Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como problemática, en zhenfeng13 My-Blog. Afecta a una función desconocida del archivo /admin/configurations/userInfo. La manipulación del argumento yourAvatar/yourName/yourEmail conduce a una falsificación de petición en sitios cruzados (CSRF). Es posible lanzar el…

Se ha descubierto que siteproxy v1.0 contiene una vulnerabilidad de salto de directorios (path traversal) a través del componente index.js.

Se ha encontrado una vulnerabilidad clasificada como problemática en phpMiniAdmin hasta la versión 1.8.120510. Esta vulnerabilidad afecta a una funcionalidad desconocida. La manipulación conduce a unas secuencias de comandos en sitios cruzados (XSS). El ataque puede lanzarse de forma remota. Actualizar a la versión…

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

En wlan, existe una posible escritura fuera de límites debida a un desbordamiento de entero. Esto podría dar lugar a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07441605; Issue ID: ALPS07441605.

En wlan, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588413; Issue ID: ALPS07588453.

En wlan, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con necesidad de privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588413; Issue ID: ALPS07588436.

En wlan, existe una posible lectura fuera de límites debida a la falta de una comprobación de límites. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No es necesaria la interacción del usuario para la explotación. ID de parche: ALPS07588569; ID de…

En wlan, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588569; Issue ID: ALPS07588569.

En wlan, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. ID del parche: ALPS07588569; ID del problema:…

En wlan, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560741; Issue ID: ALPS07560741.

En wlan, existe una posible escritura fuera de límites debida a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560765; Issue ID: ALPS07560765.

En wlan, existe una posible escritura fuera de límites debida a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560782; Issue ID: ALPS07560782.

En wlan, existe una posible lectura fuera de límites debida a un desbordamiento de entero. Esto podría provocar la divulgación local de información con se requieren privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588383; Issue ID: ALPS07588383.

En wlan, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588413; Issue ID: ALPS07588413.

Sourcecodester Simple Guestbook Management System versión 1 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de Name, Referrer, Location y Comments.

El complemento Limit Login Attempts para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de su función de registro de bloqueos, en las versiones hasta la 1.7.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Mangement System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro title.

Se ha detectado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro detail de la página document.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro id.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto autenticado ejecutar código arbitrario a través del parámetro customer de la página email.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el complemento Photon WP Material Design Icons for Page Builders en las versiones <= 1.4.2.

Se ha detectado una vulnerabilidad en SourceCodester Simple Mobile Comparison Website 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/categories/view_category.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible…

Se descubrió un problema en libbzip3.a en bzip3 anterior a 1.2.3. Hay una escritura fuera de límites en bz3_decode_block.

Se descubrió un problema en libbzip3.a en bzip3 anterior a 1.2.3. Se produce un fallo causado por un memmove no válido en bz3_decode_block.