Vulnerabilidades

En wlan, existe una posible lectura fuera de límites debido a una comprobación de límites ausente. Esto podría provocar la divulgación local de información con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. ID del parche: ALPS07588569; ID del problema:…

En wlan, existe una posible escritura fuera de límites debido a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560741; Issue ID: ALPS07560741.

En wlan, existe una posible escritura fuera de límites debida a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560765; Issue ID: ALPS07560765.

En wlan, existe una posible escritura fuera de límites debida a un desbordamiento de entero. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07560782; Issue ID: ALPS07560782.

En wlan, existe una posible lectura fuera de límites debida a un desbordamiento de entero. Esto podría provocar la divulgación local de información con se requieren privilegios de ejecución de System. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588383; Issue ID: ALPS07588383.

En wlan, existe una posible escritura fuera de límites debido a una comprobación de límites ausente. Esto podría conducir a una escalada de privilegios local con privilegios de ejecución de System necesarios. No se necesita interacción del usuario para la explotación. Patch ID: ALPS07588413; Issue ID: ALPS07588413.

Sourcecodester Simple Guestbook Management System versión 1 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de Name, Referrer, Location y Comments.

El complemento Limit Login Attempts para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de su función de registro de bloqueos, en las versiones hasta la 1.7.1 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite que atacantes no…

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Mangement System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro title.

Se ha detectado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro detail de la página document.php.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto ejecutar código arbitrario a través del parámetro id.

Se ha encontrado una vulnerabilidad de inyección SQL en Tailor Management System v.1 que permite a un atacante remoto autenticado ejecutar código arbitrario a través del parámetro customer de la página email.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor+) en el complemento Photon WP Material Design Icons for Page Builders en las versiones <= 1.4.2.

Se ha detectado una vulnerabilidad en SourceCodester Simple Mobile Comparison Website 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /admin/categories/view_category.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible…

Se descubrió un problema en libbzip3.a en bzip3 anterior a 1.2.3. Hay una escritura fuera de límites en bz3_decode_block.

Se descubrió un problema en libbzip3.a en bzip3 anterior a 1.2.3. Se produce un fallo causado por un memmove no válido en bz3_decode_block.

Se descubrió un problema en libbzip3.a en bzip3 anterior a la versión 1.2.3. Existe una lectura fuera de límites (out-of-bounds read) en bz3_decode_block.

Se descubrió un problema en libbzip3.a en bzip3 anterior a la versión 1.2.3. Hay una lectura fuera de límites en xwrite.

Se descubrió un problema en libbzip3.a en bzip3 1.2.2. Existe una lectura fuera de límites en bz3_decompress en determinadas situaciones en las que los búferes pasados a bzip3 no contienen espacio suficiente para almacenar los datos descomprimidos. NOTA: la perspectiva del proveedor es que el comportamiento observado…

Se descubrió un problema en libbzip3.a en bzip3 anterior a la versión 1.3.0. Puede producirse una escritura fuera de límites en bz3_decode_block con un archivo manipulado, porque bzip3 no sigue el procedimiento requerido para interactuar con libsais.

Se descubrió un problema en libbzip3.a en bzip3 anterior a 1.3.0. Un archivo manipulado puede provocar una denegación de servicio (bloqueo de proceso) porque bzip3 no sigue el procedimiento requerido para interactuar con libsais.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WPFrom Email de WPGear.Pro en las versiones <= 1.8.8.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (contributor o superior) en el plugin Multi-column Tag Map de Alan Jackson en las versiones <= 17.0.24.

La versión 0.4.23 de xml2js permite a un atacante externo editar o añadir nuevas propiedades a un objeto. Esto es posible porque la aplicación no valida correctamente las claves JSON entrantes, lo que permite modificar la propiedad __proto__.

La versión a5a7ca20de859051ea0470542844980a66dfc05d de Ulearn permite a un atacante con permisos de administrador obtener ejecución remota de código en el servidor a través de la funcionalidad de subida de imágenes. Esto ocurre porque la aplicación no valida que el archivo subido sea realmente una imagen.