Vulnerabilidades

Se encontró una vulnerabilidad en panicsteve w2wiki. Ha sido calificada como problemática. La función toHTML del archivo index.php del componente Markdown Handler es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque puede lanzarse de forma remota. El nombre del parche es…

Se encontró una vulnerabilidad en Imprint CMS. Ha sido clasificada como problemática. La función SearchForm del archivo ImprintCMS/Models/ViewHelpers.cs es afectada por la vulnerabilidad. La manipulación del argumento query conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma remota. El nombre del…

Una vulnerabilidad fue encontrada en phpRedisAdmin hasta 1.17.3 y clasificada como problemática. Esto afecta a una parte desconocida. La manipulación conduce a Cross-Site Request Forgery (CSRF). Es posible iniciar el ataque de forma remota. La actualización a la versión 1.18.0 puede solucionar este problema. El nombre…

Una vulnerabilidad fue encontrada en tad_discuss y clasificada como problemática. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación del argumento DiscussTitle conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. El nombre del parche es…

Se encontró una vulnerabilidad en Pengu. Ha sido declarada problemática. La función runApp del archivo src/index.js es afectada por esta vulnerabilidad. La manipulación conduce a la Cross-Site Request Forgery (CSRF). El ataque se puede lanzar de forma remota. El nombre del parche es…

Una vulnerabilidad fue encontrada en sah-comp bienlein y clasificada como problemática. Este problema afecta algún procesamiento desconocido. La manipulación conduce a la Cross-Site Request Forgery (CSRF). El ataque puede iniciarse de forma remota. El nombre del parche es d7836a4f2b241e4745ede194f0f6fb47199cab6b. Se…

Una vulnerabilidad fue encontrada en chedabob whatismyudid y clasificada como problemática. La función exports.enrollment del archivo routes/mobileconfig.js es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque puede lanzarse de forma remota. El nombre del parche es…

Se encontró una vulnerabilidad en Brondahl EnumStringValues hasta 4.0.0. Ha sido declarada problemática. Esta vulnerabilidad afecta a la función GetStringValuesWithPreferences_Uncache del archivo EnumStringValues/EnumExtensions.cs. La manipulación conduce al consumo de recursos. La actualización a la versión 4.0.1…

Squirrel.Windows es un conjunto de herramientas y una librería que proporciona funcionalidad de instalación y actualización para aplicaciones de escritorio de Windows. Los instaladores generados por Squirrel.Windows 2.0.1 y versiones anteriores contienen un problema con la ruta de búsqueda de DLL, lo que puede…

Todas las versiones del paquete lite-dev-server son vulnerables a Directory Traversal debido a la falta de sanitización de entrada y al uso de entornos sandbox para la entrada del usuario req.url que se pasa al código del servidor.

El paquete vm2 anterior a 3.9.10 es vulnerable a la ejecución de código arbitrario debido al uso de la búsqueda de prototipos para el método WeakMap.prototype.set. La explotación de esta vulnerabilidad conduce al acceso a un objeto host y a un compromiso de la sandbox.

Todas las versiones del paquete abacus-ext-cmdline son vulnerables a la inyección de comandos a través de la función de ejecución debido a una sanitización inadecuada de la entrada del usuario.

ghinstallation proporciona transporte, que implementa http.RoundTripper para proporcionar autenticación como una instalación para GitHub Apps. En la versión 1 de ghinstallation, cuando fallaba la solicitud para actualizar un token de instalación, la solicitud HTTP y la respuesta se devolvían para su depuración. La…

Se encontró una falla en Exuberant Ctags en la forma en que maneja la opción "-o". Esta opción especifica el nombre del archivo de etiqueta. Un nombre de archivo de etiqueta modificado especificado en la línea de comando o en el archivo de configuración da como resultado la ejecución de un comando arbitrario porque…

El complemento Sidebar Widgets de CodeLights para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado a través de la "clase CSS adicional". parámetro en versiones hasta la 1.4 incluida debido a una sanitización insuficiente de la entrada y al escape de la salida. Esto hace posible que atacantes…

Se encontró una vulnerabilidad de ejecución remota de código (RCE) en include/baijiacms/common.inc.php en baijiacms v4.

Todas las versiones del paquete lite-server son vulnerables a la Denegación de Servicio (DoS) cuando un atacante envía una solicitud HTTP e incluye caracteres de control que la función decodeURI() no puede analizar.

Todas las versiones del paquete easy-static-server son vulnerables a Directory Traversal debido a la falta de sanitización de entrada y al uso de entornos sandbox para la entrada del usuario req.url que se pasa al código del servidor.

Todas las versiones del paquete safe-eval son vulnerables a Prototype Pollution, que permite a un atacante agregar o modificar propiedades de Object.prototype.Consolidate cuando usa la función safeEval. Esto se debe a que la función usa la variable vm, lo que lleva a un atacante a modificar las propiedades del…

El paquete p4 anterior a 0.0.7 es vulnerable a la inyección de comandos a través de la función run() debido a una sanitización de entrada inadecuada.

Se descubrió que pdftojson commit 94204bb contenía un desbordamiento de pila a través del componente Stream::makeFilter(char*, Stream*, Object*, int).

Se descubrió que pdftojson commit 94204bb contenía un desbordamiento de pila a través del componente Object::copy(Object*):Object.cc.

Se descubrió que Patchelf v0.9 contenía una lectura fuera de los límites mediante la función modificarRPath en src/patchelf.cc.

Se descubrió que Employee Performance Evaluation System v1.0 contenía una vulnerabilidad de Cross-Site Scripting (XSS) persistente al agregar nuevas entradas en el módulo Departamentos y Designaciones.

Después de tar_close(), libtar.c libera la memoria a la que apunta el puntero t. Después de llamar a tar_close() en la función list(), continúa usando el puntero t: free_longlink_longname(t->th_buf). Como resultado, la memoria liberada se utiliza (use after free).