Vulnerabilidades

Se encontró una vulnerabilidad en X.Org. Esta falla de seguridad se produce porque el controlador de la solicitud XIChangeProperty tiene problemas de validación de longitud, lo que genera lecturas de memoria fuera de los límites y una posible divulgación de información. Este problema puede provocar una elevación de…

Se encontró una vulnerabilidad en X.Org. Este fallo de seguridad se produce porque el controlador de la solicitud ScreenSaverSetAttributes puede escribir en la memoria una vez liberada. Este problema puede provocar una elevación de privilegios locales en sistemas donde el servidor X ejecuta código privilegiado y…

Se encontró una vulnerabilidad en X.Org. Este fallo de seguridad se produce porque el controlador de la solicitud XvdiSelectVideoNotify puede escribir en la memoria una vez liberada. Este problema puede provocar una elevación de privilegios locales en sistemas donde X se

Se encontró una vulnerabilidad en X.Org. Esta falla de seguridad se produce porque el controlador de la solicitud XIPassiveUngrab accede a la memoria fuera de los límites cuando se invoca con un código clave o un código de botón alto. Este problema puede provocar una elevación de privilegios locales en sistemas donde…

Se encontró una vulnerabilidad en X.Org. Esta falla de seguridad se produce porque el controlador de intercambio para la solicitud XTestFakeInput de la extensión XTest puede dañar la pila si se envían GenericEvents con longitudes superiores a 32 bytes a través de una solicitud XTestFakeInput. Este problema puede…

logrocket-oauth2-example hasta el 27 de mayo de 2020 permite la inyección de SQL a través del parámetro de nombre de usuario /auth/register.

Se encontró un desbordamiento del búfer en grub_font_construct_glyph(). Una fuente pf2 manipulada maliciosamente puede provocar un desbordamiento al calcular el valor max_glyph_size, asignando un búfer más pequeño de lo necesario para el glifo, lo que además provoca un desbordamiento del búfer y una escritura fuera de…

mesinkasir Bangresto 1.0 es vulnerable a la inyección SQL a través del parámetro itemqty%5B%5D.

Helmet Store Showroom v1.0 vulnerable a inyección SQL no autenticada.

Existe una vulnerabilidad de inyección SQL en la página de inicio de sesión de Helmet Store Showroom v1.0. Esta vulnerabilidad se puede aprovechar para evitar el acceso de administrador.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/classes/Master.php?f=delete_product.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/brands/manage_brand.php?id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/?page=client/manage_client&id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/?page=user/manage_user&id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/categories/manage_category.php?id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/categories/view_category.php?id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/?page=products/manage_product&id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/admin/?page=products/view_product&id=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/?page=categories&c=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/?page=product_per_brand&bid=.

Helmet Store Showroom Site v1.0 es vulnerable a la inyección SQL a través de /hss/?page=view_product&id=.

Helmet Store Showroom v1.0 es vulnerable a la Cross-Site Request Forgery (CSRF). Un usuario no autenticado puede agregar una cuenta de administrador debido a que falta protección CSRF.

Helmet Store Showroom 1.0 es vulnerable a Cross Site Scripting (XSS).

rails-html-sanitizer es responsable de sanitizar fragmentos HTML en aplicaciones Rails. Las versiones >= 1.0.3, < 1.4.4 son vulnerables a Cross-Site Scripting (XSS) a través de URI de datos cuando se usan en combinación con Loofah >= 2.1.0. Este problema está parcheado en la versión 1.4.4.

Una vulnerabilidad clasificada como problemática fue encontrada en collective.dms.basecontent hasta 1.6. Este problema afecta la función renderCell del archivo src/collective/dms/basecontent/browser/column.py. La manipulación conduce a cross site scripting. El ataque puede iniciarse de forma remota. La actualización a…