Vulnerabilidades

Validación insuficiente de la entrada no fiable en Safe Browsing en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto eludir la comprobación de descargas mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Implementación inadecuada en Extensions de Google Chrome anterior a la 112.0.5615.49 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Acceso a memoria fuera de límites en DOM Bindings en Google Chrome anterior a la versión 112.0.5615.49 permitía a un atacante remoto realizar un acceso a memoria fuera de límites mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Uso de memoria después de liberarla (use after free) en Frames en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto que convenciera a un usuario para realizar una interacción específica con la interfaz de usuario explotar potencialmente una corrupción del montículo (heap) mediante una página HTML…

Desbordamiento de búfer en el montón (heap) en Visuals en Google Chrome anterior a 112.0.5615.49 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente la corrupción del montón mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Se ha encontrado un problema de acceso no autorizado en TeaCMS 2.3.3 de XiaoBingby que permite a los atacantes escalar privilegios a través de los parámetros id y keywords.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Ehuacui BBS que permite a los atacantes provocar una denegación de servicio mediante una carga útil manipulada en el parámetro login.

Se ha encontrado un problema en Eteran edb-debugger v.1.3.0 que permite a un atacante local provocar una denegación de servicio a través de la función collect_symbols en plugins/BinaryInfo/symbols.cpp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) encontrada en: louislam Uptime Kuma v.1.19.6 y anteriores, que permite a un atacante remoto ejecutar comandos arbitrarios mediante los parámetros de descripción, título, pie de página y creación de incidentes del endpoint status_page.js.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en tinyTIFF v.3.0 que permite a un atacante local provocar una denegación de servicio a través de la función TinyTiffReader_readNextFrame en el archivo tinytiffreader.c.

Se ha detectado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en KOHGYLW Kiftd v.1.0.18 que permite a un atacante remoto ejecutar código arbitrario mediante la etiqueta <ifram> en la página de carga de archivos.

Se ha encontrado una vulnerabilidad de salto de directorios (directory traversal) en B3log Wide que permite a un atacante escalar privilegios mediante enlaces simbólicos.

Se ha encontrado una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Phachon mm-wiki v.0.1.2 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro system/user/save.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Phachon mm-wiki v.0.1.2 que permite a un atacante remoto ejecutar código arbitrario mediante código JavaScript en el editor de Markdown.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin Interactive Polish Map de Marcin Pietrzak, en las versiones <= 1.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (colaborador o superior) en el plugin Simple Staff List de Brett Shumaker, versiones <= 2.2.2.

Se ha detectado una vulnerabilidad en SourceCodester Centralized Covid Vaccination Records System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /vaccinated/admin/maintenance/manage_location.php del componente GET Parameter Handler. La manipulación del argumento id…

Se ha descubierto que libyang desde la versión v2.0.164 hasta la v2.1.30 contiene una desreferencia de puntero NULL a través de la función lys_parse_mem en lys_parse_mem.c.

Se ha detectado un fallo de uso después de liberar (use-after-free) en btrfs_search_slot en fs/btrfs/ctree.c en btrfs en el kernel de Linux. Este fallo permite a un atacante bloquear el sistema y, posiblemente, provocar una fuga de información del kernel

nophp es un framework web para PHP. Antes de la versión 0.0.1, nophp es vulnerable a una inyección de comandos de shell en el usuario httpd. Se puso a disposición un parche en el commit e5409aa2d441789cbb35f6b119bef97ecc3986aa el 2023-03-30. Los usuarios deben actualizar index.php a la versión del 2023-03-30 o…

Existe una vulnerabilidad de validación incorrecta de índices de array en la funcionalidad stl_fix_normal_directions de ADMesh Master Commit 767a105 y v0.98.4. Un archivo STL especialmente diseñado puede provocar un desbordamiento de búfer en el heap. Un atacante puede proporcionar un archivo malicioso para…

Se encontró una afirmación accesible en Frrouting frr-bgpd 8.3.0 en la función peek_for_as4_capability. Los atacantes pueden construir maliciosamente paquetes abiertos BGP y enviarlos a pares BGP que ejecutan frr-bgpd, lo que resulta en DoS.

El plugin Image Over Image For WPBakery Page Builder para WordPress, en versiones anteriores a la 3.0, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada en la que se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin DupeOff de DupeOff.Com en las versiones <= 1.6.

Todas las versiones del paquete configobj son vulnerables a una denegación de servicio por expresión regular (ReDoS) a través de la función validate, que usa (.+?)\((.*)\).**Nota:** Esto solo es explotable en el caso de que un desarrollador introduzca el valor problemático en un archivo de configuración del lado del…