Vulnerabilidades

front/icon.send.php en el plugin CMDB anterior a la versión 3.0.3 para GLPI permite a los atacantes obtener acceso de lectura a información sensible mediante una ruta de archivo _log/ en el parámetro file.

En el complemento External Redirect Warning Plugin 1.3 para MyBB, la URL de redirección (también conocida como external.php?url=) es vulnerable a XSS.

libdwarf anterior a 20201201 permite una desreferenciación de puntero NULL en dwarf_print_lines.c y un fallo de la aplicación mediante una cabecera de tabla de líneas DWARF5 que tiene un FORM no válido para una ruta de archivo.

libdwarf anterior a 20201017 presenta una lectura fuera de límites de un byte debida a una desreferencia de puntero no válido a través de una tabla de líneas no válida en un objeto manipulado.

kvmtool hasta 39181fc permite una escritura fuera de límites, relacionada con virtio/balloon.c y virtio/pci.c. Esto permite a un usuario del sistema operativo invitado ejecutar código arbitrario en la máquina anfitriona.

En lldpd anterior a la 1.0.13, al decodificar paquetes SONMP en la función sonmp_decode, es posible provocar una lectura de memoria dinámica (heap) fuera de límites mediante paquetes SONMP cortos.

Se ha encontrado una vulnerabilidad clasificada como problemática en Google Analytics Top Content Widget Plugin hasta la versión 1.5.6 en WordPress. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo class-tgm-plugin-activation.php. La manipulación conduce a secuencias de comandos en sitios…

En OpenBMC 2.9, mensajes IPMI manipulados permiten a un atacante provocar una denegación de servicio en el BMC a través de la interfaz netipmid (IPMI lan+).

Se ha detectado una vulnerabilidad, clasificada como problemática, en moxi624 Mogu Blog v2 hasta la versión 5.2. Este problema afecta a la función uploadPictureByUrl del archivo /mogu-picture/file/uploadPicsByUrl. La manipulación del argumento urlList provoca un salto de directorio con ruta absoluta. El ataque puede…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Vehicle Service Management System 1.0. Afecta a una parte desconocida del archivo /classes/Users.php. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha declarado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/service_requests/manage_inventory.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma…

Se ha detectado una vulnerabilidad en SourceCodester Vehicle Service Management System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/maintenance/manage_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Afecta a una parte desconocida del archivo /classes/Login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Vehicle Service Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo view_service.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Complaint Management System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/userprofile.php del componente GET Parameter Handler. La manipulación del argumento uid conduce a una inyección SQL. El ataque…

El plugin ZM Ajax Login & Register para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.0.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante un inicio de sesión de Facebook a través del plugin. Esto permite que atacantes no autenticados inicien…

En Shadow 4.13, es posible inyectar caracteres de control en los campos proporcionados al programa SUID chfn (change finger). Aunque no es posible explotar esto directamente (por ejemplo, la adición de un nuevo usuario falla porque \n está en la lista de bloqueo), sí es posible falsear la representación del archivo…

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Existe una vulnerabilidad en el transformador de código fuente (lógica de sanitización de excepciones) de vm2 hasta la versión 3.9.15, que permite a los atacantes eludir `handleException()` y filtrar excepciones del host sin sanitizar, las cuales pueden utilizarse para escapar del sandbox y ejecutar código arbitrario…

Se descubrió que AeroCMS v0.0.1 contiene múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los parámetros comment_author y comment_content en /post.php. Estas vulnerabilidades permiten a los atacantes ejecutar scripts web arbitrarios o HTML mediante una carga útil…

Se ha descubierto que mp4v2 v2.0.0 contiene un desbordamiento de búfer en el montículo (heap) a través de la función MP4GetVideoProfileLevel en /src/mp4.cpp.

Se ha descubierto que Auto Dealer Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del parámetro name en /classes/SystemSettings.php?f=update_settings.

Se ha encontrado una vulnerabilidad en Campcodes Video Sharing Website 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo admin_class.php. La manipulación del argumento email conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Video Sharing Website 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo watch.php. La manipulación del argumento code conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…