Vulnerabilidades

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el Plugin Backup Scheduler versiones anteriores a 1.5.13 incluyéndola en WordPress.

Una vulnerabilidad de tipo Cross site scripting (XSS) en kfm versiones hasta 1.4.7, por medio de una petición GET diseñada al archivo /kfm/index.php.

Scala versiones 2.13.x anteriores a 2.13.9 tiene una cadena de deserialización de Java en su archivo JAR. Por sí sola, no puede ser explotada. Sólo existe un riesgo en conjunto con la deserialización de objetos Java dentro de una aplicación. En tales situaciones, permite a los atacantes borrar el contenido de archivos…

Múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) Almacenado y Autenticado en el plugin Tabs versiones anteriores a 3.7.1 de WordPress.

Knot Resolver versiones anteriores a 5.5.3, permite a atacantes remotos causar una denegación de servicio (consumo de CPU) debido a una complejidad del algoritmo. Durante un ataque, un servidor autoritativo debe devolver grandes conjuntos de NS o conjuntos de direcciones.

Una vulnerabilidad múltiple de tipo Cross-Site Scripting (XSS) por medio de un ataque de tipo Cross-Site Request Forgery (CSRF) en el plugin 3D Tag Cloud versiones anteriores a 3.8 incluyéndola en WordPress.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado (contribuidor+) Almacenado en el plugin NOTICE BOARD versiones anteriores a 1.1 incluyéndola en WordPress.

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Read more By Adam versiones anteriores a 1.1.8 incluyéndola en WordPress.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Autenticado (admin+) Almacenado en el plugin Add Shortcodes Actions And Filters versiones anteriores a 2.0.9 incluyéndola en WordPress.

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /tour/admin/update_tax.php.

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /tour/admin/update_payment.php.

Se ha detectado que Online Tours & Travels Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /tour/admin/update_packages.php.

Se ha encontrado un problema en PBC versiones hasta 27-8-2022. Se ha detectado un problema SEGV en la función pbc_wmessage_integer en el archivo src/wmessage.c:137.

python-jwt es un módulo para generar y verificar tokens web JSON. Las versiones anteriores a 3.3.4, están sujetas a Una Omisión de la Autenticación por medio de Suplantación, resultando en una suplantación de identidad, secuestro de la sesión o omisión de autenticación. Un atacante que obtiene un JWT puede falsificar…

En Kitty versiones anteriores a 0.26.2, una comprobación insuficiente en la secuencia de escape de la notificación de escritorio puede conllevar a una ejecución de código arbitrario. El usuario debe mostrar contenido controlado por el atacante en el terminal y luego hacer clic en una ventana emergente de notificación.

Redis es una base de datos en memoria que persiste en el disco. Las versiones 7.0.0 y anteriores a 7.0.5, son vulnerables a un desbordamiento de enteros. La ejecución de un comando "XAUTOCLAIM" en una clave de flujo en un estado específico, con un argumento "COUNT" especialmente diseñado puede causar un desbordamiento…

Una vulnerabilidad de inclusión de archivos remotos (RFI) en Simple College Website versión v1.0 permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado. Esta vulnerabilidad puede aprovecharse cuando la directiva allow_url_include está habilitada

Se ha detectado que Simple College Website versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) reflejado por medio del componente /college_website/index.php?page=. Esta vulnerabilidad permite a atacantes ejecutar scripts web o HTML arbitrarios por medio de una carga útil diseñada inyectada en…

Se ha detectado que Simple College Website versión v1.0, contiene una vulnerabilidad de escritura en archivos arbitrarios por medio de la función file_put_contents(). Esta vulnerabilidad permite a atacantes ejecutar código arbitrario por medio de un archivo PHP diseñado

Online Pet Shop We App versión v1.0, es vulnerable a una inyección SQL por medio del archivo /pet_shop/classes/Master.php?f=delete_category,id

Online Pet Shop We App versión v1.0, es vulnerable a una inyección SQL por medio del archivo /pet_shop/classes/Master.php?f=delete_sub_category,id

Online Pet Shop We App versión v1.0, by oretnom23 es vulnerable a una inyección SQL por medio del archivo /pet_shop/classes/Master.php?f=delete_order,id

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6e20a0

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento de búfer de la pila por medio de /release-x64/otfccdump+0x6b064d

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento de búfer de la pila por medio de /release-x64/otfccdump+0x6adb1e