Vulnerabilidades

Sourcecodester Medicine Tracker System in PHP 1.0.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de page=about.

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop askforaquote v.5.4.2 y anteriores que permite a un atacante remoto obtener privilegios mediante el componente QuotesProduct::deleteProduct.

ARC (también conocido como ARC2) hasta el 2011-12-01 permite XSS reflejado mediante el parámetro de consulta end_point.php en una acción output=htmltab.

ARC (también conocido como ARC2) hasta el 2011-12-01 permite una inyección SQL ciega en getTriplePatternSQL en ARC2_StoreSelectQueryHandler.php mediante comentarios en una cláusula WHERE de SPARQL.

matrix-react-sdk es un SDK basado en React para insertar un cliente de chat/VoIP de Matrix en una página web. Antes de la versión 3.71.0, los mensajes de texto plano que contienen etiquetas HTML se muestran como HTML en los resultados de búsqueda. Para explotarlo, un atacante necesita engañar a un usuario para que…

Apptainer es una plataforma de contenedores de código abierto para Linux. Existe un fallo de uso de memoria después de liberarla (use-after-free) en ext4 que puede explotarse en versiones de Apptainer < 1.1.0 y en instalaciones que incluyen apptainer-suid < 1.1.8 en sistemas operativos más antiguos donde esa CVE no ha…

Se ha detectado una vulnerabilidad en SourceCodester Purchase Order Management System 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo classes/Master.php?f=save_item. La manipulación del argumento description con la entrada <script>alert(document.cookie)</script> conduce a…

Git para Windows es la adaptación para Windows de Git. Antes de la versión 2.40.1, cualquier usuario de Git CMD que inicie el comando en un directorio no fiable se ve afectado por una vulnerabilidad de Elemento de ruta de búsqueda no controlado. Un archivo doskey.exe colocado de forma malintencionada se ejecutaría…

Git para Windows, el port de Git para Windows, incluye un ejecutable llamado `connect.exe`, que implementa un proxy SOCKS5 que puede utilizarse para conectarse, por ejemplo, a servidores SSH a través de proxies cuando determinados puertos están bloqueados para las conexiones salientes. La ubicación del archivo de…

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, una versión especialmente El archivo `.gitmodules` elaborado con URL de submódulo que tienen más de 1024 caracteres se puede usar para explotar un error en…

En Git para Windows, la versión de Git para Windows, no se envían mensajes localizados con el instalador. Como consecuencia, se espera que Git no localice ningún mensaje y omita la inicialización de gettext. Sin embargo, debido a un cambio en los paquetes MINGW, la inicialización implícita de la función `gettext()` ya…

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, mediante alimentación entrada especialmente manipulada para `git apply --reject`, una ruta fuera del árbol de trabajo se puede sobrescribir con contenidos…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que requiere autenticación (administrador o superior) en el plugin TinyMCE Custom Styles de Tim Reeves y David Stöckl, en las versiones <= 1.1.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (colaborador o superior) en el plugin Geo Maps de Carlos Moreira Interactive, en las versiones <= 1.5.8.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Link Juice Keeper de George Pattihis, en las versiones <= 2.0.2.

Se ha detectado un problema de denegación de servicio, debido a un posible escenario de bloqueo recursivo, que provoca un interbloqueo (deadlock) en table_clear en drivers/md/dm-ioctl.c en el subcomponente Linux Kernel Device Mapper-Multipathing del kernel de Linux.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Simple Yearly Archive de Oliver Schlöbe en las versiones <= 2.1.8.

Se ha descubierto que YASM v1.3.0 contiene un desbordamiento de montículo (heap) a través de la función handle_dot_label en /nasm/nasm-token.re. Nota: Terceros han cuestionado esta vulnerabilidad, argumentando que se trata de un error y no de un problema de seguridad, ya que yasm es un programa independiente no…

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

Desreferenciación de puntero arbitrario en la paginación shadow de x86. En entornos en los que es necesaria la traducción de direcciones asistida por el host pero no está disponible la paginación asistida por hardware (HAP), Xen ejecuta los invitados en el llamado modo shadow. Debido a una comprobación demasiado laxa…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Archivist – Custom Archive Templates de Eric Teubert, en las versiones <= 1.7.4.

`embano1/wip` es una GitHub Action escrita en Bash. Antes de la versión 2, la acción `embano1/wip` utiliza el parámetro `github.event.pull_request.title` de forma insegura. El parámetro title se usa en una sentencia run, lo que provoca una vulnerabilidad de inyección de comandos debido a la interpolación de cadenas.…

Laminas Diactoros proporciona implementaciones de PSR HTTP Message. En las versiones 2.18.0 y anteriores, 2.19.0, 2.20.0, 2.21.0, 2.22.0, 2.23.0, 2.24.0 y 2.25.0, los usuarios que crean solicitudes o respuestas HTTP mediante laminas/laminas-diactoros, al proporcionar un salto de línea al principio o al final de una…

El plugin de WordPress WP FEvents Book hasta la versión 0.46 no garantiza que las reservas que se van a actualizar pertenezcan al usuario que realiza la solicitud, lo que permite que cualquier usuario autenticado reserve, añada notas o cancele reservas en nombre de otros usuarios.

El plugin de WordPress WP FEvents Book hasta la versión 0.46 no sanitiza ni escapa algunos parámetros, lo que podría permitir que cualquier usuario autenticado, como un suscriptor, realice ataques de secuencias de comandos en sitios cruzados (XSS).