Vulnerabilidades

Yet Another UserAgent Analyzer (Yauaa) es una librería de Java que intenta analizar la cadena de useragent y extraer tantos atributos relevantes como sea posible. Las aplicaciones que utilizan la función de análisis Client Hints introducida con 7.0.0 pueden fallar porque la librería Yauaa genera una…

Un atacante puede provocar un crecimiento excesivo de la memoria en un servidor Go que acepta solicitudes HTTP/2. Las conexiones del servidor HTTP/2 contienen un caché de claves de encabezado HTTP enviadas por el cliente. Si bien el número total de entradas en esta caché está limitado, un atacante que envía claves muy…

Se encontró un fallo en Buildah. La ruta local y el subdirectorio más bajo pueden revelarse debido a path traversal absoluto incorrecto, lo que afecta la confidencialidad.

Se encontró una vulnerabilidad en buildah. El seguimiento incorrecto de enlaces simbólicos al leer .containerignore y .dockerignore da como resultado la divulgación de información.

Una vulnerabilidad fue encontrada en LinZhaoguan pb-cms 2.0 y clasificada como problemática. Una función desconocida del archivo /blog/comment del componente Message Board es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque puede lanzarse de forma remota. La explotación ha…

Una vulnerabilidad fue encontrada en LinZhaoguan pb-cms 2.0 y clasificada como problemática. La función IpUtil.getIpAddr es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. La explotación ha sido divulgada al público y puede utilizarse. A esta…

Se encontró una vulnerabilidad en annyshow DuxCMS 2.1. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido. La manipulación conduce a Cross-Site Request Forgery (CSRF). El ataque se puede iniciar de forma remota. La explotación ha sido divulgada al público y puede utilizarse. El…

Se encontró una vulnerabilidad en annyshow DuxCMS 2.1. Ha sido clasificada como problemática. Esto afecta a una parte desconocida del archivo admin.php&r=article/AdminContent/edit del componente Article Handler. La manipulación del argumento content conduce a Cross-Site Scripting. Es posible iniciar el ataque de forma…

Una vulnerabilidad ha sido encontrada en CTF-hacker pwn y clasificada como problemática. Afecta a una parte desconocida del archivo delete.html. La manipulación conduce a Cross-Site Request Forgery (CSRF). Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al público y puede utilizarse. A…

Se encontró una vulnerabilidad en xiandafu beetl-bbs. Ha sido declarada problemática. Una función desconocida del archivo WebUtils.java es afectada por esta vulnerabilidad. La manipulación del argumento user conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. La explotación ha sido divulgada al…

Una vulnerabilidad ha sido encontrada en csliuwy coder-chain_gdut y clasificada como problemática. Una función desconocida del archivo /back/index.php/user/User/?1 es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. El ataque se puede lanzar de forma remota. La explotación ha sido…

AyaCMS 3.1.2 es vulnerable a la ejecución remota de código (RCE).

Sanitization Management System v1.0 es vulnerable a la inyección SQL a través de /php-sms/admin/?page=services/view_service&id=.

Hope-boot 1.0.0 tiene una vulnerabilidad de deserialización que puede provocar la ejecución remota de código (RCE).

Una vulnerabilidad de Cross-Site Scripting (XSS) en Book Store Management System v1.0.0 permite a los atacantes ejecutar scripts web o HTML arbitrario a través de un payload manipulado inyectado en el parámetro Level bajo el módulo Add New System User.

Vulnerabilidad de inicialización externa de variables confiables o almacenes de datos existe en WordPress Popular Posts 6.0.5 y versiones anteriores, por lo tanto, el producto vulnerable acepta entradas externas que no son confiables para actualizar ciertas variables internas. Como resultado, el número de vistas de un…

Un problema en Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom permite a atacantes ejecutar comandos arbitrarios durante el proceso de exportación de GFM.

Se descubrió que Markdown Preview Enhanced v0.6.5 y v0.19.6 para VSCode y Atom contiene una vulnerabilidad de inyección de comandos a través de la función de importación de archivos PDF.

Se descubrió que la aplicación web Simple Phone Book/Directory v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro editid en /PhoneBook/edit.php.

Se descubrió que Online Leave Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitrarios en /leave_system/classes/SystemSettings.php?f=update_settings. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Online Leave Management System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en el componente /leave_system/admin/?page=maintenance/department. Esta vulnerabilidad permite a los atacantes ejecutar scripts web arbitrarios o HTML a través de un payload manipulado inyectado en…

Una vulnerabilidad de directory traversal en la función SevenZipFile.extractall() de la librería de Python py7zr v0.20.0 y versiones anteriores permite a los atacantes escribir archivos arbitrarios extrayendo un archivo 7z manipulado.

AyaCMS v3.1.2 tiene una vulnerabilidad de carga arbitraria de archivos.

Passeo es un generador de contraseñas de Python de código abierto. Las versiones anteriores a la 1.0.5 dependen de la librería `random` de Python para la selección de valores aleatorios. La librería "aleatoria" de Python advierte que no debe utilizarse por motivos de seguridad debido a que depende de un generador de…

Galaxy es una plataforma de código abierto para análisis de datos. Existe una lectura de archivo arbitraria en Galaxy 22.01 y Galaxy 22.05 debido al cambio a Gunicorn, que se puede usar para leer cualquier archivo accesible para el usuario del sistema operativo bajo el cual se ejecuta Galaxy. Esta vulnerabilidad…