Vulnerabilidades

Versionize es un framework para la serialización y deserialización tolerante a versiones de estructuras de datos de Rust, diseñado para casos de uso que requieren tiempos de deserialización rápidos y una sobrecarga de tamaño mínima. Se descubrió un problema en la implementación de ‘Versionize::deserialize’…

angular-server-side-configuration permite configurar una aplicación de Angular en tiempo de ejecución en el servidor o en un contenedor de Docker mediante variables de entorno. angular-server-side-configuration detecta las variables de entorno utilizadas en archivos TypeScript (.ts) durante la fase de compilación de…

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

Recorrido de ruta absoluta en el repositorio de GitHub mlflow/mlflow anterior a 2.2.2.

Se ha detectado una vulnerabilidad en XiaoBingBy TeaCMS hasta la versión 2.0.2. Se ha clasificado como problemática. Afecta a una función desconocida del componente Article Title Handler. La manipulación de la entrada <script>alert(document.cookie)</script> conduce a secuencias de comandos en sitios cruzados (XSS). Es…

Dino anterior a 0.2.3, 0.3.x anterior a 0.3.2 y 0.4.x anterior a 0.4.2 permite a los atacantes modificar el almacén personal de marcadores mediante un mensaje manipulado. El atacante puede cambiar la visualización de los chats de grupo u obligar a una víctima a unirse a un chat de grupo; la víctima puede entonces ser…

El filtrado insuficiente del historial de informes de calificaciones permitía a los profesores acceder a los nombres de usuarios a los que de otro modo no podrían acceder.

El asistente pix de Mustache presentaba un posible riesgo de inyección de Mustache si se combinaba con entradas de usuario (nota: no parecía estar implementado ni ser explotable en ningún punto del núcleo de Moodle LMS).

Se ha detectado un fallo en KVM. Al invocar el ioctl KVM_GET_DEBUGREGS, en sistemas de 32 bits, podría haber algunas partes no inicializadas de la estructura kvm_debugregs que podrían copiarse al espacio de usuario, lo que provocaría una fuga de información.

Se descubrió una vulnerabilidad de consumo de recursos no controlado en HAProxy que podría provocar la caída del servicio. Este problema podría permitir que un atacante remoto autenticado ejecute un servidor malicioso especialmente diseñado en un clúster de OpenShift. El mayor impacto es sobre la disponibilidad.

Se ha detectado un fallo en la implementación de QEMU del dispositivo RDMA paravirtual de VMWare. Este fallo permite que un controlador de invitado manipulado asigne e inicialice una gran cantidad de tablas de páginas para utilizarlas como anillo de descriptores para eventos CQ y asíncronos, lo que podría provocar una…

Se descubrió una vulnerabilidad en ImageMagick en la que un archivo SVG creado especialmente se carga a sí mismo y provoca un fallo de segmentación. Este defecto permite que un atacante remoto envíe un archivo SVG creado especialmente que provoca un fallo de segmentación, generando muchos archivos basura en "/tmp", lo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin Top 10 – Popular posts plugin for WordPress de Ajay D'Souza, en las versiones <= 3.2.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Very Simple Google Maps de Michael Aronoff, en las versiones <= 2.8.4.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) con autenticación (administrador o superior) en el plugin WP-CommentNavi de Lester 'GaMerZ' Chan, en las versiones <= 1.12.1.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada, con autenticación (administrador o superior), en el plugin Community Events de Yannick Lefebvre en las versiones <= 1.4.8.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Automatic Question Paper Generator System 1.0. Este problema afecta al procesamiento de un elemento desconocido del archivo classes/Master.php?f=save_class. La manipulación del argumento description conduce a una secuencias de…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Automatic Question Paper Generator System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo admin/courses/view_class.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL.…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Automatic Question Paper Generator System 1.0. Afecta a una parte desconocida del archivo classes/Users.php?f=save_ruser. La manipulación del argumento id/email conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Este problema afecta a la función exec del archivo admin/operations/currency.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha…

Se ha detectado una vulnerabilidad en SourceCodester Online Tours & Travels Management System 1.0, clasificada como crítica. Esta vulnerabilidad afecta a la función exec del archivo admin/operations/approve_delete.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma…

Se ha descubierto que LightCMS v1.3.7 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función image:make.

CKEditor4 es un editor HTML de código abierto de tipo WYSIWYG (lo que ves es lo que obtienes). Se ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) que afecta a los paquetes Iframe Dialog y Media Embed. La vulnerabilidad puede provocar la ejecución de código JavaScript cuando se…

La biblioteca crewjam/saml para Go contiene una implementación parcial del estándar SAML en golang. Antes de la versión 0.4.13, el uso de `flate.NewReader` por parte del paquete no limita el tamaño de la entrada. El usuario puede enviar más de 1 MB de datos en la solicitud HTTP a las funciones de procesamiento, que…

vox2mesh 1.0 presenta un desbordamiento de pila en main.cpp, causado por un uso incorrecto de la función memcpy(). El fallo permite a un atacante provocar una denegación de servicio (abort) mediante un archivo manipulado.