Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como problemática, en syoyo tinydng. El problema afecta a la función __interceptor_memcpy del archivo tiny_dng_loader.h. La manipulación provoca un desbordamiento de búfer basado en el montículo. Para llevar a cabo este ataque se requiere acceso local. Se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester E-Commerce System 1.0. Afecta a una funcionalidad desconocida del archivo admin/user/controller.php?action=edit. La manipulación del argumento U_NAME con la entrada <script>alert('1')</script> provoca secuencias de comandos en sitios…

Se ha detectado una vulnerabilidad en SourceCodester Medical Certificate Generator App 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo action.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. El problema afecta a una funcionalidad desconocida del archivo admin/transactions/update_status.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad, clasificada como problemática, en TinyTIFF 3.0.0.0. Este problema afecta a un procesamiento desconocido del archivo tinytiffreader.c del componente File Handler. La manipulación provoca un desbordamiento de búfer. Es necesario atacar de forma local. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Storage Unit Rental Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo classes/Users.php?f=save. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad clasificada como crítica en Simple and Beautiful Shopping Cart System 1.0. Afecta a una parte desconocida del archivo uploadera.php. La manipulación conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad en SourceCodester E-Commerce System 1.0. Se ha clasificado como crítica. Este problema afecta a una funcionalidad desconocida del archivo /ecommerce/admin/user/controller.php?action=edit del componente Username Handler. La manipulación del argumento USERID provoca un control de…

Se ha detectado una vulnerabilidad en SourceCodester Judging Management System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo summary_results.php. La manipulación del argumento main_event_id provoca una inyección SQL. El ataque puede lanzarse de forma…

Se produce una recursión infinita en Jettison al construir un JSONArray a partir de una colección que contiene una autorreferencia en uno de sus elementos. Esto provoca que se lance una excepción StackOverflowError.

[Json-smart](https://netplex.github.io/json-smart/) es una biblioteca de procesamiento de JSON centrada en el rendimiento. Al encontrar un carácter '[' o '{' en la entrada JSON, el código analiza un array o un objeto, respectivamente. Se ha descubierto que el código no tiene ningún límite para el anidamiento de dichos…

Lectura fuera de límites en ANGLE en Google Chrome anterior a 111.0.5563.110 que permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en WebProtect en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Lectura fuera de límites en GPU Video de Google Chrome anterior a la versión 111.0.5563.110 que permitía a un atacante remoto explotar potencialmente una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en ANGLE en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en PDF en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Acceso a memoria fuera de límites en WebHID en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante un dispositivo HID malicioso. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Passwords de Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de…

Se ha detectado una vulnerabilidad en zwczou WeChat SDK Python 0.3.0, clasificada como crítica. El problema afecta a la función validate/to_xml. La manipulación conduce a una referencia a entidad externa XML. El ataque puede iniciarse de forma remota. Actualizar a la versión 0.5.5 permite solucionar este problema. El…

x86/HVM: manejo incorrecto de los atributos de caché fijados (pinned) T[Este registro de información de CNA se refiere a múltiples CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] Para permitir el control de la cacheabilidad en los invitados HVM con dispositivos asignados directamente…

x86/HVM: manejo incorrecto de los atributos de caché fijados (pinned) T[Este registro de información de CNA se refiere a múltiples CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] Para permitir el control de la cacheabilidad en los invitados HVM con dispositivos asignados directamente…

Use-after-free en el modo shadow de x86 combinado con log-dirty. En entornos en los que es necesaria la traducción de direcciones asistida por el host pero no está disponible la paginación asistida por hardware (HAP), Xen ejecuta los invitados en el llamado modo shadow. El modo shadow mantiene un conjunto de memoria…

x86: vulnerabilidad especulativa en la ruta SYSCALL de 32 bits. Debido a un descuido en el trabajo original de seguridad frente a Spectre/Meltdown (XSA-254), una de las rutas de entrada realiza sus acciones de seguridad frente a la especulación demasiado tarde. En algunas configuraciones, existe una instrucción RET…

Se ha detectado una vulnerabilidad en Ydalb mapicoin hasta la versión 1.9.0 y clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo webroot/stats.php. La manipulación del argumento link/search provoca una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin WP Glossary de TCBarrett, en las versiones <= 3.1.2.