Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester File Tracker Manager System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del archivo /file_manager/admin/save_user.php del componente POST Parameter Handler. La manipulación del argumento firstname provoca una secuencia de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Covid-19 Contact Tracing System 1.0. Afecta a una parte desconocida del archivo admin/establishment/manage.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en vogtmh cmaps (companymaps) 8.0 que permite a atacantes ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin WP Links Page de Robert Macchi, en las versiones <= 4.9.3.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin UserAgent-Spy de Fernando Briano en las versiones <= 1.3.1.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en DigitalPersona FPSensor 1.0.0.1. Este problema afecta a un procesamiento desconocido del archivo C:\Program Files (x86)\FPSensor\bin\DpHost.exe. La manipulación conduce a una ruta de búsqueda sin comillas. Para su explotación es necesario un ataque…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester File Tracker Manager System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo register/update_password.php del componente POST Parameter Handler. La manipulación del argumento new_password conduce a una inyección SQL. El…

LuaTeX anterior a la versión 1.17.0 permite que un documento (compilado con la configuración predeterminada) realice solicitudes de red arbitrarias. Esto se debe a que, según se indica en la documentación, el acceso completo a la biblioteca socket está permitido de forma predeterminada. Esto también afecta a TeX Live…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Online Exam System 1.0. Afecta a una parte desconocida del archivo adminpanel/admin/facebox_modal/updateCourse.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el…

Se ha detectado una vulnerabilidad en SourceCodester Online Internship Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo admin/login.php del componente POST Parameter Handler. La manipulación del argumento email conduce a una inyección SQL. El ataque puede…

Una vulnerabilidad de salto de directorio (recorrido de directorios) en el método de API /get-artifact de la plataforma mlflow hasta la versión v2.0.1 permite a los atacantes leer archivos arbitrarios del servidor mediante el parámetro path.

spring-boot-actuator-logview 0.2.13 permite un recorrido de directorios (directory traversal) hacia directorios hermanos mediante LogViewEndpoint.view.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en En3rgy WebcamServer v.0.5.2 que permite a un atacante remoto provocar una denegación de servicio mediante el archivo WebcamServer.exe.

in-toto es un marco para proteger la integridad de la cadena de suministro. La configuración de in-toto se lee desde varios directorios y permite a los usuarios configurar el comportamiento del marco. Los archivos proceden de directorios que siguen la especificación de directorios base de XDG. En las versiones 1.4.0 y…

Se ha descubierto que Podofo v0.10.0 contiene un desbordamiento de búfer en el montículo a través del componente PoDoFo::PdfEncryptRC4::PdfEncryptRC4.

Se ha descubierto que Podofo v0.10.0 contiene un desbordamiento de búfer en el heap a través del componente PoDoFo::PdfEncryptAESV3::PdfEncryptAESV3.

Se ha descubierto que Podofo v0.10.0 contiene un uso de memoria dinámica tras su liberación (heap-use-after-free) a través del componente PoDoFo::PdfEncrypt::IsMetadataEncrypted().

Se ha descubierto que podofoinfo 0.10.0 contiene una violación de segmento a través de la función PoDoFo::PdfDictionary::findKeyParent.

Se ha descubierto que podofoinfo 0.10.0 contiene una violación de segmento a través de la función PoDoFo::PdfObject::DelayedLoad.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada autenticada (administrador o superior) en el plugin WP-CORS de Tim Stephenson, versiones <= 0.2.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP Search Analytics de Cornel Raiu, en las versiones <= 1.4.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin WP-dTree de Ulf Benjaminsson, en las versiones <= 4.4.5.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Simple PopUp de Muneeb ur Rehman, en las versiones <= 1.8.6.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el plugin BBSpoiler de Flector para las versiones <= 2.01.