Vulnerabilidades

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Sanitization Management System versión 1.0. Este problema afecta a un procesamiento desconocido del archivo /php-sms/classes/SystemSettings.php. La manipulación del argumento name/shortname conlleva a un ataque de tipo cross site…

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester eLearning System versión 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /admin/students/manage.php. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha…

El paquete joyqi/hyper-down a partir de la versión 0.0.0, es vulnerable a un ataque de tipo Cross-site Scripting (XSS) porque el módulo de parse markdown no filtra muy bien el atributo href

SputnikVM, también llamado evm, es una implementación en Rust de la máquina virtual de Ethereum. Una precompilación personalizada con estado puede usar el parámetro "is_static" para determinar si la llamada es ejecutada en un contexto estático (por medio de "STATICCALL"), y así decidir si es debido realizar…

La colección remota para pulp_ansible almacena tokens en texto plano en lugar de usar el campo encriptado de pulp y los expone en modo de lectura/escritura por medio de la API () en lugar de marcarla como sólo de escritura

El plugin WP Humans.txt de WordPress versiones hasta 1.0.6, no sanea ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html no está…

Gin-vue-admin es un sistema de administración de bambalinas basado en vue y gin, que separa la parte delantera y la trasera de la pila completa. Gin-vue-admin versiones anteriores a 2.5.4 es vulnerable a un salto de ruta, que conlleva a vulnerabilidades de descarga de archivos. La versión 2.5.4 contiene un parche para…

El plugin AdminPad de WordPress versiones anteriores a 2.2, no presenta comprobación de tipo CSRF cuando es actualizada la nota del administrador, permitiendo a atacantes hacer que un administrador conectado actualice sus notas por medio de un ataque de tipo CSRF

Una autorización inapropiada en el manejador para la vulnerabilidad del esquema de URL personalizado en la aplicación Lemon8 para las versiones de Android anteriores a 3.3.5 y la aplicación Lemon8 para las versiones de iOS anteriores a 3.3.5, permite a un atacante remoto conllevar a un usuario a acceder a un sitio web…

Gin-vue-admin es un sistema de administración de backstage basado en vue y gin, que separa la parte delantera y la trasera de la pila completa. Las versiones anteriores a 2.5.4 contienen una capacidad de descarga de archivos. El código afectado no comprueba los parámetros fileMd5 y fileName, resultando en una lectura…

En libexpat versiones hasta 2.4.9, se presenta un uso de memoria previamente liberada causado por la destrucción excesiva de un DTD compartido en XML_ExternalEntityParserCreate en situaciones fuera de memoria

GNU Libtasn1 versiones anteriores a 4.19.0, presenta una comprobación de tamaño de matriz ETYPE_OK fuera de lugar que afecta a la función asn1_encode_simple_der

jadx es un conjunto de herramientas de línea de comandos y GUI para producir código fuente Java a partir de archivos Dex y Apk de Android. Las versiones anteriores a 1.4.5, están sujetas a una Denegación de Servicio cuando abren archivos zip con secuencias HTML. Este problema ha sido parcheado en versión 1.4.5. No se…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en el Kernel de Linux. Está afectada la función l2cap_conn_del del archivo net/bluetooth/l2cap_core.c del componente Bluetooth. La manipulación conlleva a un uso de memoria previamente liberada. Es recomendado aplicar un parche para corregir este problema.…

La implementación de referencia de Keccak XKCP SHA-3 versiones anteriores a fdc6fef, presenta un desbordamiento de enteros y un desbordamiento de búfer resultante que permite a atacantes ejecutar código arbitrario o eliminar las propiedades criptográficas esperadas. Esto ocurre en la interfaz de la función sponge

Se ha encontrado una vulnerabilidad en Exim y se ha clasificado como problemática. Este problema afecta a la función dmarc_dns_lookup del archivo dmarc.c del componente DMARC Handler. La manipulación conlleva a un uso de memoria previamente liberada. El ataque puede ser iniciado remotamente. El nombre del parche es…

Best Student Result Management System versión v1.0, es vulnerable a una inyección SQL por medio del archivo /upresult/upresult/notice-details.php?nid=

Simple Exam Reviewer Management System versión v1.0 es vulnerable a un descarga no segura de archivos

Simple Exam Reviewer Management System versión v1.0 es vulnerable a un ataque de tipo Cross Site Scripting (XSS) Almacenado por medio de la lista de exámenes

Simple Exam Reviewer Management System versión v1.0 es vulnerable a una vulnerabilidad de tipo Cross Site Request Forgery (CSRF) por medio de la lista de exámenes

En Simple Exam Reviewer Management System versión v1.0, la función User List sufre de descarga de archivos insegura

En Simple Exam Reviewer Management System versión v1.0, la función User List presenta un control de acceso inapropiado que permite a usuarios poco privilegiados modificar los permisos de los usuarios a privilegios más altos

** EN DISPUTA ** Una vulnerabilidad de contaminación de prototipos en la función DEFNODE en el archivo ast.js en mishoo UglifyJS versión 3.13.2, por medio de la variable name en ast.js. NOTA: el vendedor considera que se trata de un informe no válido

Una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en Garage Management System versión v1.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en el parámetro categoriesName en el archivo createCategories.php

NGINX Open Source anteriores as versiones 1.23.2 y 1.22.1, NGINX Open Source Subscription versiones anteriores a R2 P1 y R1 P1, y NGINX Plus versiones anteriores a R27 P1 y R26 P1, presentan una vulnerabilidad en el módulo ngx_http_mp4_module que podría permitir a un atacante local causar un bloqueo del proceso del…