Vulnerabilidades

Se ha detectado una vulnerabilidad clasificada como problemática en Bug Finder ChainCity Real Estate Investment Platform 1.0. Se ve afectada una función desconocida del archivo /chaincity/user/ticket/create del componente New Ticket Handler. La manipulación del argumento subject conduce a una secuencia de comandos en…

aiohttp es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. aiohttp v3.8.4 y versiones anteriores incluyen llhttp v6.0.6. El código vulnerable es utilizado por aiohttp para su analizador de solicitudes HTTP cuando está disponible, que es el caso predeterminado al instalar desde un wheel. Esta…

Vulnerabilidad de inyección SQL (SQLi) que requiere autenticación (suscriptor o superior) en el plugin MainWP Maintenance Extension de MainWP, en las versiones <= 4.1.1.

Varios temas para WordPress de DeoThemes son vulnerables a secuencias de comandos en sitios cruzados (XSS) reflejadas a través de las migas de pan (breadcrumbs) en varias versiones, debido a una desinfección insuficiente de la entrada y a un escape insuficiente de la salida. Esto permite que atacantes no autenticados…

Se ha encontrado una vulnerabilidad de desbordamiento de montículo (heap overflow) en EdgeRouters y Aircubes que permite a un actor malintencionado interrumpir el servicio UPnP de dichos dispositivos.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Reroute Email de Sajjad Hossain, en las versiones <= 1.4.6.

Se ha detectado una vulnerabilidad en Bylancer QuickAI OpenAI 3.8.1. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo /blog del componente GET Parameter Handler. La manipulación del argumento s provoca una inyección SQL. El ataque puede iniciarse de forma remota. El…

Se ha detectado una vulnerabilidad en Nesote Inout Search Engine AI Edition 1.1. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo /index.php. La manipulación del argumento page conduce a secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en Nesote Inout Blockchain EasyPayments 1.0. Afecta a una función desconocida del archivo /index.php/payment/getcoinaddress del componente POST Parameter Handler. La manipulación del argumento coinid conduce a una inyección SQL. Es posible lanzar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php?f=delete_inquiry del componente HTTP POST Request Handler. La manipulación del argumento id provoca una inyección SQL. El ataque…

Validación de entrada incorrecta en la interpretación de hipervínculos en Jami de Savoir-faire Linux (versión 20222284) en Windows. Esto permite a un atacante enviar una etiqueta de anclaje HTML personalizada para pasar un valor de cadena al controlador QRC de Windows a través del mensajero Jami.

El campo "nickname" de la aplicación Jami de Savoir-faire Linux es susceptible de entrar en un estado de fallo cuando un usuario introduce caracteres especiales en dicho campo. Cuando están presentes, estos caracteres especiales hacen que la aplicación no pueda crear la firma del usuario y provocan una denegación de…

Secuencias de comandos en sitios cruzados (XSS) - DOM en el repositorio de GitHub plaidweb/webmention.js anterior a la versión 0.5.5.

Una conexión insegura entre Systems Manager y la aplicación CQI Reporter podría exponer los datos de infusión a un atacante.

Un archivo de datos GRE dentro de Systems Manager puede ser manipulado y distribuido a las PCU.

mx-chain-go es la implementación oficial del protocolo de blockchain MultiversX, escrita en golang. Al ejecutar una transacción retransmitida (relayed), si la transacción interna fallaba, se incrementaba el nonce de la cuenta del remitente de la transacción interna. Esto podría haber contribuido a un ataque de…

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en Maid Hiring Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el parámetro "Title" del componente "/admin/contactus.php".

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Maid Hiring Management System v1.0 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en la descripción de la página del componente /admin/aboutus.php.

Se ha descubierto que Maid Hiring Management System v1.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través del componente /admin/search-booking-request.php.

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /classes/Master.php?f=save_inquiry. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester AC Repair and Services System 1.0, clasificada como problemática. Afecta a una funcionalidad no identificada del archivo admin/?page=user/manage_user. La manipulación del argumento firstname/middlename provoca una secuencia de comandos en sitios cruzados (XSS). El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester AC Repair and Services System 1.0. Afecta a una función desconocida del archivo Master.php?f=delete_book del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el ataque de…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester AC Repair and Services System 1.0. Este problema afecta a un procesamiento desconocido del archivo Master.php?f=save_book del componente HTTP POST Request Handler. La manipulación del argumento id conduce a una inyección SQL. El ataque…

Vulnerabilidad de validación de entrada incorrecta en Apache Software Foundation Apache Airflow Apache Hive Provider. Parche adicional sobre CVE-2023-35797 Antes de la versión 6.1.2, la opción proxy_user también puede inyectar punto y coma. Este problema afecta a Apache Airflow Apache Hive Provider: anteriores a la…

En JetBrains IntelliJ IDEA anterior a 2023.1.4, el cuadro de diálogo de licencia podía suprimirse en determinados casos