Vulnerabilidades

El análisis sintáctico de PAC en MIT Kerberos 5 (también conocido como krb5) antes de 1.19.4 y 1.20.x antes de 1.20.1 tiene desbordamientos de enteros que pueden conducir a la ejecución remota de código (en KDC, kadmind, o un servidor de aplicaciones GSS o Kerberos) en plataformas de 32 bits (que tienen un…

JSON5 es una extensión del popular formato de archivo JSON que pretende ser más fácil de escribir y mantener a mano (por ejemplo, para archivos de configuración). El método `parse` de la librería JSON5 anterior a las versiones 1.0.1 y 2.2.1 incluida no restringe el análisis de claves denominadas `__proto__`, lo que…

Existe una vulnerabilidad en la verificación HSTS de curl <7.87.0 que podría omitirse para engañarlo y seguir usando HTTP. Usando su soporte HSTS, se puede indicar a curl que use HTTPS en lugar de usar un paso HTTP de texto plano inseguro incluso cuando se proporciona HTTP en la URL. Sin embargo, el mecanismo HSTS…

Se descubrió que nbnbk commit 879858451d53261d10f77d4709aee2d01c72c301 contenía una vulnerabilidad de lectura de archivos arbitraria a través del componente /api/Index/getFileBinary.

Un problema descubierto en Python Packaging Authority (PyPA) Wheel 0.37.1 y anteriores permite a atacantes remotos provocar una Denegación de Servicio (DoS) a través de una entrada controlada por el atacante en wheel cli.

En MISP anterior a 2.4.167, hay XSS en las cargas de archivos de plantilla en app/View/Templates/upload_file.ctp.

Se descubrió que la versión predeterminada de nbnbk contenía una vulnerabilidad de carga de archivos arbitraria a través del componente /api/User/download_img.

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) en la función Add Administrator de la versión predeterminada de nbnbk permite a los atacantes agregar cuentas de administrador de forma arbitraria.

is.js es una librería de verificación de uso general. Las versiones 0.9.0 y anteriores contienen una o más expresiones regulares que son vulnerables a la denegación de servicio de expresión regular (ReDoS). is.js utiliza una expresión regular copiada y pegada de una esencia para validar las URL. Intentar validar una…

AyaCMS 3.1.2 es vulnerable a la eliminación de archivos a través de /aya/module/admin/fst_del.inc.php

AyaCMS 3.1.2 es vulnerable a la carga arbitraria de archivos a través de /aya/module/admin/fst_down.inc.php

Se descubrió que AyaCMS v3.1.2 tenía un fallo de código en el archivo ust_sql.inc.php, que permite a los atacantes provocar la ejecución de comandos insertando código malicioso.

Aquí hay una vulnerabilidad de carga de archivos arbitraria en el módulo de función de administración de archivos de Classcms3.5.

Se encontró una vulnerabilidad en ahorner text-helpers hasta 1.0.x. Ha sido declarada crítica. Esta vulnerabilidad afecta a un código desconocido del archivo lib/text_helpers/translation.rb. La manipulación del argumento link conduce al uso de un enlace web a un objetivo que no es de confianza con acceso a…

Una vulnerabilidad de cross site scripting almacenado (XSS) a través de MAster.php en Sourcecodetester Simple Client Management System (SCMS) 1.0 permite a atacantes remotos inyectar scripts web o HTML de su elección a través de los campos de entrada vulnerables.

Se encontró una vulnerabilidad en pig-vector y se clasificó como problemática. La función LogisticRegression del archivo src/main/java/org/apache/mahout/pig/LogisticRegression.java es afectada por esta vulnerabilidad. La manipulación conduce a un archivo temporal inseguro. El ataque debe abordarse localmente. El…

Una vulnerabilidad fue encontrada en sslh y clasificada como crítica. Este problema afecta la función hexdump del archivo probe.c del componente Packet Dumping Handler. La manipulación del argumento msg_info conduce al formato de cadena. El ataque puede iniciarse de forma remota. El nombre del parche es…

Una vulnerabilidad fue encontrada en collective.contact.widget hasta 1.12 y clasificada como problemática. Esta vulnerabilidad afecta a la función title del archivo src/collective/contact/widget/widgets.py. La manipulación conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. El nombre del parche…

Una vulnerabilidad fue encontrada en katlings pyambic-pentameter y clasificada como problemática. Una función desconocida es afectada por esta función. La manipulación conduce a la Cross-Site Request Forgery (CSRF). Es posible lanzar el ataque de forma remota. El nombre del parche es…

Una vulnerabilidad fue encontrada en Auto Upload Images hasta 3.3.0 y clasificada como problemática. Una función desconocida del archivo src/setting-page.php del componente Settings Handler es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Request Forgery (CSRF). El ataque puede lanzarse de…

Una vulnerabilidad ha sido encontrada en Auto Upload Images hasta 3.3.0 y clasificada como problemática. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. La actualización a la versión 3.3.1 puede solucionar…

Una vulnerabilidad fue encontrada en WP-Ban y clasificada como problemática. Una función desconocida del archivo ban-options.php es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma remota. El nombre del parche es…

Una vulnerabilidad de Cross-Site Scripting (XSS) en Sourcecodester Online Covid-19 Directory on Vaccination System v1.0 permite a los atacantes ejecutar código arbitrario a través del parámetro txtfullname o txtphone para register.php sin iniciar sesión.

Se descubrió que Sourcecodester Covid-19 Directory on Vaccination System 1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) a través de verification.php porque el programa no verifica el parámetro txtvaccinationID.

Una vulnerabilidad fue encontrada en sileht bird-lg y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo templates/layout.html. La manipulación del argumento request_args conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. El nombre del parche es…