Vulnerabilidades

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del componente /librarian/edit_book_details.php

Un Uso de Memoria Previamente Liberada en el repositorio GitHub vim/vim versiones anteriores a 9.0.0322.

telnetd en GNU Inetutils versiones hasta 2.3, MIT krb5-appl versiones hasta 1.0.3, y trabajos derivados presenta una desreferencia de puntero NULL por medio de 0xff 0xf7 o 0xff 0xf8. En una instalación típica, la aplicación telnetd sería bloqueada pero el servicio telnet seguiría estando disponible mediante inetd. Sin…

El paquete org.yaml:snakeyaml versiones desde 0 y anteriores a 1.31, son vulnerables a una Denegación de Servicio (DoS) debido a una falta de limitación de profundidad anidada para las colecciones

Todas las versiones del paquete x-data-spreadsheet son vulnerables a un ataque de tipo Cross-site Scripting (XSS) debido a una falta de saneo de los valores insertados en las celdas

Poppler versiones anteriores a 22.08.0 incluyéndola, contiene un desbordamiento de enteros en el descodificador JBIG2 (la función JBIG2Stream::readTextRegionSeg() en el archivo JBIGStream.cc). El procesamiento de un archivo PDF o una imagen JBIG2 especialmente diseñados podría conllevar a un bloqueo o una ejecución de…

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /staff/lab.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro Section en el archivo /librarian/lab.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/studentdetails.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/bookdetails.php

Se ha detectado que Library Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en el archivo /staff/edit_book_details.php

En oauth2-server (también se conoce como node-oauth2-server) versiones hasta 3.1.1, el valor del parámetro redirect_uri recibido durante la petición de autorización y token es comprobado con un patrón URI incorrecto ("[a-zA-Z][a-zA-Z0-9+.-]+:") antes de realizar un redireccionamiento. Esto permite a un cliente…

mdx-mermaid proporciona acceso plug and play a Mermaid en MDX. Se presenta la posibilidad de una inyección arbitraria de javascript en versiones inferiores a 1.3.0 y 2.0.0-rc1. Modificar cualquier bloque de código de Mermaid con código arbitrario y será ejecutado cuando el componente sea cargado por MDXjs. Esta…

El plugin Anti-Malware Security and Brute-Force Firewall de WordPress versiones anteriores a 4.21.83, no sanea y escapa de algunos parámetros antes de devolverlos a un panel de administración, lo que conlleva a un ataque de tipo Cross-Site Scripting Reflejado

El plugin Stop Spam Comments de WordPress versiones hasta 0.2.1.2, no genera apropiadamente el token de acceso Javascript para evitar el abuso de la sección de comentarios, permitiendo a autores de amenazas recoger fácilmente el valor y añadirlo a la petición

nitrado.js es una envoltura de tipo seguro para la API de Nitrado. Posible ReDoS con entrada lib de "{{" y con muchas repeticiones de "{{|". Este problema ha sido parcheado en todas las versiones superiores a "0.2.5". Actualmente no se presentan mitigaciones conocidas

Se ha encontrado un fallo de uso de memoria previamente liberada en la funcionalidad PLP Rose del kernel de Linux en la forma en que un usuario desencadena una condición de carrera al llamar a bind mientras es desencadenada simultáneamente la función rose_bind(). Este fallo permite a un usuario local bloquearse o…

Se ha encontrado un fallo de uso de memoria previamente liberada en la funcionalidad del protocolo AX.25 de radioaficionados del kernel de Linux en la forma en que un usuario es conectado con el protocolo. Este fallo permite a un usuario local bloquear el sistema

Se ha encontrado una vulnerabilidad en fapolicyd. La vulnerabilidad se produce debido a una suposición sobre cómo glibc nombra al enlazador en tiempo de ejecución, una expresión regular en tiempo de compilación puede no detectar correctamente el enlazador en tiempo de ejecución. La consecuencia es que la detección de…

Se presentan un fallo en convert2rhel. convert2rhel pasa la contraseña de la cuenta de Red Hat a subscription-manager por medio de la línea de comandos, lo que podría permitir a usuarios no autorizados localmente en la máquina visualizar la contraseña por medio de la línea de comandos del proceso, por ejemplo, htop o…

Se presenta un fallo en convert2rhel. Cuando es usada la opción --activationkey con convert2rhel, la clave de activación es pasada posteriormente a subscription-manager por medio de la línea de comandos, lo que podría permitir a usuarios no autorizados localmente en la máquina visualizar la clave de activación por…

Se encontró un fallo de desbordamiento de búfer en la región heap de la memoria en la función modbus_reply() en el archivo src/modbus.c

El DC de Samba AD incluye comprobaciones cuando son añadidos nombres de directores de servicio (SPN) a una cuenta para asegurar que los SPN no presentan alias con los que ya están en la base de datos. Algunas de estas comprobaciones pueden omitirse si una modificación de la cuenta vuelve a añadir un SPN que ya estaba…

Se ha detectado que Ingredients Stock Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /admin/?page=user/manage_user&id=

Se ha detectado que Ingredients Stock Management System v1.0 contenía una vulnerabilidad de inyección SQL por medio del parámetro month en /admin/?page=reports/waste&month=