Vulnerabilidades

Se ha detectado una vulnerabilidad, clasificada como problemática, en Artesãos SEOTools hasta la versión 0.17.1. Afecta a la función makeTag del archivo OpenGraph.php. La manipulación del argumento value conduce a una redirección abierta. La actualización a la versión 0.17.2 permite solucionar este problema. El parche…

Vega es una gramática de visualización, un formato declarativo para crear, guardar y compartir diseños de visualización interactivos. La función `lassoAppend` acepta 3 argumentos e invoca internamente la función `push` en el 1er argumento especificando un array que consta del 2º y 3er argumentos como argumento de la…

Vega es una gramática de visualización, un formato declarativo para crear, guardar y compartir diseños de visualización interactivos. La función de expresión `scale` de Vega tiene la capacidad de llamar a funciones arbitrarias con un único argumento controlado. La función de expresión scale pasa un argumento de grupo…

Se ha detectado un problema en com.samourai.wallet.PinEntryActivity.java en Streetside Samourai Wallet 0.99.96i que permite a los atacantes ver información sensible y descifrar datos mediante un ataque de fuerza bruta que utiliza un archivo samourai.dat recuperado. El PIN tiene de 5 a 8 dígitos, lo que puede ser…

CleverStupidDog yf-exam v 1.8.0 es vulnerable a una deserialización que puede provocar la ejecución remota de código (RCE).

gosaml2 es una implementación en Go puro de SAML 2.0. Es probable que los proveedores de servicios SAML que utilizan esta biblioteca para la autenticación SAML sean vulnerables a ataques de denegación de servicio. Un error en esta biblioteca permite a los atacantes elaborar una solicitud comprimida con `deflate` que…

CleverStupidDog yf-exam v 1.8.0 es vulnerable a una omisión de autenticación. El programa utiliza una clave JWT fija, y la clave almacenada utiliza caracteres de formato de nombre de usuario. Cualquier usuario que haya iniciado sesión en las últimas 24 horas. Se puede falsificar un token con su nombre de usuario para…

CleverStupidDog yf-exam 1.8.0 es vulnerable a la carga de archivos (File Upload). No existe ninguna restricción sobre el sufijo del archivo cargado, lo que permite la carga de cualquier tipo de archivo.

Desbordamiento de búfer en el montículo (heap) en el repositorio de GitHub vim/vim anterior a 9.0.1376.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateBlankTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateTxtview.php.

Se ha descubierto que Judging Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro sid en /php-jms/updateview.php.

LibTIFF 4.4.0 presenta una lectura fuera de límites en tiffcp en tools/tiffcp.c:948, lo que permite a los atacantes provocar una denegación de servicio mediante un archivo TIFF manipulado. Para los usuarios que compilan libtiff a partir del código fuente, la corrección está disponible con el commit e8131125.

En PostgreSQL, un servidor modificado y no autenticado puede enviar una cadena sin terminar durante el establecimiento del cifrado de transporte de Kerberos. En determinadas condiciones, un servidor puede hacer que un cliente libpq lea más datos de los debidos e informe de un mensaje de error que contiene bytes no…

systemd anterior a la versión 247 no bloquea adecuadamente la escalada de privilegios local en algunas configuraciones de Sudo, por ejemplo, en archivos sudoers plausibles en los que se puede ejecutar el comando "systemctl status". En concreto, systemd no establece LESSSECURE en 1, por lo que otros programas pueden…

Se ha detectado una vulnerabilidad, clasificada como problemática, en finixbit elf-parser. Se ve afectada la función elf_parser::Elf_parser::get_segments del archivo elf_parser.cpp. La manipulación conduce a una denegación de servicio. Para llevar a cabo este ataque se requiere acceso local. Se ha hecho pública la…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Health Center Patient Record Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo admin/fecalysis_form.php. La manipulación del argumento itr_no provoca secuencias de comandos en sitios cruzados (XSS).…

Se ha detectado una vulnerabilidad en 狮子鱼CMS, clasificada como crítica. Afecta a la función goods_detail del archivo ApiController.class.php. La manipulación del argumento goods_id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse. Este producto no…

CleverStupidDog yf-exam v 1.8.0 es vulnerable a inyección SQL.

Una vulnerabilidad de uso de memoria tras su liberación (use-after-free) en WebCore::RenderLayer::addChild en WebKitGTK anterior a 2.36.8 permite a atacantes ejecutar código de forma remota.

Se ha detectado una vulnerabilidad en SourceCodester Electronic Medical Records System 1.0. Se ha clasificado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo administrator.php del componente Cookie Handler. La manipulación del argumento userid conduce a una inyección SQL. El ataque…

Se ha detectado una vulnerabilidad en SourceCodester Computer Parts Sales and Inventory System 1.0, clasificada como problemática. Esta vulnerabilidad afecta a un código desconocido del archivo customer.php. La manipulación de los argumentos FIRST_NAME/LAST_NAME/PHONE_NUMBER conduce a una secuencia de comandos en…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Computer Parts Sales and Inventory System 1.0. Afecta a una parte desconocida del archivo processlogin. La manipulación del argumento user conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho…

División por cero en el repositorio de GitHub vim/vim anterior a 9.0.1367.

Se ha detectado una vulnerabilidad en SourceCodester Simple Payroll System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo admin/?page=admin del componente POST Parameter Handler. La manipulación del argumento fullname provoca una secuencia de comandos en…