Vulnerabilidades

Se ha detectado una vulnerabilidad en Gimmie Plugin 1.2.2 para vBulletin, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo trigger_login.php. La manipulación del argumento userid conduce a una inyección SQL. La actualización a la versión 1.3.0 permite solucionar este…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Gimmie Plugin 1.2.2 para vBulletin. Se ve afectada una función no identificada del archivo trigger_ratethread.php. La manipulación del argumento t/postusername conduce a una inyección SQL. La actualización a la versión 1.3.0 permite solucionar este…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Gimmie Plugin 1.2.2 para vBulletin. Este problema afecta a un procesamiento desconocido del archivo trigger_referral.php. La manipulación del argumento referrername conduce a una inyección SQL. La actualización a la versión 1.3.0 permite solucionar este…

hb-ot-layout-gsubgpos.hh en HarfBuzz hasta la versión 6.0.0 permite a los atacantes provocar un crecimiento O(n^2) mediante marcas consecutivas durante el proceso de búsqueda hacia atrás de glifos base al adjuntar marcas.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Calendar Event Management System 2.3.0. Afecta a una parte desconocida. La manipulación del argumento start/end conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. Al identificador…

Se ha detectado una vulnerabilidad clasificada como crítica en OnShift TurboGears 1.0.11.10. Afecta a una parte desconocida del archivo turbogears/controllers.py del componente HTTP Header Handler. La manipulación conduce a una división de la respuesta HTTP (HTTP response splitting). Es posible iniciar el ataque de…

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5. Se ha declarado como crítica. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo htdocs/prospection/save_contact.php. La manipulación del argumento nom/prenom/email/tel/mobile/client/fonction/note conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5. Se ha clasificado como crítica. Afecta a una función desconocida del archivo htdocs/admin/save_roles.php. La manipulación del argumento id conduce a una inyección SQL. El nombre del parche es 6cfeb2f6b35c1b3a7320add07cd0493e4f752af3. Se recomienda aplicar…

Se ha detectado una vulnerabilidad en Calendar Event Management System 2.3.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del componente Login Page. La manipulación del argumento name/pwd conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

En gin-vue-admin < 2.5.5, el módulo de descarga presenta una vulnerabilidad de salto de directorio (Path Traversal).

Vulnerabilidad de desbordamiento de búfer en la función json_parse_string en sheredom json.h antes del commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022) permite a atacantes ejecutar código arbitrario y obtener privilegios escalados.

Vulnerabilidad de desbordamiento de búfer en la función json_parse_key en sheredom json.h antes del commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022) permite a atacantes ejecutar código arbitrario y obtener privilegios escalados.

Vulnerabilidad de desbordamiento de búfer en la función json_parse_number de sheredom json.h anterior al commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022), que permite a atacantes ejecutar código arbitrario y obtener privilegios escalados.

Vulnerabilidad de desbordamiento de búfer en la función json_parse_value en sheredom json.h anterior al commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022) permite a atacantes ejecutar código arbitrario y obtener privilegios escalados.

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5 y se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo htdocs/admin/save_taxes.php. La manipulación del argumento id conduce a una inyección SQL. El parche se denomina 306f170ca2a8203ae3d8f51fb219ba9e05b945e1. Se…

Se ha detectado una vulnerabilidad en fanzila WebFinance 0.5, clasificada como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo htdocs/admin/save_Contract_Signer_Role.php. La manipulación del argumento n/v conduce a una inyección SQL. El parche se identifica como…

Vulnerabilidad de desbordamiento de búfer en json-parser de Barenboim en la rama master y en la versión v1.1.0, corregida en la v1.1.1, que permite a un atacante ejecutar código arbitrario mediante la función json_value_parse.

Se ha detectado un problema en MojoJson v1.2.3 que permite a los atacantes ejecutar código arbitrario mediante la función destroy.

Vulnerabilidad de desbordamiento de búfer en MojoJson v1.2.3 que permite a un atacante ejecutar código arbitrario mediante la función SkipString.

Vulnerabilidad de secuencias de comandos en sitios cruzados universal (UXSS) en la extensión Vimium 1.66 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante la función omnibar.

Vulnerabilidad de desbordamiento de búfer en fcitx5 5.0.8 que permite a los atacantes provocar una denegación de servicio mediante un mensaje manipulado enviado al puerto de escucha de la aplicación.

Vulnerabilidad de control de acceso incorrecto en el commit 0abf0db9cd893c6d5c727d036e1f817c02de4c7b de Modern Honey Network, que permite a atacantes remotos ver información sensible mediante una solicitud PUT manipulada a la API web.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en tpcms 3.2 que permite a atacantes remotos ejecutar código arbitrario mediante los campos cfg_copyright o cfg_tel de la página de configuración del sitio.

Se ha detectado un problema de control de acceso incorrecto en tpcms 3.2 que permite a atacantes remotos ver información sensible a través de la ruta en la URL de la aplicación.

Se ha descubierto una vulnerabilidad de condición de carrera en portfolioCMS 1.0 que permite a atacantes remotos ejecutar código arbitrario mediante el parámetro fileExt en localhost/admin/uploads.php.