Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Sales Tracker Management System 1.0. Este problema afecta a una funcionalidad desconocida del archivo admin/clients/view_client.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota.…

Todas las versiones del paquete node-bluetooth son vulnerables a un desbordamiento de búfer a través del método findSerialPortChannel debido a una validación inadecuada de la longitud de la entrada del usuario.

Todas las versiones del paquete node-bluetooth-serial-port son vulnerables a un desbordamiento de búfer a través del método findSerialPortChannel debido a una validación inadecuada de la longitud de la entrada del usuario.

La multiplicación de determinados escalares P-256 no reducidos produce resultados incorrectos. Actualmente no se conoce ningún protocolo que pueda ser atacado debido a esto.

xCAT es un conjunto de herramientas para el despliegue y la administración de clústeres de computación. En las versiones anteriores a la 2.16.5, si se configuran zonas como mecanismo para proteger los clústeres en xCAT, es posible que un usuario root local de un nodo obtenga credenciales para conectarse por SSH a…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SUL1SS_shop. Este problema afecta a un procesamiento desconocido del archivo application\merch\controller\Order.php. La manipulación del argumento keyword conduce a una inyección SQL. El ataque puede iniciarse de forma remota. Se ha hecho pública la…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Phone Shop Sales Managements System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /osms/assets/plugins/jquery-validation-1.11.1/demo/captcha/index.php del componente CAPTCHA Handler. La manipulación provoca…

feiqu-opensource Background La vulnerabilidad de autorización vertical existe en IndexController.java. Los usuarios de demostración con permisos bajos pueden realizar operaciones dentro de los permisos del superadministrador admin y pueden usar esta vulnerabilidad para cambiar a su antojo las direcciones IP de la…

Desreferencia de puntero nulo en el repositorio de GitHub vim/vim anterior a 9.0.1392.

En ion, existe una posible escalada de privilegios debida a un bloqueo inadecuado. Esto podría dar lugar a una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la explotación. ID del parche: ALPS07559778; ID del problema: ALPS07559778.

Goutil es una colección de funcionalidades diversas para el lenguaje Go. En las versiones anteriores a la 0.6.0, cuando los usuarios utilizan fsutil.Unzip para descomprimir archivos zip procedentes de un atacante malintencionado, pueden ser vulnerables a un recorrido de rutas (path traversal). Esta vulnerabilidad se…

Una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en loonflow r2.0.14 permite a los atacantes forzar a la aplicación a realizar peticiones arbitrarias mediante la manipulación del parámetro hook_url.

Se ha detectado una vulnerabilidad en SourceCodester Health Center Patient Record Management System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo birthing_print.php. La manipulación del argumento birth_id provoca una secuencia de comandos en sitios cruzados (XSS).…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Health Center Patient Record Management System 1.0. Afecta a una parte desconocida del archivo login.php. La manipulación del argumento username conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha descubierto que onekeyadmin v1.3.9 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada a través del módulo Admin Group.

Se ha descubierto que onekeyadmin v1.3.9 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada a través del módulo User Group.

Se ha detectado una vulnerabilidad clasificada como crítica en hgzojer Vocable Trainer hasta la versión 1.3.0 en Android. Esta vulnerabilidad afecta a código desconocido del archivo src/at/hgz/vocabletrainer/VocableTrainerProvider.java. La manipulación conduce a un recorrido de rutas (path traversal). Es necesario un…

Se ha detectado un fallo en el paquete c-ares. La función ares_set_sortlist no comprueba la validez de la cadena de entrada, lo que permite un posible desbordamiento de pila de longitud arbitraria. Este problema puede provocar una denegación de servicio o un impacto limitado en la confidencialidad y la integridad.

La corrección de CVE-2022-3437 incluía cambiar memcmp para que fuera de tiempo constante y una solución alternativa para un error del compilador, añadiendo comparaciones "!= 0" al resultado de memcmp. Al retroportar estos parches a las ramas heimdal-7.7.1 y heimdal-7.8.0 (y posiblemente a otras ramas), se coló una…

Se ha encontrado un fallo en samba. Una condición de ejecución en el código de bloqueo de contraseñas puede conllevar el riesgo de que los ataques de fuerza bruta tengan éxito si se cumplen unas condiciones especiales.

Se ha detectado una vulnerabilidad en Email Registration 5.x-2.1 en Drupal. Se ha catalogado como crítica. Esta vulnerabilidad afecta a la función email_registration_user del archivo email_registration.module. La manipulación del argumento namenew conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

Se ha detectado una vulnerabilidad clasificada como problemática en el plugin woo-popup hasta la versión 1.2.2 para WordPress. Afecta a una parte desconocida del archivo admin/class-woo-popup-admin.php. La manipulación conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma…

quickentity-editor-next es un editor de recursos de videojuegos de código abierto que se ejecuta en el sistema local. En las versiones afectadas, las etiquetas HTML en los nombres de las entidades no se sanitizan (vulnerabilidad XSS). Permite la ejecución arbitraria de código dentro del entorno aislado (sandbox) del…

BuildKit es un conjunto de herramientas para convertir código fuente para crear artefactos de manera eficiente, expresiva y repetible. En las versiones afectadas, cuando el usuario envía una solicitud de compilación que contiene una URL de Git que contiene credenciales y la compilación crea una atestación de…

Se ha detectado una vulnerabilidad en ehuacui bbs. Se ha declarado como problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación del argumento username conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. Se ha hecho público el exploit y puede…