Vulnerabilidades

Las políticas de seguridad a nivel de fila no tienen en cuenta los cambios de ID de usuario tras el inlining; PostgreSQL podría permitir que se apliquen políticas incorrectas en determinados casos en los que se utilizan políticas específicas de rol y una consulta dada se planifica con un rol y después se ejecuta con…

schema_element anula los cambios de search_path de protección; se ha detectado que determinadas llamadas a la base de datos en PostgreSQL podrían permitir que un atacante autenticado con privilegios elevados a nivel de base de datos ejecute código arbitrario.

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo /classes/Users.php?f=save. La manipulación de los argumentos firstname/middlename/lastname/username provoca una secuencia de…

Se ha detectado una vulnerabilidad en SourceCodester Performance Indicator System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/addproduct.php. La manipulación del argumento prodname conduce a una secuencia de comandos en sitios cruzados (XSS). El…

gRPC contiene una vulnerabilidad por la que un cliente puede provocar la finalización de la conexión entre un proxy HTTP2 y un servidor gRPC. Un error de codificación en base64 para cabeceras con sufijo "-bin" provocará la desconexión por parte del servidor gRPC, pero suele estar permitido por los proxies HTTP2. Se…

El plugin OoohBoi Steroids for Elementor para WordPress es vulnerable a una falta de autorización debido a la ausencia de una comprobación de capacidad en la función 'file_uploader_callback' en las versiones hasta la 2.1.4 inclusive. Esto permite que atacantes con nivel de suscriptor suban archivos adjuntos de imagen…

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no confiable. Esto puede desencadenarse mediante indicadores del enlazador (linker), especificados a…

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no fiable. Esto puede activarse mediante indicadores del enlazador (linker), especificados a través de la…

En las plataformas Unix, el entorno de ejecución de Go no se comporta de forma diferente cuando se ejecuta un binario con los bits setuid/setgid. Esto puede ser peligroso en ciertos casos, como cuando se vuelca el estado de la memoria o se asume el estado de los descriptores de archivos de E/S estándar. Si se ejecuta…

El comando go puede generar código inesperado en tiempo de compilación al usar cgo. Esto puede dar lugar a un comportamiento inesperado al ejecutar un programa de Go que utilice cgo. Puede ocurrir al ejecutar un módulo no confiable que contenga directorios con caracteres de nueva línea en sus nombres. Los módulos…

D-Bus en versiones anteriores a v1.15.6 a veces permite a usuarios sin privilegios bloquear el "dbus-daemon". Si un usuario privilegiado con control sobre "dbus-daemon" está usando la interfaz "org.freedesktop.DBus.Monitoring" para monitorizar el tráfico del bus de mensajes, entonces un usuario sin privilegios con la…

Gradio es una biblioteca de Python de código abierto que se utiliza para crear aplicaciones de aprendizaje automático y ciencia de datos. Debido a la falta de filtrado de rutas, Gradio no restringe adecuadamente el acceso de los usuarios a archivos. Además, Gradio no restringe adecuadamente qué URL se utilizan como…

Se descubrió que xxl-rpc v1.7.0 contenía una vulnerabilidad de deserialización a través del componente com.xxl.rpc.core.remoting.net.impl.netty.codec.NettyDecode#decode.

Jeecg P3 Biz Chat 1.0.5 permite a atacantes remotos leer archivos arbitrarios a través de parámetros específicos.

zxcvbn-ts es un estimador de fortaleza de contraseñas de código abierto escrito en TypeScript. Esta vulnerabilidad afecta a los usuarios que ejecutan la plataforma nodeJS y que utilizan el segundo argumento de la función zxcvbn. Puede provocar un consumo de recursos no acotado, ya que el array de entradas del usuario…

Se ha descubierto que Imperial CMS v7.5 contiene una vulnerabilidad de eliminación arbitraria de archivos a través de la función "DelspReFile" en "/sp/ListSp.php". Esta vulnerabilidad es explotada por atacantes a través de una petición POST manipulada.

El plugin Recently para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función fetch_external_image() en las versiones hasta la 3.0.4 inclusive. Esto permite que atacantes autenticados suban archivos arbitrarios al servidor del sitio afectado, lo…

El plugin Quick Page/Post Redirect para WordPress es vulnerable a una omisión de autorización debido a la falta de comprobaciones de capacidades en las funciones qppr_save_quick_redirect_ajax y qppr_delete_quick_redirect en las versiones hasta la 5.1.9 inclusive. Esto permite que atacantes con pocos privilegios…

El plugin Delete All Comments para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo delete-all-comments.php en las versiones hasta la 2.0 inclusive. Esto permite a atacantes no autenticados subir archivos arbitrarios al servidor de los sitios…

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de ip/eval/ajax.php?action=update_user.

Se ha encontrado una vulnerabilidad en libcap. Este problema se produce en la función _libcap_strdup() y puede provocar un desbordamiento de enteros si la cadena de entrada tiene un tamaño cercano a 4 GiB.

Se ha detectado una vulnerabilidad en la función pthread_create() de libcap. Este problema puede permitir que un actor malintencionado haga que __real_pthread_create() devuelva un error, lo que puede agotar la memoria del proceso.

notation es una herramienta de línea de comandos para firmar y verificar artefactos OCI e imágenes de contenedor. Un atacante que haya comprometido un registro puede hacer que los usuarios verifiquen un artefacto incorrecto. El problema se ha corregido en la versión v1.0.0-rc.6. Los usuarios deben actualizar su…

notation es una herramienta de línea de comandos para firmar y verificar artefactos OCI e imágenes de contenedor. Un atacante que haya comprometido un registro y haya añadido un gran número de firmas a un artefacto puede provocar una denegación de servicio de los servicios de la máquina si un usuario ejecuta el…

notation es una herramienta de línea de comandos para firmar y verificar artefactos OCI e imágenes de contenedor. Un atacante que haya comprometido un registro y añadido un gran número de firmas a un artefacto puede provocar una denegación de servicio en los servicios de la máquina si un usuario ejecuta el comando…