Vulnerabilidades

Se ha detectado una vulnerabilidad en Campcodes Video Sharing Website 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo signup.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha descubierto que Online Pizza Ordering v1.0 contiene una vulnerabilidad de carga arbitraria de archivos que permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado cargado en el servidor.

Se ha descubierto que Yoga Class Registration System 1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro cid en /admin/login.php.

Se ha descubierto que el Sistema de evaluación del rendimiento de los empleados v1.0 contiene una vulnerabilidad de carga arbitraria de archivos que permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado cargado en el servidor.

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del parámetro password en /purchase_order/classes/login.php.

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro password en /purchase_order/admin/login.php.

Se ha descubierto que Purchase Order Management v1.0 contiene una vulnerabilidad de carga de archivos arbitrarios que permite a los atacantes ejecutar código arbitrario mediante un archivo manipulado subido al servidor.

El plugin Export User hasta la versión 2.0 para MyBB permite XSS durante el proceso en el que un administrador genera datos DSGVO de un usuario, a través del campo Custom User Title, Location o Bio. NOTA: Esta vulnerabilidad solo afecta a productos que ya no reciben soporte por parte del mantenedor.

protobuf-c anterior a la versión 1.4.1 tiene un desbordamiento de entero sin signo en parse_required_member.

Se ha descubierto que Auto Dealer Management System v1.0 contiene una vulnerabilidad de inyección SQL.

El fallo del disector GQUIC en Wireshark 4.0.0 a 4.0.4 y 3.6.0 a 3.6.12 permite la denegación de servicio mediante la inyección de paquetes o un archivo de captura manipulado.

Se ha descubierto un problema de desbordamiento de búfer en el montículo (heap) en la función ImportMultiSpectralQuantum() de ImageMagick, en MagickCore/quantum-import.c. Un atacante podría pasar un archivo especialmente manipulado a convert, lo que provocaría un error de lectura fuera de límites, permitiendo que una…

El bucle grande del disector LISP en Wireshark 4.0.0 a 4.0.4 y 3.6.0 a 3.6.12 permite la denegación de servicio mediante inyección de paquetes o archivo de captura manipulado

El fallo del disector RPCoRDMA en Wireshark 4.0.0 a 4.0.4 y 3.6.0 a 3.6.12 permite la denegación de servicio mediante la inyección de paquetes o un archivo de captura manipulado.

Una vulnerabilidad de eliminación de archivos locales en el software PAN-OS de Palo Alto Networks permite a un administrador autenticado eliminar archivos del sistema de archivos local con privilegios elevados. Estos archivos pueden incluir registros y componentes del sistema que afectan a la integridad y la…

yasm 1.3.0.55.g101bc presenta una violación de segmento en la función delete_Token en modules/preprocs/nasm/nasm-pp.c. NOTA: aunque una aplicación que use libyasm podría quedar no disponible si esto se explotara, el fabricante considera que no tiene relevancia para la seguridad, ya que se supone que debe existir una…

Se ha descubierto que yasm 1.3.0.55.g101bc contiene una violación de segmento a través del componente yasm_expr_create en /libyasm/expr.c.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Complaint Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /users/check_availability.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque…

Se ha encontrado una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Milken DoyoCMS v.2.3 que permite a un atacante remoto ejecutar código arbitrario a través de la configuración del sistema del panel de administración.

Se ha detectado una vulnerabilidad de carga de archivos en Milken DoyoCMS v.2.3 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro del tipo de archivo cargado.

Se ha detectado una vulnerabilidad en SourceCodester Sales Tracker Management System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /admin/products/manage_product.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección…

Snippet-box 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Atacantes remotos pueden mostrar scripts web o HTML arbitrarios a través del campo de formulario "Snippet code".

Existe una lectura fuera de límites en libjxl. Un atacante que utilice un archivo especialmente manipulado podría provocar una lectura fuera de límites en el manejador de exif. Recomendamos actualizar a la versión 0.8.1 o a un commit posterior a…

Todas las versiones del paquete safe-eval son vulnerables a una elusión del entorno aislado (sandbox) debido a una sanitización inadecuada de la entrada. La vulnerabilidad se deriva de la explotación de la contaminación de prototipos (prototype pollution). La explotación de esta vulnerabilidad podría dar lugar a la…

Todas las versiones del paquete safe-eval son vulnerables a la contaminación de prototipos (Prototype Pollution) a través de la función safeEval, debido a una sanitización inadecuada del contenido de su parámetro.