Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en tpcms 3.2 que permite a atacantes remotos ejecutar código arbitrario mediante los campos cfg_copyright o cfg_tel de la página de configuración del sitio.

Se ha detectado un problema de control de acceso incorrecto en tpcms 3.2 que permite a atacantes remotos ver información sensible a través de la ruta en la URL de la aplicación.

Se ha descubierto una vulnerabilidad de condición de carrera en portfolioCMS 1.0 que permite a atacantes remotos ejecutar código arbitrario mediante el parámetro fileExt en localhost/admin/uploads.php.

Vulnerabilidad de inyección SQL en native-php-cms 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat del archivo /list.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible a través de la función jo_json_check en jocms/apps/mask/inc/getmask.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible a través de la función jo_delete_mask en jocms/apps/mask/mask.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible mediante la función jo_set_mask() en jocms/apps/mask/mask.php.

Vulnerabilidad de inyección SQL en jocms 0.8 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y ver información sensible mediante la función jo_json_check() en jocms/apps/mask/inc/mask.php.

OpenSSH server (sshd) v9.1 introdujo una vulnerabilidad de doble liberación durante el manejo de "options.key_algorithms". Esto se ha corregido en OpenSSH v9.2. La doble liberación puede ser aprovechada por un atacante remoto no autenticado en la configuración por defecto, para saltar a cualquier ubicación en el…

Se ha detectado un fallo en pesign. El paquete pesign proporciona un servicio de systemd que se utiliza para iniciar el demonio pesign. Esta unidad de servicio ejecuta un script para establecer ACL en los directorios /etc/pki/pesign y /run/pesign, con el fin de conceder privilegios de acceso a los usuarios del grupo…

Se ha detectado una vulnerabilidad en FastCMS 0.1.0. Se ha clasificado como crítica. Afecta a una función desconocida del componente Template Management. La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse.

Se ha detectado una vulnerabilidad en dst-admin 1.5.0, clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /home/sendBroadcast. La manipulación del argumento message conduce a una inyección de comandos. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad, clasificada como crítica, en dst-admin 1.5.0. Afecta a una parte desconocida del archivo /home/masterConsole. La manipulación del argumento command conduce a una inyección de comandos. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en dst-admin 1.5.0. Este problema afecta a una funcionalidad desconocida del archivo /home/kickPlayer. La manipulación del argumento userId conduce a una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad clasificada como crítica en dst-admin 1.5.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /home/cavesConsole. La manipulación del argumento command conduce a una inyección de comandos. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Se ha detectado una vulnerabilidad en PHPGurukul Employee Leaves Management System 1.0. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad no identificada del archivo changepassword.php. La manipulación del argumento newpassword/confirmpassword conduce a requisitos de contraseña débiles.…

Clockwork Web anterior a la versión 0.1.2, cuando se utiliza Rails anterior a la versión 5.2, permite CSRF.

En Django 3.2 anterior a 3.2.17, 4.0 anterior a 4.0.9 y 4.1 anterior a 4.1.6, los valores analizados cabeceras Accept-Language se almacenan en caché para evitar un análisis repetitivo. Esto supone un posible vector de denegación de servicio mediante un consumo excesivo de memoria si el valor sin procesar de las…

sssd: libsss_certmap no sanea los datos del certificado utilizados en los filtros LDAP

Una vulnerabilidad de carga arbitraria de archivos en Ftdms v3.1.6 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo JPG manipulado.

NOSH 4a5cfdb permite a usuarios autenticados remotos ejecutar código PHP arbitrario mediante la función de carga de "logotipo de consulta". Las comprobaciones del lado del cliente pueden eludirse. Esto podría permitir a los atacantes robar información sanitaria protegida, ya que el producto se utiliza para la…

Las versiones del paquete mt7688-wiscan anteriores a la 0.8.3 son vulnerables a inyección de comandos debido a una sanitización inadecuada de la entrada en la función 'wiscan.scan'.

Todas las versiones del paquete is-http2 son vulnerables a inyección de comandos debido a la falta de sanitización de la entrada u otras comprobaciones, y a que no se emplean sandboxes en la función isH2.

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio projectsend/projectsend anterior a r1606.

reason-jose es una implementación de JOSE en ReasonML y OCaml. `Jose.Jws.validate` no comprueba las firmas HS256. Esto permite la manipulación de los datos de la cabecera y del payload de JWS si el servicio no realiza comprobaciones adicionales. Dicha manipulación podría exponer a las aplicaciones que usan reason-jose…