Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como crítica en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/user/manage_user.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo /admin/sales/manage_sale.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /admin/products/manage_product.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /admin/products/view_product.php. La manipulación del argumento id provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo /admin/categories/manage_category.php. La manipulación del argumento id provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en Campcodes Coffee Shop POS System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo /admin/categories/view_category.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Coffee Shop POS System 1.0. Se ve afectada una función desconocida del archivo /admin/sales/view_details.php. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha detectado una vulnerabilidad de escritura fuera de límites en el controlador de dispositivo I2C SLIMpro del kernel de Linux. La variable "data->block[0]" del espacio de usuario no se limitaba a un número entre 0 y 255 y se utilizaba como tamaño de una llamada a memcpy, lo que podía provocar una escritura más…

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el almacenamiento de TeaCMS que permite a un atacante provocar una fuga de información sensible a través del parámetro del título del artículo.

Sourcecodester Judging Management System v1.0 es vulnerable a inyección SQL a través de /php-jms/print_judges.php?print_judges.php=&se_name=&sub_event_id=.

Se ha detectado una vulnerabilidad en mportuga eslint-detailed-reporter hasta la versión 0.9.0, clasificada como problemática. Afecta a la función renderIssue de la biblioteca lib/template-generator.js. La manipulación del argumento message provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede…

Pay es un motor de pagos para Ruby on Rails 6.0 y superiores. En las versiones anteriores a la 6.3.2, la página de información de pagos de Pay es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas. Un atacante podría crear una URL funcional que muestre un enlace de JavaScript a un usuario de una…

Stargate-Bukkit es un mod para el videojuego Minecraft que añade un entorno centrado en portales. En las versiones afectadas, las vagonetas con cofres sueltan sus objetos al atravesar un portal; cuando reaparecen, siguen teniendo sus objetos, lo que afecta a la integridad del mundo del juego. El código de…

Se ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Online Jewelry Shop v1.0 que permite a los atacantes ejecutar scripts arbitrarios mediante una URL manipulada.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en /index.php?page=category_list de Online Jewelry Shop v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro Category Name.

Desbordamiento de búfer en el montículo (heap) en sqlite en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto aprovechar potencialmente una corrupción del montículo mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Desbordamiento de entero en Skia en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria tras liberarla (use after free) en DevTools de Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que convenciera a un usuario para habilitar determinadas condiciones previas explotar potencialmente la corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de…

Acceso a memoria fuera de límites en la API de Service Worker en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Acceso a memoria fuera de límites en la API de Service Worker en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto potencialmente explotar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El módulo de correo electrónico de Python hasta la versión 3.11.3 analiza incorrectamente las direcciones de correo electrónico que contienen un carácter especial. La parte incorrecta de una cabecera RFC2822 se identifica como el valor del addr-spec. En algunas aplicaciones, un atacante puede eludir un mecanismo de…

sqlparse es un módulo de análisis sintáctico de SQL no validante para Python. En las versiones afectadas, el analizador de SQL contiene una expresión regular vulnerable a ReDoS (Regular Expression Denial of Service, denegación de servicio mediante expresiones regulares). Este problema fue introducido por el commit…

Redis es una base de datos en memoria de código abierto que persiste en disco. Los usuarios autenticados pueden usar el comando `HINCRBYFLOAT` para crear un campo hash no válido que provocará el fallo de Redis al acceder a él en las versiones afectadas. Este problema se ha solucionado en las versiones 7.0.11, 6.2.12 y…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Components Services). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Partition). Las versiones afectadas son 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…