Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo users/registration.php del componente POST Parameter Handler. La manipulación del argumento fullname conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad, clasificada como crítica, en PoDoFo 0.10.0. Se ve afectada la función readXRefStreamEntry del archivo PdfXRefStreamParserObject.cpp. La manipulación conduce a un desbordamiento de búfer en el heap. Para atacar es necesario el acceso local. Se ha hecho pública la explotación y puede…

Gipsy es un bot de Discord de uso múltiple que pretende ser lo más modular y fácil de usar posible. En versiones anteriores a la 1.3, los usuarios pueden ejecutar comandos en la máquina host con permisos de sudoer. El comando `!ping`, cuando se le proporciona una IP o un nombre de host, ejecutaba un `ping <IP>` en…

Kitchen-Terraform proporciona un conjunto de complementos de Test Kitchen que permiten usar Test Kitchen para converger una configuración de Terraform y verificar los sistemas de infraestructura resultantes con controles de InSpec. Kitchen-Terraform v7.0.0 introdujo una regresión que provocó que todos los valores de…

Se ha detectado una vulnerabilidad en SourceCodester Task Reminder System 1.0, clasificada como problemática. Este problema afecta a un procesamiento desconocido del archivo /classes/Users.php. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de…

Se ha detectado una vulnerabilidad en SourceCodester Task Reminder System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Task Reminder System 1.0. Afecta a una parte desconocida del archivo /admin/reminders/manage_reminder.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como problemática en Campcodes Coffee Shop POS System 1.0. Afecta a una funcionalidad desconocida del archivo /classes/Users.php. La manipulación del argumento firstname conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma…

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/sales/manage_sale.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/products/manage_product.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/products/view_product.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo /admin/categories/manage_category.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo /admin/categories/view_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/sales/view_details.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad de escritura fuera de límites en el controlador de dispositivo I2C SLIMpro del kernel de Linux. La variable "data->block[0]" del espacio de usuario no se limitaba a un número entre 0 y 255 y se utilizaba como tamaño de una llamada a memcpy, lo que podía provocar una escritura más…

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el almacenamiento de TeaCMS que permite a un atacante provocar una fuga de información sensible a través del parámetro del título del artículo.

Sourcecodester Judging Management System v1.0 es vulnerable a inyección SQL a través de /php-jms/print_judges.php?print_judges.php=&se_name=&sub_event_id=.

Se ha detectado una vulnerabilidad en mportuga eslint-detailed-reporter hasta la versión 0.9.0, clasificada como problemática. Afecta a la función renderIssue de la biblioteca lib/template-generator.js. La manipulación del argumento message provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Pay es un motor de pagos para Ruby on Rails 6.0 y superiores. En las versiones anteriores a la 6.3.2, la página de información de pagos de Pay es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas. Un atacante podría crear una URL funcional que muestre un enlace de JavaScript a un usuario de una…

Stargate-Bukkit es un mod para el videojuego Minecraft que añade un entorno centrado en portales. En las versiones afectadas, las vagonetas con cofres sueltan sus objetos al atravesar un portal; cuando reaparecen, siguen teniendo sus objetos, lo que afecta a la integridad del mundo del juego. El código de…

Se ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Online Jewelry Shop v1.0 que permite a los atacantes ejecutar scripts arbitrarios mediante una URL manipulada.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en /index.php?page=category_list de Online Jewelry Shop v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Category Name.

Desbordamiento de búfer en el montículo (heap) en sqlite en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto aprovechar potencialmente una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en Skia en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)