Vulnerabilidades

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria a través de ip/youthappam/php_action/editFile.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /youthappam/editfood.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /youthappam/editclient.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /youthappam/editcategory.php.

En Xfce xfce4-settings anterior a 4.16.4 y 4.17.x anterior a 4.17.1, existe una vulnerabilidad de inyección de argumentos en xfce4-mime-helper.

Se descubrió un problema en Python antes de la versión 3.11.1. Existe un algoritmo cuadrático innecesario en una ruta cuando se procesan algunas entradas al decodificador IDNA (RFC 3490), de modo que un nombre elaborado e irrazonablemente largo que se presente al decodificador podría provocar una denegación de…

Se descubrió un problema de HTTP Request Forgery en Varnish Cache 5.x y 6.x anteriores a 6.0.11, 7.x anteriores a 7.1.2 y 7.2.x anteriores a 7.2.1. Un atacante puede introducir caracteres a través de pseudoencabezados HTTP/2 que no son válidos en el contexto de una línea de solicitud HTTP/1, lo que hace que el…

Se descubrió un problema en Varnish Cache 7.x anterior a la versión 7.1.2 y 7.2.x anterior a la versión 7.2.1. Se puede realizar un ataque de tráfico ilegal de solicitudes en los servidores Varnish Cache solicitando que ciertos encabezados se realicen salto por salto, evitando que los servidores Varnish Cache reenvíen…

Una vulnerabilidad de Cross-Site Scripting (XSS) en Canteen Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado.

Se descubrió un problema de error de uno en uno en Systemd en la función format_timespan() de time-util.c. Un atacante podría proporcionar valores específicos de tiempo y precisión que provoquen una saturación del búfer en format_timespan(), lo que provocará una Denegación de Servicio (DoS).

sysstat es un conjunto de herramientas de rendimiento del System para el sistema operativo Linux. En sistemas de 32 bits, en las versiones 9.1.16 y posteriores, pero anteriores a la 12.7.1, allocate_structures contiene un desbordamiento size_t en sa_common.c. La función allocate_structures no comprueba suficientemente…

Vulnerabilidad de inyección CSV en Activity Log Team Activity Log de Wordpress en versiones <= 2.8.3.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función LexSkipComment en lex.c cuando se llamaba desde LexScanGetToken.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función ExpressionCoerceFP en expresión.c cuando se llama desde ExpressionParseFunctionCall.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función StdioBasePrintf en cstdlib/string.c cuando se llamaba desde ExpressionParseFunctionCall.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en en la función StringStrcat en cstdlib/string.c cuando se llamaba desde ExpressionParseFunctionCall.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función StdioOutPutc en cstdlib/stdio.c cuando se llamaba desde ExpressionParseFunctionCall.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función LexGetStringConstant en lex.c cuando se llamaba desde LexScanGetToken.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función ExpressionAssign en expresión.c cuando se llama desde ExpressionParseFunctionCall.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función StringStrncpy en cstdlib/string.c cuando se llamaba desde ExpressionParseFunctionCall.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función ExpressionCoerceUnsignedInteger en expresión.c cuando se llama desde ExpressionParseFunctionCall.

Se descubrió que PicoC versión 3.2.2 contenía un desbordamiento del búfer en la función ExpressionCoerceInteger en expresión.c cuando se llama desde ExpressionInfixOperator.

Se descubrió que html2xhtml v1.3 contenía una lectura fuera de límites en la función static void elm_close(tree_node_t *nodo) en procesador.c. Esta vulnerabilidad permite a los atacantes acceder a archivos confidenciales o provocar una denegación de servicio (DoS) a través de un archivo html manipulado.

Se descubrió que N-Prolog v1.91 contiene una vulnerabilidad de desbordamiento de búfer en la función gettoken() en Main.c.

Se descubrió que el commit Gifdec 1dcbae19363597314f6623010cc80abad4e47f7c contenía una lectura fuera de límites en la función read_image_data. Esta vulnerabilidad se activa al analizar un archivo Gif manipulado.