Vulnerabilidades

Uso de memoria tras liberarla (use after free) en DevTools de Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que convenciera a un usuario para habilitar determinadas condiciones previas explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de…

Acceso a memoria fuera de límites en la API de Service Worker en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Acceso a memoria fuera de límites en la API de Service Worker en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El módulo de correo electrónico de Python hasta la versión 3.11.3 analiza incorrectamente las direcciones de correo electrónico que contienen un carácter especial. La parte incorrecta de una cabecera RFC2822 se identifica como el valor del addr-spec. En algunas aplicaciones, un atacante puede eludir un mecanismo de…

sqlparse es un módulo de análisis sintáctico de SQL no validante para Python. En las versiones afectadas, el analizador de SQL contiene una expresión regular vulnerable a ReDoS (Regular Expression Denial of Service, denegación de servicio mediante expresiones regulares). Este problema fue introducido por el commit…

Redis es una base de datos en memoria de código abierto que persiste en disco. Los usuarios autenticados pueden usar el comando `HINCRBYFLOAT` para crear un campo hash no válido que provocará el fallo de Redis al acceder a él en las versiones afectadas. Este problema se ha solucionado en las versiones 7.0.11, 6.2.12 y…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Partition). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Partition). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Optimizador). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el servidor…

DirCMS 6.0.0 presenta una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el frontend.

Se ha encontrado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo classes/Master.php?f=save_cargo_type. La manipulación del argumento name conduce a secuencias de comandos en sitios cruzados (XSS). El…

Se ha detectado una vulnerabilidad en SourceCodester Task Reminder System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/?page=reminders/view_reminder. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0, clasificada como problemática. Este problema afecta a una funcionalidad desconocida del archivo admin/assets/plugins/DataTables/examples/examples_support/editable_ajax.php del componente POST Parameter Handler. La manipulación del…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Content Repeater – Custom Posts Simplified de Denis Buka, en las versiones <= 1.1.13.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Task Reminder System 1.0. Este problema afecta a un procesamiento desconocido del archivo Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y…