Vulnerabilidades

Se encontró una vulnerabilidad en starter-public-edition-4 hasta 4.6.10. Ha sido clasificada como problemática. Una función desconocida es afectada por esta función. La manipulación conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma remota. La actualización a la versión 4.6.11 puede solucionar este…

Se encontró una vulnerabilidad en 1j01 mind-map y se clasificó como problemática. Este problema afecta un procesamiento desconocido del archivo app.coffee. La manipulación del argumento html conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. El nombre del parche es…

Una vulnerabilidad clasificada como problemática ha sido encontrada en UBI Reader hasta 0.8.0. La función ubireader_extract_files del archivo ubireader/ubifs/output.py del componente UBIFS File Handler es afectada por esta vulnerabilidad. La manipulación conduce al recorrido del camino. El ataque puede lanzarse de…

Una vulnerabilidad de inyección SQL en Sourcecodester Online Grading System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro uname.

AeroCMS v0.0.1 es vulnerable a Directory Traversal. El impacto es: obtener información sensible (remota). El componente es: AeroCMS v0.0.1.

En AeroCms v0.0.1, hay una vulnerabilidad de carga de archivos arbitraria en /admin/posts.php?source=edit_post, a través de la cual podemos cargar webshell y controlar el servidor web.

Se descubrió un problema en el paquete FFmpeg, donde vp3_decode_frame en libavcodec/vp3.c carece de verificación del valor de retorno de av_malloc() y provocará una desreferencia del puntero nulo, lo que afectará la disponibilidad.

Se descubrió un problema en Mbed TLS anterior a 2.28.2 y 3.x anterior a 3.3.0. Existe un posible desbordamiento de búfer de almacenamiento dinámico y una sobrelectura de búfer de almacenamiento dinámico en DTLS si MBEDTLS_SSL_DTLS_CONNECTION_ID está habilitado y MBEDTLS_SSL_CID_IN_LEN_MAX > 2 *…

Se descubrió un problema en Mbed TLS anterior a 2.28.2 y 3.x anterior a 3.3.0. Un adversario con acceso a información suficientemente precisa sobre los accesos a la memoria (normalmente, un sistema operativo no confiable que ataca un enclave seguro) puede recuperar una clave privada RSA después de observar a la…

Se encontró una vulnerabilidad en collective.task hasta 3.0.8. Ha sido clasificada como problemática. Esto afecta a la función renderCell/AssignedGroupColumn del archivo src/collective/task/browser/table.py. La manipulación conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma remota. La actualización…

Una vulnerabilidad fue encontrada en django-photologue hasta 3.15.1 y clasificada como problemática. Una función desconocida del archivo photologue/templates/photologue/photo_detail.html del componente Default Template Handler es afectada por esta vulnerabilidad. La manipulación del argumento object.caption conduce a…

Una vulnerabilidad fue encontrada en vexim2 y clasificada como problemática. Este problema afecta algún procesamiento desconocido. La manipulación conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. El nombre del parche es 21c0a60d12e9d587f905cd084b2c70f9b1592065. Se recomienda aplicar un parche…

Una vulnerabilidad fue encontrada en RainyGao DocSys y clasificada como crítica. Una función desconocida del componente com.DocSystem.controller.UserController#getUserImg es afectada por esta vulnerabilidad. La manipulación conduce a path traversal: '../filedir'. El ataque se puede lanzar de forma remota. La…

Una vulnerabilidad ha sido encontrada en chbrown rfc6902 y clasificada como problemática. Una parte desconocida del archivo pointer.ts afecta a esta vulnerabilidad. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("prototype pollution"). La explotación ha…

Tendermint es un motor de consenso blockchain de alto rendimiento para aplicaciones Byzantine tolerantes a fallos. Las versiones anteriores a la 0.28.0 contienen un ataque potencial a través de Improper Verification of Cryptographic Signature, que afecta a cualquiera que utilice tendermint-light-client y paquetes…

Un problema de deserialización descubierto en el replicador inikulin anterior a 1.0.4 permite a atacantes remotos ejecutar código arbitrario a través de la función fromSerializable en el objeto TypedArray.

Vulnerabilidad de carga de archivos en la función upload in action/Core.class.php en zhimengzhe iBarn 1.5 permite a atacantes remotos ejecutar código arbitrario a través de la carga de avatar en index.php.

El complemento Permalink Manager Lite para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado en versiones hasta la 2.2.20.3 incluida debido a una salida inadecuada que se escapa en los títulos de publicaciones/páginas/medios. Esto hace posible que los atacantes inyecten scripts web arbitrarios en la…

Se encontró una vulnerabilidad en X.Org. Este fallo de seguridad se produce porque la función XkbCopyNames dejó un puntero colgante a la memoria liberada, lo que provocó un acceso a la memoria fuera de los límites en solicitudes posteriores de XkbGetKbdByName. Este problema puede provocar una elevación de privilegios…

Se descubrió un problema en la extensión fp_newsletter (también conocida como administración de suscriptores de boletines) antes de 1.1.1, 1.2.0, 2.x antes de 2.1.2, 2.2.1 hasta 2.4.0 y 3.x antes de 3.2.6 para TYPO3. Los datos sobre los suscriptores se pueden obtener mediante operaciones de acción de cancelación de…

Se descubrió un problema en la extensión fp_newsletter (también conocida como administración de suscriptores de boletines) antes de 1.1.1, 1.2.0, 2.x antes de 2.1.2, 2.2.1 hasta 2.4.0 y 3.x antes de 3.2.6 para TYPO3. Los datos sobre los suscriptores se pueden obtener mediante operaciones createAction.

Se descubrió un problema en la extensión fp_newsletter (también conocida como administración de suscriptores de boletines) antes de 1.1.1, 1.2.0, 2.x antes de 2.1.2, 2.2.1 hasta 2.4.0 y 3.x antes de 3.2.6 para TYPO3. Los atacantes pueden cancelar la suscripción de todos a través de una serie de UID de suscripción…

Se descubrió un problema en la extensión fp_newsletter (también conocida como administración de suscriptores de boletines) antes de 1.1.1, 1.2.0, 2.x antes de 2.1.2, 2.2.1 hasta 2.4.0 y 3.x antes de 3.2.6 para TYPO3. Existe una omisión de CAPTCHA que puede llevar a que muchas personas se suscriban.

Se descubrió un problema en la extensión fp_masterquiz (también conocida como Master-Quiz) anterior a 2.2.1 y 3.x anterior a 3.5.1, para TYPO3. Un atacante puede continuar el cuestionario de un usuario diferente. Al hacerlo, el atacante puede ver las respuestas de ese usuario y modificarlas.

Se descubrió un problema en la extensión fe_change_pwd (también conocida como Cambiar contraseña para usuarios frontend) antes de 2.0.5 y 3.x antes de 3.0.3, para TYPO3. La extensión no puede revocar las sesiones existentes para el usuario actual cuando se cambia la contraseña.