Vulnerabilidades

Se ha detectado un problema en hunter2 afectando a todas las versiones anteriores a 2.1.0. Un manejo inapropiado de la entrada de autocompletado permite a un atacante autenticado extraer las direcciones de correo electrónico de otros usuarios

Se ha encontrado un problema de desbordamiento de enteros en el servidor VNC de QEMU mientras son procesados mensajes ClientCutText en el formato extendido. Un cliente malicioso podría usar este fallo para hacer que QEMU no responda mediante el envío de un mensaje de carga útil especialmente diseñado, resultando en…

Un problema de inyección SQL en Merchandise Online Store versión v.1.0, permite a un atacante acceder a la cuenta de administrador

Se ha detectado que Billing System Project versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /phpinventory/editbrand.php

Se ha encontrado una vulnerabilidad, clasificada como problemática, en X.org Server. Este problema afecta a la función ProcXkbGetKbdByName del archivo xkb/xkb.c. La manipulación conlleva a una pérdida de memoria. Es recomendado aplicar un parche para corregir este problema. El identificador de esta vulnerabilidad es…

Se ha encontrado una vulnerabilidad clasificada como crítica en X.org Server. Esta vulnerabilidad afecta a la función _GetCountedString del archivo xkb/xkb.c. La manipulación conlleva a un desbordamiento del búfer. Es recomendado aplicar un parche para corregir este problema. El identificador asociado a esta…

Se ha encontrado una vulnerabilidad en SourceCodester Simple Cold Storage Management System versión 1.0. Ha sido clasificada como problemática. Afecta a una parte desconocida del archivo /csms/admin/?page=system_info del componente Setting Handler. La manipulación del argumento System Name/System Short Name conlleva a…

El plugin Passster de WordPress versiones anteriores a 3.5.5.2, almacena la contraseña dentro de una cookie llamada "passster" usando el método de codificación base64 que es fácil de decodificar. Esto pone en riesgo la contraseña en caso de que las cookies sean filtradas

El plugin WP Custom Cursors de WordPress versiones anteriores a 3.0.1, no presenta comprobación de tipo CSRF cuando se borran los cursores, lo que podría permitir a atacantes hacer que un administrador conectado borre cursores arbitrarios por medio de un ataque de tipo CSRF

El plugin WP Custom Cursors de WordPress versiones hasta 3.0, no sanea y escapa apropiadamente un parámetro antes de usarlo en una sentencia SQL, conllevando a una inyección SQL explotable por usuarios con altos privilegios como el administrador

El plugin WP Custom Cursors de WordPress versiones anteriores a 3.0.1, no presenta una comprobación de tipo CSRF cuando se crean y editan cursores, lo que podría permitir a atacantes hacer que un administrador conectado lleve a cabo dichas acciones por medio de ataques de tipo CSRF. Además, debido a una falta de saneo…

El plugin Helpful de WordPress versiones anteriores a 4.5.26 pone los registros y feedbacks exportados en una ubicación de acceso público y nombres adivinables, lo que podría permitir a atacantes descargarlos y recuperar información confidencial como la IP, los nombres y la dirección de correo electrónico en función…

En Django versiones 3.2 anteriores a 3.2.16, 4.0 anteriores a 4.0.8, y 4.1 anteriores a 4.1.2, las URLs internacionalizadas estaban sujetas a un potencial ataque de denegación de servicio por medio del parámetro locale, que es tratado como una expresión regular

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Sanitization Management System versión 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Quote Requests Tab. La manipulación del argumento Manage Remarks conlleva a un ataque de tipo cross site scripting.…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Sanitization Management System versión 1.0. Está afectada una función desconocida del componente User Creation Handler. La manipulación del argumento First Name/Middle Name/Last Name conlleva a un ataque de tipo cross site scripting.…

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /user/update_booking.php

Una vulnerabilidad encontrada en jasper. Esta vulnerabilidad de seguridad es producida debido a un fallo de filtrad de memoria en la función cmdopts_parse que puede causar un fallo o una falla de segmentación

Se ha encontrado un fallo en 389-ds-base. Cuando el plugin de sincronización de contenidos está habilitado, un usuario autenticado puede llegar a una desreferencia de puntero NULL usando una consulta especialmente diseñada. Este fallo permite a un atacante autenticado causar una denegación de servicio. Esta CVE está…

Se presenta una vulnerabilidad de inclusión de archivos en el módulo template management en UCMS versión 1.6

Online Examination System versión 1.0, sufre una vulnerabilidad de tipo Cross Site Scripting por medio del archivo index.php

Online Diagnostic Lab Management System versión 1.0, sufre una explotación remota que evita el inicio de sesión con inyección SQL y luego carga un shell

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System. ha sido clasificada como problemática. Afectada es una función desconocida del archivo /php-sms/admin/. La manipulación de la página de argumentos conlleva a un ataque de tipo cross site scripting. Es posible lanzar el ataque de…

Se ha encontrado una vulnerabilidad en SourceCodester Sanitization Management System y ha sido clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /php-sms/?p=services/view_service. La manipulación del argumento id conlleva a una inyección sql. El ataque puede ser iniciado…

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6c0414

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento de búfer de la pila por medio de /release-x64/otfccdump+0x6b05ce