Vulnerabilidades

Un Uso de Memoria Previamente Liberada en el repositorio GitHub vim/vim versiones anteriores a 9.0.0246.

Se ha encontrado una vulnerabilidad clasificada como problemática en ConsoleTVs Noxen. Afectada es una función desconocida del archivo /Noxen-master/users.php. La manipulación del argumento create_user_username con la entrada ")(script)alert(/xss/)(/script) conlleva a un ataque de tipo cross site scripting. Es posible…

El paquete opcua a partir de la versión 0.0.0, es vulnerable a una Denegación de Servicio (DoS) debido a una falta de limitación del número de chunks recibidos - por sesión individual o en total para todas las sesiones concurrentes. Un atacante puede explotar esta vulnerabilidad mediante el envío de un número…

El paquete open62541/open62541 versiones anteriores a 1.2.5, a partir de la 1.3-rc1 y anteriores a 1.3.1, son vulnerables a una Denegación de Servicio (DoS) debido a una falta de limitación del número de chunks recibidos - por sesión única o en total para todas las sesiones concurrentes. Un atacante puede explotar…

Todas las versiones del paquete opcua; todas las versiones del paquete asyncua son vulnerables a una Denegación de Servicio (DoS) debido a una falta de limitación en el número de chunks recibidos - por sesión única o en total para todas las sesiones concurrentes. Un atacante puede explotar esta vulnerabilidad mediante…

Todas las versiones del paquete asneg/opcuastack son vulnerables a una Denegación de Servicio (DoS) debido a una falta de un administrador para el casting fallido cuando los datos no validados son enviados a la función boost::get en el archivo OpcUaNodeIdBase.h. La explotación de esta vulnerabilidad es posible cuando…

El paquete node-opcua versiones anteriores a 2.74.0, es vulnerable a una Denegación de Servicio (DoS) mediante el envío de un mensaje OPC UA específicamente diseñado con un NodeID OPC UA especial, cuando la asignación de memoria solicitada excede el límite de memoria de v8.

El paquete node-opcua versiones anteriores a 2.74.0, es vulnerable a una Denegación de Servicio (DoS) debido a una falta de limitación del número de trozos recibidos, por sesión individual o en total para todas las sesiones concurrentes. Un atacante puede explotar esta vulnerabilidad mediante el envío de un número…

** EN DISPUTA ** Python versiones 3.x hasta la versión 3.10, presenta una vulnerabilidad de redireccionamiento abierto en el archivo lib/http/server.py debido a una falta de protección contra múltiples (/) al principio de la ruta URI que puede conllevar a una divulgación de información. NOTA: esto es discutido por un…

Una Desreferencia de Puntero NULL en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0240.

Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Gym Management System. Esto afecta a una parte desconocida del archivo login.php. La manipulación del argumento user_email conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. La explotación ha sido divulgada al…

Se ha detectado que Baijicms versión v4, contiene una vulnerabilidad de carga de archivos arbitraria.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado en el plugin smartypants SP Project & Document Manager versiones anteriores a 4.59 incluyéndola, en WordPress

Se ha encontrado un fallo de acceso a memoria fuera de límites en el controlador de host iSMT SMBus del kernel de Linux, en la forma en que un usuario desencadena I2C_SMBUS_BLOCK_DATA (con el ioctl I2C_SMBUS) con datos de entrada maliciosos. Este fallo permite a un usuario local bloquear el sistema.

El plugin Auto-hyperlink URLs de WordPress versiones hasta 5.4.1, no establece rel="noopener noreferer" en los enlaces generados, lo que puede conllevar a un ataque de tipo Tab Nabbing al dar acceso al sitio de destino a la pestaña de origen mediante el objeto DOM window.opener.

El plugin Yotpo Reviews for WooCommerce de WordPress versiones hasta 2.0.4, carece de comprobación de nonce cuando es actualizada su configuración, lo que podría permitir a un atacante hacer que un administrador conectado los cambie por medio de un ataque de tipo CSRF.

El plugin Student Result o Employee Database de WordPress versiones anteriores a 1.7.5, no presenta CSRF en sus acciones AJAX, lo que permite a atacantes hacer que un usuario con un rol tan bajo como el de colaborador pueda añadir/editar y eliminar estudiantes por medio de ataques de tipo CSRF. Además, debido a una…

El plugin WP Edit Menu de WordPress versiones anteriores a 1.5.0, no dispone de autorización y CSRF en una acción AJAX, lo que podría permitir a atacantes no autenticados eliminar entradas/páginas arbitrarias del blog

El plugin WP Edit Menu de WordPress versiones anteriores a 1.5.0, no presenta CSRF en una acción AJAX, lo que podría permitir a atacantes hacer que un administrador conectado elimine publicaciones/páginas arbitrarias del blog por medio de un ataque de tipo CSRF

El plugin Simple Banner de WordPress versiones anteriores a 2.12.0, no sanea apropiadamente su configuraciones "Simple Banner Text", lo que permite a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida.

Se ha encontrado un fallo de desreferencia de puntero NULL en el subsistema de red inalámbrica IEEE versión 802.15.4 del kernel de Linux en la forma en que el usuario cierra la conexión LR-WPAN. Este fallo permite a un usuario local bloquear el sistema. La mayor amenaza de esta vulnerabilidad es la disponibilidad del…

Rhonabwy versiones 0.9.99 hasta 1.1.x anteriores a 1.1.7, no comprueba la longitud de la clave privada RSA antes del descifrado RSA-OAEP. Esto permite a atacantes causar una denegación de servicio por medio de un token JWE (JSON Web Encryption) diseñado.

Se ha encontrado una vulnerabilidad en SourceCodester Simple and Nice Shopping Cart Script. Ha sido declarada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mkshop/Men/profile.php. La manipulación conlleva a una carga sin restricciones. El ataque puede ser lanzado remotamente. La…

Project-nexus es un marco de trabajo de propósito general para sitios web de blogs. Las versiones afectadas están sujetas a inyecciones SQL debido a una falta de sensibilización de la entrada del usuario. Este problema aún no ha sido parcheado. Es recomendado a usuarios restringir las entradas del usuario y que…

DolphinPHP versión 1.5.1, es vulnerable a un ataque de tipo Cross Site Scripting (XSS) por medio de Background - ) System - ) system function - ) configuration management.