Vulnerabilidades

La vulnerabilidad de autorización faltante en Artbees JupiterX Core permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a JupiterX Core: desde la versión 3.0.0 hasta la 3.3.0.

El complemento kvCORE IDX para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través de cualquier parámetro en páginas con el código abreviado kvcoreidx_listings_sitemap_ranges, kvcoreidx_listings_sitemap_page, kvcoreidx_agent_profile_sitemap o kvcoreidx_agent_profile presente en todas las…

Una vulnerabilidad de inyección en los modelos Barco ClickShare CX-30/20, C-5/10 y ClickShare Bar Pro y Core, que ejecutan firmware anterior a 2.21.1, permite a atacantes físicamente próximos o administradores locales a la interfaz de usuario web activar la ejecución de comandos a nivel de sistema operativo como…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Ogun Labs Lenxel Core para Lenxel (LNX) LMS permite XSS almacenado. Este problema afecta a Lenxel Core para Lenxel (LNX) LMS: desde n/a hasta 1.2.5.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Ogun Labs Lenxel Core para Lenxel (LNX) LMS. Este problema afecta a Lenxel Core para Lenxel (LNX) LMS: desde n/a hasta 1.2.5.

Bitcoin Core hasta la versión 27.2 permite el bloqueo de la retransmisión de transacciones mediante un ataque de protocolo fuera de la cadena, un problema relacionado con CVE-2024-52913. Por ejemplo, el resultado de un HTLC (contrato de bloqueo de tiempo hash) puede modificarse porque una inundación de tráfico de…

El complemento Goodlayers Core para WordPress es vulnerable a cross site scripting reflejado a través del parámetro «font-family» en todas las versiones hasta la 2.0.7 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts web…

editorconfig-core-c es la librería principal de EditorConfig escrita en C (para uso de complementos que admitan el análisis de EditorConfig). En las versiones afectadas, pueden producirse varios desbordamientos en el caso de conmutación '[' cuando el patrón de entrada contiene muchos caracteres de escape. Las barras…

Se ha informado de una vulnerabilidad de exposición de información confidencial que afecta a QNAP AI Core. Si se explota, la vulnerabilidad podría permitir a atacantes remotos comprometer la seguridad del sistema. Ya hemos corregido la vulnerabilidad en la siguiente versión: QNAP AI Core 3.4.1 y posteriores

El DVC de TRCore tiene una vulnerabilidad de Path Traversal y no restringe los tipos de archivos cargados. Esto permite que atacantes remotos no autenticados carguen archivos arbitrarios en cualquier directorio, lo que lleva a la ejecución de código arbitrario al cargar webshells.

El DVC de TRCore tiene una vulnerabilidad de Path Traversal y no restringe los tipos de archivos cargados. Esto permite que atacantes remotos no autenticados carguen archivos arbitrarios en cualquier directorio, lo que lleva a la ejecución de código arbitrario al cargar webshells.

El DVC de TRCore tiene una vulnerabilidad de Path Traversal y no restringe los tipos de archivos cargados. Esto permite que atacantes remotos no autenticados carguen archivos arbitrarios en cualquier directorio, lo que lleva a la ejecución de código arbitrario al cargar webshells.

El DVC de TRCore tiene una vulnerabilidad de Path Traversal y no restringe los tipos de archivos cargados. Esto permite que atacantes remotos no autenticados carguen archivos arbitrarios en cualquier directorio, lo que lleva a la ejecución de código arbitrario al cargar webshells.

El DVC de TRCore tiene una vulnerabilidad de Path Traversal y no restringe los tipos de archivos cargados. Esto permite que atacantes remotos no autenticados carguen archivos arbitrarios en cualquier directorio, lo que lleva a la ejecución de código arbitrario al cargar webshells.

El DVC de TRCore tiene una vulnerabilidad de path traversal, lo que permite a atacantes remotos no autenticados explotar esta vulnerabilidad para leer archivos de sistema arbitrarios.

El DVC de TRCore tiene una vulnerabilidad de path traversal, lo que permite a atacantes remotos no autenticados explotar esta vulnerabilidad para leer archivos de sistema arbitrarios.

El DVC de TRCore cifra los archivos mediante una clave codificada. Los atacantes pueden utilizar esta clave para descifrar los archivos y restaurar el contenido original.

En Bitcoin Core anterior a la versión 25.1, un atacante puede provocar que un nodo no descargue el último bloque, porque puede haber minutos de retraso cuando un nodo que lo anuncia se detiene en lugar de cumplir con la especificación del protocolo peer-to-peer.

En Bitcoin Core anterior a la versión 25.0, un par puede afectar el estado de descarga de otros pares enviando un bloque mutado.

Bitcoin Core anterior a 0.20.0 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) a través de un mensaje GETDATA malformado.

Bitcoin Core anterior a 22.0 tiene un desbordamiento de entero nIdCount de CAddrMan y una falla de afirmación resultante (y salida del daemon) a través de una inundación de mensajes addr.

Bitcoin-Qt en Bitcoin Core anterior a 0.20.0 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y bloqueo de la aplicación) a través de un parámetro BIP21 r para una URL que tiene un archivo grande.

Bitcoin Core anterior a 22.0 tiene un bucle infinito miniupnp en el que asigna memoria en función de datos aleatorios recibidos a través de la red, por ejemplo, grandes respuestas M-SEARCH de un dispositivo UPnP falso.

Bitcoin Core anterior a 0.15.0 permite una denegación de servicio (eliminación OOM de un proceso daemon) a través de una inundación de encabezados de dificultad mínima.

Bitcoin Core anterior a 0.20.0 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) a través de un mensaje INV manipulado específicamente para ello.