Vulnerabilidades

teler es un panel de alerta de amenazas y detección de intrusiones en tiempo real. Teler anterior a la versión 2.0.0-rc.4 es vulnerable a Cross-Site Scripting (XSS) basadas en DOM en el panel de Teler. Cuando Teler solicita mensajes del flujo de eventos en el endpoint `/events`, los datos de registro que se muestran…

El paquete simple-git anterior a 3.15.0 es vulnerable a la ejecución remota de código (RCE) cuando se habilita el protocolo de transporte ext, lo que lo hace explotable mediante el método clone(). Esta vulnerabilidad existe debido a una solución incompleta de…

Todas las versiones del paquete gitpython son vulnerables a la ejecución remota de código (RCE) debido a una validación incorrecta de la entrada del usuario, lo que hace posible inyectar una URL remota creada con fines malintencionados en el comando de clonación. Es posible explotar esta vulnerabilidad porque la…

Una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /signup_script.php de Ecommerce-Website v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload diseñado inyectado en el parámetro eMail.

Existe una posible escalada a la vulnerabilidad RCE cuando se utilizan columnas serializadas YAML en Active Record < 7.0.3.1, <6.1.6.1, <6.0.5.1 y <5.2.8.1, lo que podría permitir a un atacante, que puede manipular datos en la base de datos (a través de medios como la inyección SQL), la capacidad de escalar a un RCE.

Existe una vulnerabilidad de inyección de secuencia en Rack <2.0.9.1, <2.1.4.1 y <2.2.3.1 que podría permitir un posible escape de shell en los componentes Lint y CommonLogger de Rack.

Existe una posible vulnerabilidad de Denegación de Servicio (DoS) en Rack <2.0.9.1, <2.1.4.1 y <2.2.3.1 en el componente de análisis multiparte de Rack.

Un problema en el componente /api/audits de Pwndoc v0.5.3 permite a los atacantes escalar privilegios y ejecutar código arbitrario mediante la carga de un archivo de auditoría manipulado.

Phpgurukul User Registration & User Management System v3.0 contiene múltiples vulnerabilidades de cross site scripting (XSS) almacenado a través de los parámetros firstname y lastname del formulario de registro y de páginas de inicio de sesión.

OpenRazer es un controlador de código abierto y un demonio de espacio de usuario para controlar la iluminación del dispositivo Razer y otras funciones en GNU/Linux. Al utilizar un dispositivo USB modificado, un atacante puede filtrar las direcciones de pila de `razer_attr_read_dpi_stages`, evitando potencialmente…

El complemento Add Comments de WordPress hasta la versión 1.0.1 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está permitida…

El complemento de WordPress WPUpper Share Buttons hasta la versión 3.42 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento de WordPress Advanced WP Columns hasta la versión 2.0.6 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar ataques de cross site scripting almacenado incluso cuando la capacidad unfiltered_html no está…

El complemento de WordPress WP CSV Exporter anterior a 1.3.7 no sanitiza ni escapa adecuadamente algunos parámetros antes de usarlos en una declaración SQL, lo que permite a usuarios con altos privilegios, como el administrador, realizar ataques de inyección SQL.

En Wi-Fi, existe una posible violación de acceso a la memoria debido a un error lógico. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07441637; ID del problema: ALPS07441637.

En Wi-Fi, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07441630; ID del…

En Wi-Fi, existe una posible escritura fuera de los límites debido a una validación de entrada incorrecta. Esto podría conducir a una escalada local de privilegios con permisos de ejecución de System necesarios. La interacción del usuario no es necesaria para la explotación. ID de parche: ALPS07453613; ID del…

Una vulnerabilidad ha sido encontrada en Facepay 1.0 y clasificada como crítica. Una función desconocida del archivo /face-recognition-php/facepay-master/camera.php es afectada por esta vulnerabilidad. La manipulación del argumento userId conduce a la omisión de autorización. El ataque se puede lanzar de forma remota.…

AWStats 7.x a 7.8 permite XSS en el complemento hostinfo debido a que se imprime una respuesta de Net::XWhois sin las comprobaciones adecuadas.

Una vulnerabilidad fue encontrada en House Rental System y clasificada como crítica. Una función desconocida del archivo tenant-engine.php del componente POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento id_photo conduce a una carga sin restricciones. El ataque puede lanzarse de…

Una vulnerabilidad fue encontrada en House Rental System y clasificada como crítica. Una función desconocida del archivo search-property.php del componente POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento search_property conduce a la inyección de SQL. El ataque se puede lanzar de…

Una vulnerabilidad fue encontrada en House Rental System y clasificada como crítica. Una función desconocida del archivo /view-property.php es afectada por esta vulnerabilidad. La manipulación del argumento property_id conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La explotación ha sido…

Una vulnerabilidad fue encontrada en FeMiner wms y clasificada como crítica. Una función desconocida del archivo /product/savenewproduct.php?flag=1 es afectada por esta vulnerabilidad. La manipulación del argumento upfile conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. La explotación…

SwiftTerm es un emulador de terminal Xterm/VT100. Antes del commit a94e6b24d24ce9680ad79884992e1dff8e150a31, un atacante podría modificar el título de la ventana mediante una determinada secuencia de escape de caracteres y luego insertarlo nuevamente en la línea de comando en la terminal del usuario, por ejemplo,…

Se descubrió que webtareas 2.4p5 contenía una vulnerabilidad de Cross-Site Scripting (XSS) en el componente /calendar/viewcalendar.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo Asunto.