Vulnerabilidades

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado Autenticado (admin+) en el plugin Liam Gladdy / Thirty8 Digital Culture Object versiones anteriores a 4.0.1 incluyéndola, en WordPress

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Almacenado Autenticado (admin+) en el plugin wp-forecast versiones anteriores a 7.5 incluyéndola, de Hans Matzen en WordPress

Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada en systemd. Este problema ocurre debido a que las funciones on_stream_io() y dns_stream_complete() en "resolved-dns-stream.c" no incrementan el conteo de referencias para el objeto DnsStream. Por lo tanto, otras funciones y callbacks llamados…

Se ha encontrado un fallo en el kernel de Linux. Puede producirse un fallo de denegación de servicio si se presenta una petición consecutiva del NVME_IOCTL_RESET y del NVME_IOCTL_SUBSYS_RESET mediante el archivo de dispositivo del controlador, resultando en una desconexión del enlace PCIe

Se ha encontrado un fallo en python. En los algoritmos con complejidad de tiempo cuadrática que usan bases no binarias, cuando es usada int("text"), un sistema podría tardar 50ms en analizar una cadena int con 100.000 dígitos y 5s para 1.000.000 de dígitos (float, decimal, int.from_bytes(), e int() para bases binarias…

El paquete pdfkit a partir de la versión 0.0.0, es vulnerable a una inyección de comandos cuando la URL no está saneada apropiadamente

Se ha detectado que School Activity Updates with SMS Notification versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente /modules/modstudent/index.php?view=edit&id=

Se ha detectado que School Activity Updates with SMS Notification versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente /modules/autonumber/index.php?view=edit&id=

Se ha detectado que School Activity Updates with SMS Notification versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del componente /modules/user/index.php?view=edit&id=

Se ha detectado que Apartment Visitor Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro editid en el archivo /avms/edit-apartment.php

bilde2910 Hauk versión v1.6.1, requiere una contraseña embebida que, de forma predeterminada, está en blanco. Esta contraseña embebida está cifrada, pero es almacenada en el lado del servidor del archivo config.php, así como en texto sin cifrar en el dispositivo cliente de Android de forma predeterminada

Inoda OnTrack versión v3.4, emplea una política de contraseña débil que permite a atacantes conseguir acceso no autorizado a la aplicación mediante ataques de fuerza bruta. Además, las contraseñas de usuarios son cifradas sin sal ni pimienta, lo que facilita mucho que herramientas como hashcat descifren los hashes

Bminusl IHateToBudget versión v1.5.7, emplea una política de contraseña débil que permite a atacantes conseguir acceso no autorizado a la aplicación mediante ataques de fuerza bruta. Además, las contraseñas de usuarios son cifradas sin sal ni pimienta, haciendo mucho mas fácil que herramientas como hashcat…

El paquete com.google.cloud.tools:jib-core versiones anteriores a 0.22.0, es vulnerable a una ejecución de código remota (RCE) por medio de la función isDockerInstalled, debido al intento de ejecutar la entrada

mangadex-downloader es una herramienta de línea de comandos para descargar manga de MangaDex. Cuando es usado el comando "file:(location)" y "(location)" es una ubicación URL de la web (http, https), mangadex-downloader entre las versiones 1.3.0 y 1.7.2, intentará abrir y leer un archivo en el disco local para cada…

Wikmd es un wiki basado en archivos que usa markdown. En versiones anteriores a 1.7.1, Wikmd es vulnerable a un salto de ruta cuando accede a "/list/(path:folderpath)" y divulga listas de archivos ubicados en el servidor incluyendo datos confidenciales. La versión 1.7.1 corrige este problema

Wikmd es un wiki basado en archivos que usa markdown. En versiones anteriores a 1.7.1, un atacante podía capturar las cookies de sesión del usuario o ejecutar Javascript malicioso cuando una víctima editaba un archivo markdown. La versión 1.7.1 corrige este problema

Se ha encontrado una vulnerabilidad clasificada como crítica en codeprojects Online Driving School. Esto afecta a una parte desconocida del archivo /login.php. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. la explotación ha sido divulgado al…

Se ha encontrado una vulnerabilidad en codeprojects Online Driving School. Ha sido calificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /registration.php. La manipulación conlleva a una carga sin restricciones. El ataque puede ser lanzado de forma remota. la explotación ha sido…

Se ha detectado que el commit dfbe09b de xhyve contiene una desreferencia de puntero NULL por medio del componente vi_pci_read(). Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio por medio de vectores no especificados

Se ha detectado que el commit dfbe09b de xhyve contenía un desbordamiento del búfer de la pila por medio del componente pci_vtrnd_notify()

Se ha detectado que el commit dfbe09b de xhyve contenía una desreferencia de puntero NULL por medio del componente vi_pci_write(). Esta vulnerabilidad permite a atacantes causar una Denegación de Servicio por medio de vectores no especificados

WeDayCare B.V Ouderapp versiones anteriores a v1.1.22, permite a atacantes alterar el valor del ID dentro de las llamadas interceptadas para conseguir acceso a los datos de otros padres e hijos

Se ha detectado que el commit 0647fb3 de tinyexr contiene un desbordamiento del búfer de la pila por medio del componente rleUncompress.

Una vulnerabilidad de Falta de Control de Acceso en el plugin PHP Crafts Accommodation System versiones anteriores a 1.0.1 incluyéndola, en WordPress.