Vulnerabilidades

d8s-dates para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0

d8s-domains para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0

d8s-uuids para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0

d8s-urls para python versión 0.1.0, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. Una potencial puerta trasera de ejecución de código insertada por terceros es el paquete democritus-hypothesis

d8s-domains para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por terceros. La puerta trasera es el paquete democritus-networking. La versión afectada es 0.1.0

d8s-urls para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. Una potencial puerta trasera de ejecución de código insertada por terceros es el paquete democritus-networking. La versión afectada de d8s-urls es 0.1.0

El plugin Gettext override translations de WordPress versiones anteriores a 2.0.0 no sanea ni escapa de algunas de sus configuraciones, lo que podría permitir a los usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado incluso cuando la capacidad…

d8s-urls para python, distribuida en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La versión afectada es 0.1.0

El plugin Zephyr Project Manager de WordPress versiones anteriores a 3.2.5, no sanea ni escapa de varios parámetros antes de usarlos en sentencias SQL por medio de varias acciones AJAX disponibles para usuarios autenticados y no autenticados, conllevando a inyecciones SQL

El plugin Ketchup Restaurant Reservations de WordPress versiones hasta 1.0.0, no comprueba ni escapa de algunos parámetros de reserva antes de usarlos en sentencias SQL, lo que podría permitir a atacantes no autenticados llevar a cabo ataques de inyección SQL

El plugin Ketchup Restaurant Reservations de WordPress versiones hasta 1.0.0, no comprueba y escapa de algunas de las entradas del usuario de la reserva, permitiendo a atacantes no autenticados llevar a cabo ataques de tipo Cross-Site Scripting al entrar como administrador visualizando la reserva maliciosa realizada

El plugin Scroll To Top de WordPress versiones anteriores a 1.4.1 no escapa de algunas de sus configuraciones, lo que podría permitir a los usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida (por…

El plugin Ping Optimizer de WordPress versiones anteriores a 2.35.1.3.0, no presenta una comprobación de tipo CSRF cuando es actualizada su configuración, lo que podría permitir a atacantes hacer que un administrador conectado los cambie por medio de un ataque de tipo CSRF

Un Uso de Memoria Previamente Liberada en el repositorio GitHub vim/vim versiones anteriores a 9.0.0490

profanity versiones hasta 1.60, presenta sólo cuatro mil millones de posibles inicializaciones del RNG. Así, los atacantes pueden recuperar las claves privadas de las direcciones de vanidad de Ethereum y robar criptomonedas, como fue explotado "in the wild" en junio de 2022

El archivo drivers/scsi/stex.c en el kernel de Linux versiones hasta 5.19.9, permite a usuarios locales obtener información confidencial de la memoria del kernel porque stex_queuecommand_lck carece de memset para el caso PASSTHRU_CMD

Desbordamiento de búfer basado en Heap en el repositorio de GitHub vim/vim anterior a la versión 9.0.0483

some-natalie/ghas-to-csv (GitHub Advanced Security to CSV) es una acción de GitHub que raspa la API de GitHub Advanced Security y la mete en un CSV. En las versiones afectadas, esta acción de GitHub crea un archivo CSV sin sanear la salida de las API. Si es descartada una alerta o cualquier otro campo personalizado…

JasPer versión 3.0.6, permite la denegación de servicio por medio de una aserción alcanzable en la función inttobits en el archivo libjasper/base/jas_image.c

Adobe InDesign versiones 16.4.2 (y anteriores) y 17.3 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una revelación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del…

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en Sourcecodester Storage Unit Rental Management System PHP versión 8.0.10 , Apache 2.4.14, SURMS versión V1.0, por medio del formulario Add New Tenant List Rent List

Se presenta una vulnerabilidad de tipo Cross Site Scripting (XSS) en )Sourcecodester News247 News Magazine (CMS) PHP versiones 5.6 o superiores y MySQL versiones 5.7 o superiores, por medio del campo name de la categoría del blog

School Activity Updates with SMS Notification versión v1.0, es vulnerable a una inyección SQL por medio del archivo /activity/admin/modules/event/index.php?view=edit&id=

Garage Management System versión v1.0, es vulnerable a una ejecución de código arbitrario por medio del archivo ip/garage/php_action/editProductImage.php?id=1

School Activity Updates with SMS Notification versión v1.0, es vulnerable a una inyección SQL por medio del archivo /activity/admin/modules/modstudent/index.php?view=view&id=