Vulnerabilidades

Se encontró una vulnerabilidad en RamseyK httpserver. Ha sido calificado como crítico. Este problema afecta la función ResourceHost::getResource del archivo src/ResourceHost.cpp del componente URI Handler. La manipulación del argumento uri conduce a path traversal: '../filedir'. El ataque puede iniciarse de forma…

Se encontró una vulnerabilidad en email-existence. Ha sido calificada como problemática. Una función desconocida del archivo index.js es afectada por este problema. La manipulación conduce a una complejidad de expresiones regulares ineficiente. El nombre del parche es 0029ba71b6ad0d8ec0baa2ecc6256d038bdd9b56. Se…

Se encontró una vulnerabilidad en Markdown-it hasta 2.x. Ha sido clasificada como problemática. Una función desconocida del archivo lib/common/html_re.js es afectada por esta vulnerabilidad. La manipulación conduce a una complejidad de expresiones regulares ineficiente. La actualización a la versión 3.0.0 puede…

Shilpi CAPExWeb 1.1 permite la inyección de SQL a través de una solicitud GET servlet/capexweb.cap_sendMail.

El complemento Plugin Logic de WordPress anterior a 1.0.8 no sanitiza ni escapa un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios con privilegios elevados, como el administrador.

El complemento IWS de WordPress hasta la versión 1.0 no escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que lleva a una inyección de SQL no autenticado.

El complemento Eventify™ de WordPress hasta la versión 2.1 no sanitiza ni escapa algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting (XSS) Almacenado incluso cuando la capacidad unfiltered_html no está permitida…

El complemento Menu Item Visibility Control de WordPress hasta la versión 0.5 no sanitiza ni valida la opción "Lógica de visibilidad" para los elementos del menú de WordPress, lo que podría permitir a usuarios altamente privilegiados ejecutar código PHP arbitrario incluso en un entorno reforzado.

Una vulnerabilidad ha sido encontrada en json-pointer y clasificada como crítica. La función set del archivo index.js es afectada por esta vulnerabilidad. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("contaminación del prototipo"). El ataque puede…

php-mod/curl (un contenedor de la extensión PHP cURL) anterior a 2.3.2 permite XSS a través del parámetro clave post_file_path_upload.php y los datos POST en post_multidimensional.php.

Heimdal anterior a 7.7.1 permite a los atacantes provocar una desreferencia de puntero NULL en un aceptador SPNEGO a través de preferred_mech_type de GSS_C_NO_OID y un valor nonzero initial_response distinto de cero para send_accept.

Una vulnerabilidad fue encontrada en SourceCodester School Dormitory Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Login es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El ataque se puede lanzar de forma remota. El identificador…

Una vulnerabilidad ha sido encontrada en SourceCodester Blood Bank Management System 1.0 y clasificada como problemática. Una función desconocida del archivo index.php?page=users del componente User Registration Handler es afectada por esta vulnerabilidad. La manipulación del argumento Nombre conduce a Cross-Site…

Se encontró una vulnerabilidad en SourceCodester Blood Bank Management System 1.0. Ha sido calificada como crítica. Este problema afecta un procesamiento desconocido del archivo login.php. La manipulación del argumento nombre de usuario/contraseña conduce a la inyección de SQL. El ataque puede iniciarse de forma…

Se encontró una vulnerabilidad en styler_praat_scripts. Ha sido clasificada como problemática. Una función desconocida del archivo file_segmenter.praat del componente Slash Handler es afectada por esta vulnerabilidad. La manipulación conduce a la denegación del servicio. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad fue encontrada en hughsk flat hasta 5.0.0 y clasificada como crítica. Esto afecta a la función desacoplar del archivo index.js. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("contaminación del prototipo"). Es posible iniciar el…

Se encontró una vulnerabilidad en barronwaffles dwc_network_server_emulator. Ha sido declarada crítica. Esta vulnerabilidad afecta a la función update_profile del archivo gamespy/gs_database.py. La manipulación del argumento nombre/apellido conduce a la inyección SQL. El ataque se puede iniciar de forma remota. El…

Una vulnerabilidad clasificada como problemática fue encontrada en Hide Files en GitHub hasta 2.x. Este problema afecta a la función addEventListener de la extensión del archivo/options.js. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede iniciarse de forma remota. La actualización a la versión…

Una vulnerabilidad fue encontrada en asrashley dash-live y clasificada como problemática. Esta vulnerabilidad afecta a la función ready del archivo static/js/media.js del componente DOM Node Handler. La manipulación conduce a Cross-Site Scripting (XSS). El ataque se puede iniciar de forma remota. El nombre del parche…

Una vulnerabilidad ha sido encontrada en cronvel tree-kit hasta 0.6.x y clasificada como problemática. Esto afecta a una parte desconocida. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("contaminación del prototipo"). La actualización a la versión…

Una vulnerabilidad fue encontrada en fredsmith utils y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo capture_sync_sync del componente Filename Handler. La manipulación conduce a un estado predecible a partir de un estado observable. El nombre del parche es…

Una vulnerabilidad fue encontrada en SimbCo httpster y clasificada como crítica. Esta vulnerabilidad afecta a la función fs.realpathSync del archivo src/server.coffee. La manipulación conduce al path traversal. El exploit ha sido divulgado al público y puede utilizarse. El nombre del parche es…

Una vulnerabilidad ha sido encontrada en Calsign APDE y clasificada como crítica. Esto afecta a la función handleExtract del archivo APDE/src/main/java/com/calsignlabs/apde/build/dag/CopyBuildTask.java del componente ZIP File Handler. La manipulación conduce a path traversal. La actualización a la versión…

Slixmpp anterior a 1.8.3 carece de validación del nombre de host del certificado SSL en XMLStream, lo que permite a un atacante hacerse pasar por cualquier servidor a los ojos de Slixmpp.

Heimdal anterior a 7.7.1 permite a atacantes remotos ejecutar código arbitrario debido a un free no válido en el códec ASN.1 utilizado por el Centro de distribución de claves (KDC).