Vulnerabilidades

En libarchive anterior a 3.6.2, el software no busca un error después de llamar a la función calloc que puede regresar con un puntero NULL si la función falla, lo que conduce a una desreferencia del puntero NULL resultante. NOTA: el descubridor cita este comentario CWE-476, pero terceros cuestionan el impacto de la…

super-xray es un launcher de GUI de escáner de vulnerabilidades (rayos x). En la versión 0.1-beta, la URL no se filtra y se une directamente al comando, lo que genera una posible vulnerabilidad RCE. Los usuarios deben actualizar a super-xray 0.2-beta.

Se descubrió que la aplicación Sourcecodester Event Registration v1.0 contiene múltiples vulnerabilidades de inyección de CSV a través de los campos Nombre, Contacto y Comentarios. Estas vulnerabilidades permiten a los atacantes ejecutar código arbitrario a través de un archivo Excel manipulado.

Se descubrió que la aplicación de almacenamiento de contraseñas Sourcecodester en PHP/OOP y MySQL 1.0 contiene múltiples vulnerabilidades de cross-site scripting (XSS) a través de los parámetros Nombre, Nombre de usuario, Descripción y Característica del sitio.

El complemento Evaluate WordPress hasta la versión 1.0 no sanitiza y escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, realizar ataques de cross-site scripting almacenados incluso cuando la capacidad unfiltered_html no está permitida (por ejemplo,…

El complemento de WordPress WP-Polls anterior a 2.76.0 prioriza la obtención de la IP de un visitante a partir de ciertos encabezados HTTP sobre REMOTE_ADDR de PHP, lo que permite evitar las limitaciones basadas en IP para votar en ciertas situaciones.

Al complemento My wpdb de WordPress anterior a 2.5 le falta la verificación CSRF al ejecutar consultas SQL, lo que podría permitir a un atacante hacer que un administrador que haya iniciado sesión ejecute una consulta SQL arbitraria a través de un ataque CSRF.

Se encontró una vulnerabilidad en davidmoreno onion. Ha sido calificado como problemático. La función onion_response_flush del archivo src/onion/response.c del componente Log Handler es afectada por esta vulnerabilidad. La manipulación conduce a la asignación de recursos. El nombre del parche es…

Se encontró una vulnerabilidad en cbeust testng 7.5.0/7.6.0/7.6.1/7.7.0. Ha sido declarado crítico. La función testngXmlExistsInJar del archivo testng-core/src/main/java/org/testng/JarFileUtils.java del componente XML File Parser es afectada por esta vulnerabilidad. La manipulación conduce al Path Traversal. El ataque…

Se encontró una vulnerabilidad en Dalli. Ha sido clasificado como problemático. La función self.meta_set del archivo lib/dalli/protocol/meta/request_formatter.rb del componente Meta Protocol Handler es afectada por la vulnerabilidad. La manipulación conduce a la inyección. El exploit ha sido divulgado al público y…

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Accessibility en WordPress en versiones <= 1.0.3.

Vulnerabilidad de Condición de Ejecución en el complemento WP-Polls en versiones <= 2.76.0 en WordPress.

La gema cgi anterior a 0.1.0.2, 0.2.x anterior a 0.2.2 y 0.3.x anterior a 0.3.5 para Ruby permite la división de respuestas HTTP. Esto es relevante para aplicaciones que utilizan entradas de usuarios que no son de confianza, ya sea para generar una respuesta HTTP o para crear un objeto CGI::Cookie.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/?page=transactions/manage_transaction&id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/mechanics/view_mechanic.php?id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/services/manage_service.php?id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/mechanics/manage_mechanic.php?id=.

Vulnerabilidad de control de acceso roto en el complemento Permalink Manager Lite en WordPress en versiones <= 2.2.20.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/classes/Master.php?f=delete_service.

Automotive Shop Management System v1.0 es vulnerable a SQL a través de /asms/classes/Master.php?f=delete_mechanic.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Chameleon de Wordpress en versiones <= 1.4.3.

Vulnerabilidad de Coss-Site Scripting (XSS) autenticada (con permisos de admin o superiores) almacenada en el complemento Anthologize de WordPress en versiones <= 0.8.0.

Un desbordamiento de búfer en la función LIEF::MachO::BinaryParser::parse_dyldinfo_generic_bind de LIEF v0.12.1 permite a los atacantes provocar una Denegación de Servicio (DoS) a través de un archivo MachO manipulado.

GLPI: complemento de informes para GLPI Cross-Site-Scripting (XSS) Reflejado. Tipo 1: XSS reflejado (o no persistente): el servidor lee los datos directamente de la solicitud HTTP y los refleja en la respuesta HTTP. Los exploits XSS reflejados ocurren cuando un atacante hace que una víctima proporcione contenido…

College Management System v1.0 - Inyección SQL (SQLi). Insertando comandos SQL en los campos de nombre de usuario y contraseña en la página login.php.