Vulnerabilidades

dproxy-nexgen (también se conoce como dproxy nexgen) usa un puerto de origen UDP estático (seleccionado aleatoriamente sólo en el momento del arranque) en las consultas ascendentes enviadas a resolvedores de DNS. Esto permite el envenenamiento de la caché de DNS porque no se presenta suficiente entropía para evitar…

dproxy-nexgen (también se conoce como dproxy nexgen) reúsa el valor del identificador de transacciones DNS (TXID) de las consultas de los clientes, lo que permite a atacantes (capaces de enviar consultas al resolvedor) conducir ataques de envenenamiento de la caché DNS porque el valor TXID es conocido por el atacante.

totd versión 1.5.3, usa un puerto de origen UDP fijo en las consultas ascendentes enviadas a los resolvedores de DNS. Esto permite el envenenamiento de la caché de DNS porque no se presenta suficiente entropía para prevenir ataques de inyección de tráfico.

Una interpretación inapropiada de los caracteres especiales de los nombres de dominio en el DNRD (también se conoce Domain Name Relay Daemon) versión 2.20.3, conlleva a un envenenamiento de caché porque los nombres de dominio y sus direcciones IP asociadas son almacenados en la caché en su forma interpretada…

DNRD (también se conoce como Domain Name Relay Daemon) versión 2.20.3, reenvía y almacena en caché las consultas DNS con el bit CD (también se conoce como checking disabled) puesto a 1. Esto conlleva a una deshabilitación de la protección DNSSEC proporcionada por los resolutores upstream.

Se presenta una escritura fuera de límites en checkType ubicada en etc.c en w3m 0.5.3. Puede desencadenarse mediante el envío de un archivo HTML diseñado al binario de w3m. Permite a un atacante causar una denegación de servicio o posiblemente tener otro impacto no especificado.

Un desbordamiento de búfer en el hilo FTcpListener en Isle Evrima (el servidor dedicado en Windows y Linux) versiones 0.9.88.07 anteriores a 12-08-2022, permite a un atacante remoto bloquear cualquier servidor con un puerto RCON accesible, o posiblemente ejecutar código arbitrario.

Venice es un dialecto Lisp inspirado en Clojure con una excelente interoperabilidad con Java. Se presenta un problema de recorrido parcial en las funciones "load-file" y "load-resource". Estas funciones pueden limitarse a cargar archivos de una lista de rutas de carga. Asumiendo que Venice ha sido configurado con las…

Un Desbordamiento de búfer en la Región Heap de la Memoria en el repositorio de GitHub vim/vim versiones anteriores a 9.0.0211.

Se ha detectado una vulnerabilidad en SourceCodester Simple and Nice Shopping Cart Script y ha sido clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /mkshope/login.php. La manipulación del argumento msg conlleva a un ataque de tipo cross site scripting. El ataque…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Guest Management System. La función afectada es desconocida. La manipulación conlleva a el almacenamiento en texto sin cifrar de las contraseñas en la base de datos. El identificador de esta vulnerabilidad es VDB-206400.

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Guest Management System. Esta vulnerabilidad afecta a código desconocido del archivo index.php. La manipulación del argumento username/pass conlleva a una inyección sql. El ataque puede ser iniciado remotamente. La explotación ha sido…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Guest Management System. Esto afecta a una parte desconocida del archivo myform.php. La manipulación del nombre del argumento conlleva a un ataque de tipo cross site scripting. Es posible iniciar el ataque de forma remota. La…

El plugin E Unlocked - Student Result de WordPress versiones hasta 1.0.4, carece de CSRF y comprobación cuando es cargado el logo de la Escuela, lo que podría permitir a atacantes hacer que un administrador conectado cargue archivos arbitrarios, como PHP por medio de un ataque de tipo CSRF.

El plugin Easy Student Results de WordPress versiones hasta 2.2.8, carece de autorización en su API REST, lo que permite a usuarios no autenticados recuperar información relacionada con los cursos, los exámenes, los departamentos, así como las calificaciones de los estudiantes y la información personal como la…

El plugin Easy Student Results de WordPress versiones hasta 2.2.8, no sanea y escapa de un parámetro antes de devolverlo a la página, conllevando a un ataque de tipo Cross-Site Scripting Reflejado

El plugin WP-DBManager de WordPress versiones anteriores a 2.80.8, no evita que administradores ejecuten comandos arbitrarios en el servidor en instalaciones multisitio, donde sólo deberían hacerlo los superadministradores.

El plugin VR Calendar WordPress a través de la versión 2.3.2 permite a cualquier usuario ejecutar funciones PHP arbitrarias en el sitio

El plugin Duplicate Page and Post de WordPress en versiones anteriores a la 2.8, no sanea ni escapa de su configuración, lo que permite a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida.

Esta gema de Rails añade dos métodos a la clase ActiveRecord::Base que permiten actualizar muchos registros en un solo golpe de base de datos, usando una sentencia sql case para ello. En versiones anteriores a 0.1.3, la gema "update_by_case" usaba cadenas sql personalizadas, y no estaba saneada, lo que la hacía…

Se ha encontrado una vulnerabilidad en SourceCodester Gas Agency Management System y ha sido clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo gasmark/login.php. La manipulación del argumento nombre de usuario conlleva a una inyección sql. El ataque puede ser iniciado remotamente.…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en SourceCodester Automated Beer Parlour Billing System. Esto afecta a una parte desconocida del componente Login. La manipulación del argumento nombre de usuario conlleva a una inyección sql. Es posible iniciar el ataque de forma remota. El identificador…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Gym Management System. Este problema afecta a una funcionalidad desconocida. La manipulación conlleva a un clickjacking. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al público y puede ser usada.…

Un desbordamiento del búfer de la pila en PDF en Google Chrome versiones anteriores a 104.0.5112.79, permitía que un atacante remoto que convenciera a un usuario de realizar determinadas interacciones con él pudiera aprovechar la corrupción de la pila por medio de un archivo PDF diseñado.

Un uso de la memoria previamente liberada en Offline en Google Chrome en Android versiones anteriores a 104.0.5112.79, permitía a un atacante remoto que convencía a un usuario de participar en interacciones de usuario específicas para explotar potencialmente la corrupción de la pila por medio de interacciones de…