Vulnerabilidades

Se ha detectado una vulnerabilidad en Sucms 1.0. Se ha clasificado como problemática. Este problema afecta a una funcionalidad desconocida del archivo admin_ads.php?action=add. La manipulación del argumento intro conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. Se…

Se descubrió que yasm 1.3.0.55.g101bc contiene un uso de memoria dinámica tras su liberación (heap-use-after-free) a través de la función expand_mmac_params en yasm/modules/preprocs/nasm/nasm-pp.c.

Se ha descubierto que yasm 1.3.0.55.g101bc contiene una violación de segmento a través de la función do_directive en /nasm/nasm-pp.c.

Se ha descubierto que yasm 1.3.0.55.g101bc contiene una violación de segmentación a través de la función expand_mmac_params en /nasm/nasm-pp.c.

En davinci 0.3.0-rc, tras iniciar sesión, el usuario puede conectarse a un servidor MySQL malicioso controlando el origen de datos para leer archivos arbitrarios en el lado del cliente.

davinci 0.3.0-rc es vulnerable a falsificación de peticiones en el lado del servidor (SSRF).

Control de acceso incorrecto en Videogo v6.8.1 permite a los atacantes acceder a imágenes de otros dispositivos mediante la modificación del parámetro Device Id.

Control de acceso incorrecto en Videogo v6.8.1 permite a los atacantes vincular dispositivos compartidos después de que la conexión haya finalizado.

Implementación inapropiada en WebApp Installs en Google Chrome anterior a 113.0.5672.126 permitía a un atacante que convenciera a un usuario para instalar una aplicación web maliciosa eludir el diálogo de instalación mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Guest View en Google Chrome anterior a la versión 113.0.5672.126 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad…

Confusión de tipos en V8 en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DevTools en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de…

Uso de memoria después de liberarla (use after free) en la interfaz de Autofill de Google Chrome en Android anterior a la versión 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Navigation en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Guest Management System 1.0. Este problema afecta a una funcionalidad no identificada del archivo dateTest.php del componente GET Parameter Handler. La manipulación del argumento name provoca secuencias de comandos en sitios cruzados…

Se ha descubierto que Pharmacy Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro email en login_core.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (contributor+) en el plugin Basic de Denis WPJAM en las versiones <= 6.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (contributor o superior) en el plugin File Gallery de Bruno "Aesqe" Babic, en las versiones <= 1.8.5.3.

Se ha encontrado una vulnerabilidad en libvirt. Este fallo de seguridad se produce al consultar repetidamente las capacidades de un dispositivo PCI SR-IOV, lo que provoca una fuga de memoria debido a que no se libera el array virPCIVirtualFunction dentro de la limpieza g_autoptr de la estructura padre.

En isp, existe una posible escritura fuera de límites debido a una validación de entrada inadecuada. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. ID de parche: ALPS07162155; ID de problema:…

En vcu, existe una posible escritura fuera de límites debido a la falta de una comprobación de límites. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07645181; Issue ID: ALPS07645181.

Se ha detectado un fallo en LibRaw. Un desbordamiento de búfer en el montículo (heap-buffer-overflow) en raw2image_ex(), causado por un archivo manipulado de forma malintencionada, puede provocar el bloqueo de la aplicación.

vm2 es un sandbox que puede ejecutar código no fiable con los módulos integrados de Node. Existe una vulnerabilidad de escape del sandbox en vm2 en las versiones hasta la 3.9.17 inclusive. Aprovecha una creación inesperada de un objeto del host basada en la especificación de `Proxy`. Como resultado, un actor de…

vm2 es un sandbox que puede ejecutar código no fiable con los módulos integrados de Node. En las versiones 3.9.17 y anteriores de vm2 era posible obtener una referencia de lectura y escritura al método `inspect` de Node y editar las opciones de `console.log`. Como resultado, un actor de amenazas puede editar las…

Se ha encontrado una vulnerabilidad de inyección SQL en Judging Management System v.1.0 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro crit_id del archivo edit_criteria.php.