Vulnerabilidades

Se ha descubierto que fdkaac anterior a la versión 1.0.5 contiene un desbordamiento de pila en la función read_callback del archivo src/main.c.

Se descubrió que htmlcleaner hasta la versión 2.28 (incluida) permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en jtidy hasta la versión r938 que permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en hjson hasta la versión 3.0.0 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se ha descubierto un problema en genson hasta la versión 1.6 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió que pbjson hasta la versión 0.4.0 permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en jmarsden/jsonij hasta la versión 0.5.2 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en sojo hasta la versión 1.1.1 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se ha descubierto un problema en ph-json hasta la versión 9.5.5 que permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en mjson hasta la versión 1.4.1 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se descubrió un problema en json-io hasta la versión 4.14.0 que permite a los atacantes provocar una denegación de servicio u otros impactos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se ha descubierto un problema en flexjson hasta la versión 3.3 que permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante un objeto manipulado que utiliza dependencias cíclicas.

Se ha descubierto un problema en tp5cms hasta el 2017-05-25. admin.php/system/set.html es vulnerable a XSS a través del parámetro keywords.

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Traffic Server. La opción de configuración proxy.config.http.push_method_enabled no funcionaba. Sin embargo, de forma predeterminada el método PUSH está bloqueado en el archivo de configuración ip_allow.Esta incidencia afecta a…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Online School Fees System 1.0. Afecta a una parte desconocida del archivo /paysystem/branch.php del componente POST Parameter Handler. La manipulación del argumento branch conduce a unas secuencias de comandos en sitios cruzados…

Matthias-Wandel/jhead jhead 3.06 es vulnerable a un desbordamiento de búfer a través de shellescape(), jhead.c, jhead. jhead copia cadenas en un búfer de pila cuando detecta un &i o un &o. Sin embargo, jhead no comprueba el límite del búfer de pila. Como resultado, se produce un problema de desbordamiento de búfer de…

SSPanel-Uim 2023.3 no restringe el acceso a la interfaz /link/, lo que puede provocar una filtración de información de usuarios.

Uso de memoria después de liberarla (use after free) en WebXR en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar la corrupción del montón (heap) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en los pagos de Autofill de Google Chrome anteriores a la versión 114.0.5735.133 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

benjjvi/PyBB es un tablón de anuncios de código abierto. Antes del commit dcaeccd37198ecd3e41ea766d1099354b60d69c2, benjjvi/PyBB es vulnerable a inyección SQL. Esta vulnerabilidad se ha corregido a partir del commit dcaeccd37198ecd3e41ea766d1099354b60d69c2. Como solución alternativa, un usuario puede ser capaz de…

Se descubrió un problema en systemd 253. Un atacante puede modificar el contenido de eventos pasados en un archivo de registro sellado y, después, ajustar el archivo de forma que la comprobación de integridad no muestre ningún error, a pesar de las modificaciones. NOTA: según se informa, el proveedor envió "una…

Se descubrió un problema en systemd 253. Un atacante puede truncar un archivo de registro sellado y luego reanudar el sellado de registros de forma que la comprobación de integridad no muestre ningún error, a pesar de las modificaciones. NOTA: según se informa, el proveedor envió "una respuesta en la que niega que…

Se descubrió un problema en systemd 253. Un atacante puede modificar un archivo de registro sellado de forma que, en algunas vistas, no se muestren todos los mensajes de registro existentes y sellados. NOTA: según se informa, el proveedor envió "una respuesta en la que niega que alguno de los hallazgos sea una…