Vulnerabilidades

El complemento Passster de WordPress anterior a 3.5.5.9 no verifica correctamente la contraseña, ni tampoco que la publicación que se va a ver sea pública, lo que permite a los usuarios no autenticados omitir la protección ofrecida por el complemento y acceder a publicaciones arbitrarias (como contenido privado),…

El complemento Passster WordPress anterior a 3.5.5.8 no escapa el parámetro de área de su código abreviado, lo que podría permitir a usuarios con un rol tan bajo como Colaborador realizar ataques de cross site scripting.

app/View/AuthKeys/authkey_display.ctp en MISP hasta 2.4.167 tiene un XSS en authkey agregado a través de un campo Referer.

Una vulnerabilidad de carga de archivos arbitrarios en el componente /api/upload de zdir v3.2.0 permite a los atacantes ejecutar código arbitrario a través de un archivo .ssh manipulado.

Un problema en el componente /admin/backups/work-dir de Sonic v1.0.4 permite a los atacantes ejecutar un directory traversal.

Desbordamiento de búfer de almacenamiento dinámico en el repositorio de GitHub vim/vim anterior a 9.0.1225.

El módulo HTML-StripScripts hasta la versión 1.06 para Perl permite _hss_attval_style ReDoS debido al retroceso catastrófico del contenido HTML con ciertos atributos de estilo.

En MISP 2.4.167, app/Controller/Component/ACLComponent.php tiene un control de acceso incorrecto para la función de importación en decadencia.

En MISP 2.4.167, app/webroot/js/action_table.js permite XSS a través de un nombre de historial de red.

En MISP 2.4.167, app/webroot/js/event-graph.js tiene una vulnerabilidad XSS a través de un payload de vista previa del gráfico de eventos.

act es un proyecto que permite la ejecución local de acciones de github. El servidor de artefactos que almacena artefactos de las ejecuciones de Github Action no sanitiza las entradas de ruta. Esto permite a un atacante descargar y sobrescribir archivos arbitrarios en el host desde una Github Action. Este problema…

CRYSTALS-DILITHIUM (en Algoritmos seleccionados de criptografía poscuántica 2022) en PQClean d03da30 puede permitir falsificaciones universales de firmas digitales a través de un ataque de canal lateral de plantilla debido a la fuga de datos intermedia de un vector.

erohtar/Dasherr es un panel para servicios autohospedados. En las versiones afectadas, la carga de archivos sin restricciones permite que cualquier usuario no autenticado ejecute código arbitrario en el servidor. El archivo /www/include/filesave.php permite cargar cualquier archivo en cualquier lugar. Si un atacante…

Se descubrió que Book Store Management System v1.0 contenía una vulnerabilidad de cross site scripting (XSS) en /bsms_ci/index.php/book. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro writer.

Vulnerabilidad de Cross Site Scripting (XSS) en Kalkun 0.8.0 mediante la entrada de nombre de usuario en el archivo User_model.php.

Vulnerabilidad de cross site scripting (XSS) en InventorySystem a través del commit e08fbbe17902146313501ed0b5feba81d58f455c (el 23 de abril de 2021) a través de las entradas edit_store_name y edit_active en el archivo InventorySystem.php.

Vulnerabilidad de cross site scripting (XSS) en Ecommerce-CodeIgniter-Bootstrap a través del commit d5904379ca55014c5df34c67deda982c73dc7fe5 (el 27 de diciembre de 2022), permite a atacantes ejecutar código arbitrario a través de los idiomas y los parámetros trans_load en el archivo add_product.php.

Vulnerabilidad de inyección SQL en kishan0725 Hospital Management System a través de la confirmación 4770d740f2512693ef8fd9aa10a8d17f79fad9bd (el 13 de marzo de 2021), permite a los atacantes ejecutar comandos arbitrarios a través de los parámetros de contacto y médico en /search.php.

Se descubrió un problema de desreferencia de puntero null en las funciones op_get_data y op_open1 en opusfile.c en xiph opusfile 0.9 a 0.12 que permite a los atacantes causar denegación de servicio u otros impactos no especificados.

Vulnerabilidad de cross site scripting (XSS) en Hundredrabbits Left 7.1.5 para MacOS permite a atacantes ejecutar código arbitrario a través de la etiqueta meta .

Vulnerabilidad de cross site scripting (XSS) en Hundredrabbits Left 7.1.5 para MacOS permite a atacantes ejecutar código arbitrario a través de nombres de archivos.

Se descubrió un problema en Electerm 1.3.22 que permite a los atacantes ejecutar código arbitrario mediante una solicitud no verificada al servicio electerms.

tpm2-tss es una implementación de software de código abierto de la pila de software (TSS2) del módulo de plataforma segura (TPM) 2 de Trusted Computing Group (TCG). En las versiones afectadas, `Tss2_RC_SetHandler` y `Tss2_RC_Decode` indexan en `layer_handler` con un número de capa de 8 bits, pero la matriz solo tiene…

Se encontró una vulnerabilidad en Copperwall Twiddit. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo index.php. La manipulación conduce a una inyección SQL. El identificador del parche es 2203d4ce9810bdaccece5c48ff4888658a01acfc. Se recomienda aplicar un parche para…

Se ha encontrado una vulnerabilidad en oktora24 2moons y se ha clasificado como crítica. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El parche se identifica como 1b09cf7672eb85b5b0c8a4de321f7a4ad87b09a7. Se recomienda aplicar un parche para solucionar este…