Vulnerabilidades

La aplicación BT21 x BTS Wallpaper 12 para Android permite que aplicaciones no autorizadas soliciten activamente permiso para modificar datos de la base de datos que registra información sobre las preferencias personales de un usuario y que se cargarán en memoria para ser leídos y utilizados al abrir la aplicación. Un…

** NO COMPATIBLE CUANDO FUE ASIGNADO ** Se ha encontrado una vulnerabilidad clasificada como problemática en la extensión mh_httpbl de mback2k hasta la versión 1.1.7 en TYPO3. Afecta a la función stopOutput del archivo class.tx_mhhttpbl.php. La manipulación del argumento $_SERVER['REMOTE_ADDR'] conduce a secuencias de…

La aplicación Glitter Unicorn Wallpaper para Android 7.0 a 8.0 permite que aplicaciones no autorizadas soliciten activamente permiso para insertar datos en la base de datos que registra información sobre las preferencias personales de un usuario y que se cargará en memoria para ser leída y utilizada al abrir la…

La aplicación Glitter Unicorn Wallpaper para Android 7.0 a 8.0 permite a aplicaciones no autorizadas solicitar activamente permiso para modificar datos en la base de datos que registra información sobre las preferencias personales de un usuario y que se cargará en la memoria para ser leída y utilizada cuando se abra…

OpenProject es un software de gestión de proyectos basado en web. En cualquier instalación de OpenProject, el servidor genera un archivo `robots.txt` para indicar a los rastreadores qué rutas pueden o no pueden acceder. Estas rutas contienen los identificadores de todos los proyectos públicos de la instancia. Antes de…

Desbordamiento de Búfer en la función erofs_read_one_data en data.c en erofs-utils v1.6 permite a atacantes remotos ejecutar código arbitrario a través de una imagen del sistema de archivos erofs manipulada.

Desbordamiento de Búfer en la función erofsfsck_dirent_iter en fsck/main.c en erofs-utils v1.6 permite a atacantes remotos ejecutar código arbitrario a través de una imagen del sistema de archivos erofs manipulada.

Janino 3.1.9 y anteriores son vulnerables a ataques de denegación de servicio (DOS) al utilizar el método de nombre de parámetro guess del evaluador de expresiones. Si el analizador se ejecuta con datos de entrada proporcionados por el usuario, un atacante podría suministrar contenido que provoque que el analizador se…

Se ha detectado una vulnerabilidad en sea75300 FanPress CM hasta la versión 3.6.3. Se ha clasificado como problemática. Afecta a la función getArticlesPreview del archivo inc/controller/action/system/templatepreview.php del componente Template Preview. La manipulación conduce a secuencias de comandos en sitios…

Se ha detectado una vulnerabilidad en Guangdong Pythagorean OA Office System hasta la versión 4.50.31, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo /note/index/delete. La manipulación del argumento id conduce a una falsificación de petición en sitios cruzados (CSRF). El…

Story Saver para Instagram - Vídeo Downloader v1.0.6 para Android tiene un componente expuesto que proporciona un método para modificar el archivo "SharedPreference". Un atacante puede aprovechar este método para inyectar una gran cantidad de datos en cualquier archivo "SharedPreference", que se cargará en la memoria…

Se ha detectado una vulnerabilidad en OpenSC. Este fallo de seguridad provoca una vulnerabilidad de desbordamiento de búfer en pkcs15 cardos_have_verifyrc_package. El atacante puede proporcionar un paquete de tarjeta inteligente con un contexto ASN1 malformado. La función cardos_have_verifyrc_package analiza el búfer…

Se ha descubierto que mp4v2 v2.1.3 contiene una fuga de memoria a través de MP4File::ReadString() en mp4file_io.cpp

Se ha detectado una vulnerabilidad en el plugin Inline Google Spreadsheet Viewer de meitar para WordPress, en versiones hasta la 0.9.6, clasificada como problemática. El problema afecta a la función displayShortcode del archivo inline-gdocs-viewer.php. La manipulación conduce a una falsificación de petición en sitios…

Story Saver for Instragram - Video Downloader 1.0.6 para Android presenta un componente expuesto que proporciona el método para modificar el archivo SharedPreference. El atacante puede usar este método para modificar los datos de cualquier archivo SharedPreference; estos datos se cargan en memoria cuando se abre la…

Se ha detectado una vulnerabilidad en yiwent Vip Video Analysis 1.0, clasificada como problemática. Afecta a una funcionalidad desconocida del archivo admin/admincore.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en yiwent Vip Video Analysis 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo data/title.php. La manipulación del argumento titurl conduce a una falsificación de solicitudes en el lado del servidor. El ataque puede lanzarse de forma remota. El exploit…

Se ha detectado una vulnerabilidad, clasificada como problemática, en BeipyVideoResolution hasta la versión 2.6. Afecta a una función desconocida del archivo admin/admincore.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible lanzar el ataque de forma remota. Se ha hecho pública…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Local Service Search Engine Management System 1.0. Afecta a una parte desconocida del archivo /admin/ajax.php?action=save_area del componente POST Parameter Handler. La manipulación del argumento area con la entrada…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Chat System 1.0. Este problema afecta a una funcionalidad desconocida del archivo /ajax.php?action=read_msg del componente POST Parameter Handler. La manipulación del argumento convo_id conduce a una inyección SQL. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Train Station Ticketing System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo manage_prices.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque puede…

Todas las versiones del paquete github.com/xyproto/algernon/engine y todas las versiones del paquete github.com/xyproto/algernon/themes son vulnerables a secuencias de comandos en sitios cruzados (XSS) a través de la función themes.NoPage(filename, theme) debido a una sanitización inadecuada de la entrada del usuario.…

El plugin Display post meta, term meta, comment meta, and user meta para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través de los metadatos de las entradas en las versiones hasta la 1.0.0 incluida, debido a una sanitización insuficiente de la entrada y a un escapado insuficiente de la salida.…

El plugin Blog-in-Blog para WordPress es vulnerable a Secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode 'blog_in_blog' en versiones hasta la 2.0.0 inclusive, debido a una desinfección insuficiente de la entrada y a un escapado de la salida insuficiente de los atributos proporcionados…

El plugin Blog-in-Blog para WordPress es vulnerable a una inclusión de archivos locales en las versiones hasta la 2.0.0 inclusive, a través de un atributo de shortcode. Esto permite a atacantes con nivel de editor o superior incluir y ejecutar archivos arbitrarios en el servidor, lo que posibilita la ejecución de…