante remoto escalar privilegios mediante el parámetro cover_id.

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Phodal CMD v.1.0 que permite a un atacante local ejecutar código arbitrario mediante la función EMBED SRC.

MaraDNS es un software de código abierto que implementa el Sistema de Nombres de Dominio (DNS). En la versión 3.5.0024 y anteriores, una vulnerabilidad de subdesbordamiento de enteros explotable de forma remota en la función de descompresión de paquetes DNS permite a un atacante provocar una denegación de servicio al…

Se ha descubierto que yasm v1.3.0 contiene una fuga de memoria a través de la función yasm_intnum_copy en /libyasm/intnum.c. Nota: Varios terceros discuten que esto sea un error y no una vulnerabilidad, según la política de seguridad de YASM.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Woocommerce Custom Checkout Fields Editor With Drag & Drop de Umair Saleem para las versiones <= 0.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Product Specifications for Woocommerce de Amin A.Rezapour en las versiones <= 0.6.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin WP Content Filter de David Gwyer en las versiones <= 3.0.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (contributor o superior) en el plugin Vertical scroll recent post de Gopi Ramasamy, en las versiones <= 14.0.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Lazy Social Comments de Joel James, en las versiones <= 2.0.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y con autenticación (administrador o superior) en el plugin Disqus Conditional Load de Joel James, en las versiones <= 11.0.6.

Un desbordamiento de búfer en el componente /Enclave.cpp de Electronics and Telecommunications Research Institute ShieldStore, commit 58d455617f99705f0ffd8a27616abdf77bdc1bdc, permite a los atacantes provocar una fuga de información mediante una estructura manipulada desde un sistema operativo no confiable.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada sin autenticación en el plugin Return and Warranty Management System for WooCommerce de chilidevs, en las versiones <= 1.2.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin WP Simple Events de Nico Graff, en las versiones <= 1.0.

OpenProject es un software de gestión de proyectos de código abierto. A partir de la versión 7.4.0 y antes de la versión 12.5.4, cuando un usuario registra y confirma su primer dispositivo de autenticación de dos factores (2FA) para una cuenta, las sesiones iniciadas existentes de esa cuenta de usuario no se cierran.…

Se ha descubierto que AsmBB v2.9.1 contiene múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) a través de las bibliotecas MiniMag.asm y bbcode.asm.

SourceCodester Online Pizza Ordering System v1.0 es vulnerable a inyección SQL a través del parámetro QTY.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (administrador o superior) en el plugin WSB Brands de Branko Borilovic, en las versiones <= 1.1.8.

El plugin Video List Manager para WordPress, en versiones hasta la 1.7 incluida, no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con privilegios elevados, como los administradores

El complemento de WordPress Sloth Logo Customizer hasta la versión 2.0.2 no comprueba la protección frente a CSRF al actualizar su configuración y carece de sanitización y de escapado, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada añada cargas útiles de XSS almacenado mediante un…

El plugin WP Login Box para WordPress, en versiones hasta la 2.0.2 incluida, no sanea ni escapa algunos de sus ajustes, lo que podría permitir que usuarios con privilegios elevados, como los administradores, realicen ataques de secuencias de comandos en sitios cruzados (XSS) almacenados, incluso cuando la capacidad…

El plugin de WordPress Wp-D3 hasta la versión 2.4.1 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior realicen ataques de secuencias de comandos en…