Vulnerabilidades

Se descubrió que Sanitization Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /admin/?page=orders/view_order.

** NO COMPATIBLE CUANDO ESTÁ ASIGNADO ** Oracle Solaris versión 10 1/13, cuando se utiliza Common Desktop Environment (CDE), es vulnerable a una vulnerabilidad de escalada de privilegios. Un usuario con pocos privilegios puede escalar a root creando una impresora maliciosa y haciendo doble clic en el ícono de la…

Se descubrió que pycdc commit 44a730f3a889503014fec94ae6e62d8401cb75e5 contenía un Desbordamiento del Búfer a través del componente __sanitizer::StackDepotBase

Se descubrió que tsMuxer v2.6.16 contenía un Desbordamiento del Búfer mediante la función BitStreamWriter::flushBits() en /tsMuxer/bitStream.h.

Se descubrió que rtf2html v0.2.0 contenía un Desbordamiento del Búfer en el componente /rtf2html/./rtf_tools.h.

conduit-hyper integra una aplicación de conducto con el hiperservidor. Antes de la versión 0.4.2, `conduit-hyper` no verificaba ningún límite en la longitud de una solicitud antes de llamar a [`hyper::body::to_bytes`](https://docs.rs/hyper/latest/hyper/body /fn.to_bytes.html). Un atacante podría enviar una solicitud…

La denegación de servicio puede activarse transmitiendo un frame CAN cuidadosamente manipulada en la misma red CAN que el nodo vulnerable. El frame debe tener una ID CAN que coincida con un filtro instalado en el nodo vulnerable (esto se puede adivinar fácilmente basándose en los análisis de tráfico CAN). El frame…

Una vulnerabilidad fue encontrada en SourceCodester Train Scheduler App 1.0 y clasificada como crítica. Una función desconocida del archivo /train_scheduler_app/?action=delete es afectada por esta vulnerabilidad. La manipulación del argumento id conduce a un control inadecuado de los identificadores de recursos. El…

La Integración Oficial para el complemento Billingo WordPress anterior a 3.4.0 no sanitiza ni escapa a algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios con un rol tan bajo como Shop Manager realizar ataques de Stored Cross-Site Scripting.

El complemento de WordPress WP Total Hacks hasta 4.7.2 no impide que los usuarios con privilegios bajos modifiquen la configuración del complemento. Esto podría permitir a usuarios como suscriptores realizar ataques de Stored Cross-Site Scripting contra otros usuarios, como administradores, debido a la falta de…

xfig 3.2.7 es vulnerable al Desbordamiento del Búfer.

Vulnerabilidad de contaminación del prototipo en la función resolveShims en resolve-shims.js en thlorenz browserify-shim 3.8.15 a través de la variable shimPath en resolve-shims.js.

strongSwan anterior a 5.9.8 permite a atacantes remotos provocar una Denegación de Servicio en el complemento de revocación enviando un certificado de entidad final (y CA intermedia) manipulado que contiene una URL CRL/OCSP que apunta a un servidor (bajo el control del atacante) que no responde adecuadamente pero (por…

PwnDoc hasta 0.5.3 podría permitir a atacantes remotos identificar nombres de cuentas de usuario deshabilitadas aprovechando los mensajes de respuesta para intentos de autenticación.

PwnDoc hasta 0.5.3 podría permitir a atacantes remotos identificar nombres de cuentas de usuario válidos aprovechando los tiempos de respuesta para los intentos de autenticación.

Se descubrió un problema en OpenStack Sushy-Tools hasta 0.21.0 y VirtualBMC hasta 2.2.2. Cambiar la configuración del dispositivo de arranque con estos paquetes elimina la protección con contraseña del dominio XML libvirt administrado. NOTA: esto sólo afecta a una ""unsupported, production-like configuration"".

multipath-tools 0.7.0 hasta 0.9.x anteriores a 0.9.2 permite a los usuarios locales obtener acceso de root, explotado solo o junto con CVE-2022-41973. Los usuarios locales capaces de escribir en sockets de dominio UNIX pueden eludir los controles de acceso y manipular la configuración de rutas múltiples. Esto puede…

multipath-tools 0.7.7 hasta 0.9.x anteriores a 0.9.2 permite a los usuarios locales obtener acceso de root, explotado junto con CVE-2022-41974. Los usuarios locales capaces de acceder a /dev/shm pueden cambiar los enlaces simbólicos en multipathd debido a un manejo incorrecto de los enlaces simbólicos, lo que podría…

curl antes de la versión 7.86.0 tiene un double free. Si se le dice a curl que use un proxy HTTP para una transferencia con una URL que no sea HTTP(S), configura la conexión al servidor remoto emitiendo una solicitud CONNECT al proxy y luego canaliza el resto del protocolo. Un proxy HTTP podría rechazar esta solicitud…

En curl anterior a 7.86.0, se podía omitir la verificación HSTS para engañarlo y que se quedara con HTTP. Usando su soporte HSTS, se puede indicar a curl que use HTTPS directamente (en lugar de usar un paso HTTP de texto limpio inseguro) incluso cuando se proporciona HTTP en la URL. Este mecanismo podría omitirse si…

Vulnerabilidad de contaminación del prototipo en la función resolveShims en resolve-shims.js en thlorenz browserify-shim 3.8.15 a través de la variable fullPath en resolve-shims.js.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro de ID de usuario en /php_action/fetchSelectedUser.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro de ID de usuario en /php_action/fetchOrderData.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria a través de /youthappam/manage_website.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Simple Cold Storage Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/?page=bookings/view_details.