Vulnerabilidades

Se encontró una vulnerabilidad en rgb2hex hasta 0.1.5. Ha sido calificada como problemática. Este problema afecta algún procesamiento desconocido. La manipulación conduce a una complejidad de expresiones regulares ineficiente. El ataque puede iniciarse de forma remota. La actualización a la versión 0.1.6 puede…

Una vulnerabilidad fue encontrada en Yuna Scatari TBDev hasta 2.1.17 y clasificada como problemática. La función get_user_icons del archivo usersearch.php es afectada por esta vulnerabilidad. La manipulación del argumento n/r/r2/em/ip/co/ma/d/d2/ul/ul2/ls/ls2/dl/dl2 conduce a cross-site scripting. El ataque se puede…

Se encontró una vulnerabilidad en rf Keynote hasta 0.x. Ha sido calificada como problemática. Una función desconocida del archivo lib/keynote/rumble.rb es afectada por este problema. La manipulación del valor del argumento conduce a cross-site scripting. El ataque puede lanzarse de forma remota. La actualización a la…

** NO SOPORTADO CUANDO SE ASIGNÓ **** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en vova07 Yii2 FileAPI Widget hasta 0.1.8. Ha sido declarada problemática. La función de ejecución del archivo action/UploadAction.php es afectada por esta vulnerabilidad. La manipulación del archivo de argumentos…

Una vulnerabilidad fue encontrada en Exciting Printer y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo lib/printer/jobs/prepare_page.rb del componente Argument Handler. La manipulación del argumento URL conduce a la inyección de comandos. El nombre del parche es…

Se encontró una vulnerabilidad en ghostlander Phoenixcoin. Ha sido clasificada como problemática. La función CTxMemPool::accept del fichero src/main.cpp es afectada por la vulnerabilidad. La manipulación conduce a la denegación del servicio. La actualización a la versión 0.6.6.1-pxc puede solucionar este problema. El…

** NO SOPORTADO CUANDO SE ASIGNÓ **** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en Chris92de AdminServ. Ha sido calificada como problemática. Este problema afecta un procesamiento desconocido del archivo resources/core/adminserv.php. La manipulación del argumento error conduce a Cross-Site…

** NO SOPORTADO CUANDO SE ASIGNÓ **** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en Chris92de AdminServ. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del archivo resources/core/adminserv.php. La manipulación del texto del argumento conduce a Cross-Site Scripting…

Una vulnerabilidad ha sido encontrada en aerouk imageserve y clasificada como problemática. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación del argumento REQUEST_URI conduce a Cross-Site Scripting (XSS). El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al…

Una vulnerabilidad fue encontrada en aerouk imageserve y clasificada como problemática. Una función desconocida del archivo public/viewer.php del componente File Handler es afectada por esta vulnerabilidad. La manipulación del argumento ubicación del archivo conduce a un path traversal. Es posible lanzar el ataque de…

Una vulnerabilidad fue encontrada en Pastebinit hasta 0.2.2 y clasificada como problemática. La función pasteHandler del archivo server.go es afectada por esta vulnerabilidad. La manipulación del argumento r.URL.Path conduce a un path traversal. La actualización a la versión 0.2.3 puede solucionar este problema. El…

Una vulnerabilidad fue encontrada en SourceCodester Lead Management System 1.0 y clasificada como crítica. Una función desconocida del archivo login.php es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. El…

SourceCodester Sanitization Management System 1.0 es vulnerable a la inyección SQL.

Una vulnerabilidad clasificada como problemática ha sido encontrada en Twitter-Post-Fetcher hasta 17.x. Una parte desconocida del archivo js/twitterFetcher.js del componente Link Target Handler afecta a una parte desconocida. La manipulación conduce al uso de un enlace web a un objetivo que no es de confianza con…

Se encontró una vulnerabilidad en centic9 jgit-cookbook. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a un archivo temporal inseguro. El ataque se puede iniciar de forma remota. El nombre del parche es b8cb29b43dc704708d598c60ac1881db7cf8e9c3. Se recomienda…

Alpine es una librería de andamios en Java. Alpine anterior a la versión 1.10.4 permite omitir el filtro de autenticación. AuthenticationFilter se basa en el URI de solicitud para evaluar si el usuario está accediendo al endpoint de swagger. Al acceder a una URL con una ruta como /api/foo;%2fapi%2fswagger, la…

Alpine es una librería de andamiaje en Java. Alpine anterior a la versión 1.10.4 permite omitir el filtro de acceso URL. Este problema se solucionó en la versión 1.10.4. No se conocen workarounds.

Se encontró una vulnerabilidad en el sitio web Challenge. Ha sido calificado como crítico. Este problema afecta algún procesamiento desconocido. La manipulación conduce a la inyección de SQL. El nombre del parche es f1644b1d3502e5aa5284f31ea80d2623817f4d42. Se recomienda aplicar un parche para solucionar este…

Se encontró una vulnerabilidad en FarCry Solr Pro Plugin hasta 1.5.x. Ha sido declarada problemática. Una función desconocida del archivo packages/forms/solrProSearch.cfc del componente Search Handler es afectada por esta vulnerabilidad. La manipulación del argumento suggestion conduce a cross site scripting. El…

Una vulnerabilidad fue encontrada en Catalyst-Plugin-Session hasta 0.40 y clasificada como problemática. Esta vulnerabilidad afecta la función _load_sessionid del archivo lib/Catalyst/Plugin/Session.pm del componente Session ID Handler. La manipulación del argumento sid conduce a Cross-Site Scripting (XSS). El ataque…

Una vulnerabilidad fue encontrada en JmPotato Pomash y clasificada como problemática. Esto afecta a una parte desconocida del archivo Pomash/theme/clean/templates/editor.html. La manipulación del argumento article.title/content.title/article.tag conduce a Cross-Site Scripting (XSS). Es posible iniciar el ataque de…

Una vulnerabilidad fue encontrada en Nakiami Mellivora hasta 2.1.x y clasificada como problemática. La función print_user_ip_log del archivo include/layout/user.inc.php del componente Admin Panel es afectada por esta vulnerabilidad. La manipulación del argumento $entry['ip'] conduce a cross site scripting. El ataque…

LiuOS es un pequeño proyecto de Python destinado a imitar las funciones de un sistema operativo normal. La versión 0.1.0 y anteriores de LiuOS permiten a un atacante establecer la variable de entorno GITHUB_ACTIONS en cualquier valor que no sea nulo o verdadero y omitir las comprobaciones de autenticación. Este…

La validación de DNSSEC no se realiza correctamente. Un atacante puede hacer que este paquete informe una validación exitosa de registros no válidos controlados por el atacante. Las claves públicas DNSSEC raíz no se validan, lo que permite a un atacante presentar una clave root autofirmada y una cadena de delegación.

La validación de DNSSEC no se realiza correctamente. Un atacante puede hacer que este paquete informe una validación exitosa de registros no válidos controlados por el atacante. El nombre del propietario de los RR RRSIG no está validado, lo que permite a un atacante presentar el RRSIG de un dominio controlado por el…