Vulnerabilidades

Se descubrió un problema en libbzip3.a en bzip3 anterior a 1.2.3. Hay una escritura fuera de límites en bz3_decode_block.

Se descubrió un problema en libbzip3.a en bzip3 anterior a 1.2.3. Se produce un fallo causado por un memmove no válido en bz3_decode_block.

Se descubrió un problema en libbzip3.a en bzip3 anterior a la versión 1.2.3. Existe una lectura fuera de límites (out-of-bounds read) en bz3_decode_block.

Se descubrió un problema en libbzip3.a en bzip3 anterior a la versión 1.2.3. Hay una lectura fuera de límites en xwrite.

Se descubrió un problema en libbzip3.a en bzip3 1.2.2. Existe una lectura fuera de límites en bz3_decompress en determinadas situaciones en las que los búferes pasados a bzip3 no contienen espacio suficiente para almacenar los datos descomprimidos. NOTA: la perspectiva del proveedor es que el comportamiento observado…

Se descubrió un problema en libbzip3.a en bzip3 anterior a la versión 1.3.0. Puede producirse una escritura fuera de límites en bz3_decode_block con un archivo manipulado, porque bzip3 no sigue el procedimiento requerido para interactuar con libsais.

Se descubrió un problema en libbzip3.a en bzip3 anterior a 1.3.0. Un archivo manipulado puede provocar una denegación de servicio (bloqueo de proceso) porque bzip3 no sigue el procedimiento requerido para interactuar con libsais.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WPFrom Email de WPGear.Pro en las versiones <= 1.8.8.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor o superior) en el plugin Multi-column Tag Map de Alan Jackson en las versiones <= 17.0.24.

La versión 0.4.23 de xml2js permite a un atacante externo editar o añadir nuevas propiedades a un objeto. Esto es posible porque la aplicación no valida correctamente las claves JSON entrantes, lo que permite modificar la propiedad __proto__.

La versión a5a7ca20de859051ea0470542844980a66dfc05d de Ulearn permite a un atacante con permisos de administrador obtener ejecución remota de código en el servidor a través de la funcionalidad de subida de imágenes. Esto ocurre porque la aplicación no valida que el archivo subido sea realmente una imagen.

El plugin Order de GLPI permite gestionar pedidos dentro de GLPI. A partir de la versión 1.8.0 y anteriores a las versiones 2.7.7 y 2.10.1, un usuario autenticado que tenga acceso a la interfaz estándar puede crear una URL que puede utilizarse para ejecutar un comando del sistema. Las versiones 2.7.7 y 2.10.1…

GLPI es un paquete de software gratuito para la gestión de activos y de TI. A partir de la versión 9.5.0 y anteriores a las versiones 9.5.13 y 10.0.7, un usuario con derechos de administración de paneles puede manipular el formulario del panel para almacenar código malicioso que se ejecutará cuando otros usuarios…

GLPI es un paquete de software libre para la gestión de activos y de TI. A partir de la versión 10.0.0 y anteriores a la 10.0.7, el endpoint de inventario de GLPI puede utilizarse para llevar a cabo un ataque de inyección SQL. También puede utilizarse para almacenar código malicioso que podría emplearse para realizar…

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.50 y antes de las versiones 9.5.13 y 10.0.7, una vulnerabilidad de inyección SQL permite a los usuarios con derechos de acceso a las estadísticas o a los informes extraer todos los datos de la base de datos y, en…

GLPI es un paquete de software libre para la gestión de activos y de TI. Desde la versión 0.85 y hasta las versiones 9.5.13 y 10.0.7 (exclusive), un usuario no autenticado puede elaborar un enlace malicioso. Este permite explotar un XSS reflejado si cualquier usuario autenticado abre el enlace elaborado. Este problema…

GLPI es un paquete de software gratuito para la gestión de activos y de TI. A partir de la versión 0.60 y antes de las versiones 9.5.13 y 10.0.7, una vulnerabilidad permite a un administrador crear un enlace externo malicioso. Este problema está corregido en las versiones 9.5.13 y 10.0.7.

GLPI es un paquete de software libre para la gestión de activos y de TI. Desde la versión 0.83 y hasta las versiones 9.5.13 y 10.0.7 (exclusive), un usuario con el perfil Technician podía ver y generar un token personal para un Super-Admin. Mediante dicho token era posible negociar una sesión de GLPI y secuestrar la…

GLPI es un paquete de software gratuito de gestión de activos y de TI. A partir de la versión 0.84 y antes de las versiones 9.5.13 y 10.0.7, el uso de las fuentes RSS es vulnerable a falsificación de peticiones del lado del servidor (SSRF). En caso de que la dirección remota no sea una fuente RSS válida, se activa una…

GLPI es un paquete de software libre de gestión de activos e inventario de TI. A partir de la versión 0.83 y hasta las versiones 9.5.13 y 10.0.7 (excluidas), un usuario autenticado puede modificar los correos electrónicos de cualquier usuario y, por tanto, apropiarse de la cuenta de otro usuario mediante la función de…

Una vulnerabilidad de carga arbitraria de archivos en /admin/ajax.php?action=save_uploads de Dynamic Transaction Queuing System v1.0 permite a atacantes ejecutar código arbitrario mediante un archivo PHP manipulado.

Se ha detectado que Dynamic Transaction Queuing System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro name en /admin/ajax.php?action=login.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo index.php. La manipulación del argumento page conduce a una divulgación de información. Es posible iniciar el ataque de forma remota. Al…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo /admin/transactions/track_shipment.php, perteneciente al componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Graduate Tracer System 1.0. Afecta a una función desconocida del archivo admin/. La manipulación provoca la expiración de la sesión. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede…