Vulnerabilidades

Se ha descubierto que axTLS v2.1.5 contiene un desbordamiento de búfer en el montículo (heap) en la función bi_import del archivo axtls-code/crypto/bigint.c. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) al analizar una clave privada.

Existe una fuga de memoria en yajl 2.1.0 con el uso de la función yajl_tree_parse, lo que provocará un agotamiento de memoria (out-of-memory) en el servidor y un bloqueo.

Esta vulnerabilidad afecta a la función de inicio del archivo project.cgi de Arborator Server. La manipulación de los argumentos del archivo project provoca una denegación de servicio. Este producto utiliza un ciclo de actualizaciones continua, por lo tanto no hay detalles de la versión afectada ni actualizadas. El…

El plugin WP User Switch para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.0.2 inclusive. Esto se debe a una comprobación de autenticación incorrecta en la función 'wpus_allow_user_to_admin_bar_menu' con el valor de la cookie 'wpus_who_switch'. Esto permite que atacantes…

** NO SOPORTADO CUANDO FUE ASIGNADO ** Se ha encontrado una vulnerabilidad en Fuzzy SWMP. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo swmp.php del componente GET Parameter Handler. La manipulación del argumento theme conduce a una secuencia de comandos en sitios…

PrestaShop jmsthemelayout 2.5.5 es vulnerable a inyección SQL a través de ajax_jmsvermegamenu.php.

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

MarsCTF 1.2.1 presenta una vulnerabilidad de carga arbitraria de archivos en la interfaz para subir archivos adjuntos en segundo plano.

El crate xml-rs anterior a la versión 0.8.14 para Rust y Crab permite una denegación de servicio (pánico) mediante un token <! no válido (como una anidación <!DOCTYPEs/%<!A) en un documento XML. La versión afectada más antigua es la 0.8.9.

Se descubrió un problema en Qt anterior a 5.15.15, 6.x anterior a 6.2.9, y 6.3.x hasta 6.5.x anterior a 6.5.2. La validación de certificados para TLS no siempre tiene en cuenta si la raíz de una cadena es un certificado de CA configurado.

Se ha detectado una vulnerabilidad en EELV Newsletter Plugin 2.x en WordPress. Se ha clasificado como problemática. Este problema afecta a la función style_newsletter del archivo lettreinfo.php. La manipulación del argumento email conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Agro-School Management System 1.0. Se ve afectada la función doUpdateQuestion del archivo btn_functions.php. La manipulación del argumento question_id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

** NO COMPATIBLE CUANDO SE ASIGNÓ ** Se ha encontrado una vulnerabilidad en Captura hasta la versión 8.0.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a código desconocido de la biblioteca CRYPTBASE.dll. La manipulación conduce a una ruta de búsqueda no controlada. Es necesario atacar de forma local. La…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Don8 de Kyle Maurer en versiones <= 0.4.

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Retro Cellphone Online Store 1.0. Se ve afectada una función desconocida del archivo /admin/modal_add_product.php. La manipulación del argumento category conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha…

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio de GitHub zadam/trilium anterior a la versión 0.59.4.

ChuanhuChatGPT es una interfaz gráfica de usuario para ChatGPT y muchos grandes modelos de lenguaje. Una vulnerabilidad en las versiones 20230526 y anteriores permite el acceso no autorizado al archivo config.json del proyecto ChuanghuChatGPT desplegado de forma privada, cuando no se ha configurado la autenticación.…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo index.php. La manipulación del argumento password conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo btn_functions.php del componente Attachment Image Handler. La manipulación conduce a una carga sin restricciones. El ataque puede…

Se ha detectado una vulnerabilidad en code-projects Agro-School Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a la función doAddQuestion del archivo btn_functions.php. La manipulación del argumento Question provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

ReadyMedia (MiniDLNA) en las versiones desde la 1.1.15 hasta la 1.3.2 es vulnerable a un desbordamiento de búfer. La vulnerabilidad se debe a una lógica de validación incorrecta al procesar solicitudes HTTP que utilizan la codificación de transporte por fragmentos (chunked). Esto provoca que otro código posterior…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Online Exam Form Submission 1.0. Afecta a una parte desconocida del archivo /admin/update_s6.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha descubierto que mp4v2 v2.1.3 contiene una pérdida de memoria cuando un método que llama a MP4File::ReadBytes() había reservado memoria, pero no captura las excepciones lanzadas por ReadBytes()

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Erikoglu Technology ErMon que permite la ejecución de comandos de línea de comandos mediante inyección SQL y la omisión de la autenticación. Este problema afecta a ErMon: anteriores a 230602.

La aplicación BT21 x BTS Wallpaper v12 para Android permite que aplicaciones no autorizadas soliciten activamente permisos para insertar datos en la base de datos que registra información sobre las preferencias personales de un usuario y que se cargará en la memoria para ser leída y utilizada cuando se abra la…