Vulnerabilidades

Recorrido de ruta relativa en el repositorio de GitHub mlflow/mlflow anterior a 2.3.1.

Apptainer es una plataforma de contenedores de código abierto para Linux. Existe un fallo de uso de memoria después de liberarla (use-after-free) en ext4 que puede explotarse en versiones de Apptainer < 1.1.0 y en instalaciones que incluyen apptainer-suid < 1.1.8 en sistemas operativos más antiguos donde esa CVE no ha…

FP.io VPP (Vector Packet Processor) 22.10, 22.06, 22.02, 21.10, 21.06, 21.01, 20.09, 20.05, 20.01, 19.08 y 19.04 genera un IV predecible con el modo CBC.

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.

Recorrido de ruta absoluta en el repositorio de GitHub mlflow/mlflow anterior a 2.2.2.

Se ha detectado una vulnerabilidad, clasificada como problemática, en code-projects Simple Art Gallery 1.0. Este problema afecta a una funcionalidad desconocida del archivo adminHome.php. La manipulación del argumento about_info conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede lanzarse de…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Simple Art Gallery 1.0. Afecta a una funcionalidad desconocida del archivo adminHome.php. La manipulación del argumento reach_city conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad clasificada como crítica en Simple Art Gallery 1.0. Afecta a una función desconocida del archivo adminHome.php. La manipulación del argumento social_facebook conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad en Simple Art Gallery 1.0. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función sliderPicSubmit del archivo adminHome.php. La manipulación conduce a una carga sin restricciones. El ataque puede iniciarse de forma remota. VDB-223126 es el identificador asignado a esta…

Werkzeug es una biblioteca completa de aplicaciones web WSGI. Antes de la versión 2.2.3, el analizador de datos de formularios multiparte de Werkzeug analizaba un número ilimitado de partes, incluidas las partes de archivo. Las partes pueden ser de un tamaño de solo unos pocos bytes, pero cada una requiere tiempo de…

Werkzeug es una biblioteca completa de aplicaciones web WSGI. Los navegadores pueden permitir cookies "sin nombre" que tienen el aspecto de `=valor` en lugar de `clave=valor`. Un navegador vulnerable puede permitir que una aplicación comprometida en un subdominio adyacente aproveche esto para establecer una cookie…

Secuencias de comandos en sitios cruzados (XSS) almacenadas en el repositorio projectsend/projectsend anterior a r1606.

Modelina es una librería para generar modelos de datos basados en entradas como documentos AsyncAPI, OpenAPI o JSON Schema. Las versiones anteriores a la 1.0.0 son vulnerables a la inyección de código. Este problema afecta a cualquiera que utilice los ajustes preestablecidos predeterminados y/o no maneje la…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en ProjectSend versión r754. Esto afecta a una parte desconocida del archivo process.php?do=zip_download. La manipulación del argumento cliente/archivo conlleva a una divulgación de información. Es posible iniciar el ataque de forma remota

** EN DISPUTA ** Un análisis inapropiado de las peticiones HTTP en Pallets Werkzeug versiones v2.1.0 y anteriores, permite a atacantes llevar a cabo un contrabando de peticiones HTTP usando una petición HTTP diseñada con múltiples peticiones incluidas en el cuerpo. NOTA: la posición del proveedor es que este…

Un Archivo Temporal no Seguro en el repositorio de GitHub mlflow/mlflow versiones anteriores a 1.23.1

Se presenta una vulnerabilidad de inyección SQL en code-projects Pharmacy Management versión 1.0, por medio del parámetro username en el formulario de inicio de sesión de administración

Projectsend versión r1295, está afectada por un ataque de tipo Cross Site Scripting (XSS) debido a una falta de saneo cuando se hace eco de los datos de salida en la función returnFilesIds(). Un usuario con pocos privilegios puede llamar a esta función mediante el archivo process.php y ejecutar código de scripting

Projectsend versión r1295, está afectada por una vulnerabilidad de salto de directorio. Debido a una falta de saneo de entrada para el parámetro files[], un atacante puede añadir ../ para mover todos los archivos PHP o cualquier archivo en el sistema que tenga permisos a la carpeta /upload/files/

Projectsend versión r1295, está afectada por una vulnerabilidad de salto de directorio. Un usuario con el rol de Uploader puede añadir el valor "2" al parámetro "chunks" para omitir la desinfección de "fileName"

Projectsend versión r1295, está afectada por una divulgación de información confidencial. Debido a que no se comprueba la autorización en el parámetro ids en el archivo files-edit.php y el parámetro id en la función process.php, un usuario con rol de uploader puede descargar y editar todos los archivos de los usuarios…

Una vulnerabilidad en el producto Oracle Projects de Oracle E-Business Suite (componente: User Interface).&#xa0;Las versiones compatibles que están afectadas son 12.1.1-12.1.3 y 12.2.3-12.2.10.&#xa0;Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP…

Esto afecta al paquete jinja2 desde versiones 0.0.0 y anteriores a 2.11.3. La vulnerabilidad ReDoS se debe principalmente al operador `_punctuation_re regex` y su uso de múltiples comodines. El último comodín es el más explotable, ya que busca la puntuación final. Este problema puede ser mitigado con Markdown para…

El archivo reset-password.php en ProjectSend versiones anteriores a r1295, permite a atacantes remotos restablecer una contraseña debido a una lógica comercial incorrecta.&#xa0;Los errores no son apropiadamente considerados (un parámetro de token no válido)

Una vulnerabilidad de redireccionamiento abierto en werkzeug versiones anteriores a 0.11.6 por medio de una barra doble en la URL