Vulnerabilidades

La neutralización inadecuada de Elementos Especiales utilizados en una vulnerabilidad de comando SQL ("Inyección SQL") en Besttem Network Marketing Software permite la inyección SQL. Este problema afecta al Network Marketing Software: antes de la versión 1.0.2309.6.

El control de acceso incorrecto en la página de registro de usuario de Crypto Currency Tracker (CCT) antes de v9.5 permite a los atacantes no autenticados registrarse como una cuenta de administrador a través de una solicitud POST manipulada.

Vulnerabilidad de inyección SQL en smanga versión 3.1.9 y anteriores, permite a los atacantes en remoto ejecutar código arbitrario y obtener información sensible a través de mediaId, mangaId y parámetros userId en php/history/add.php.

Se produce una enumeración de usuarios en PHPJabbers Make an Offer Widget v1.0. Este problema aparece durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta contra usuarios válidos.

Se detecta una enumeración de usuarios en PHPJabbers Ticket Support Script v3.2. Este problema se produce durante la recuperación de contraseñas, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, lo que posibilita un ataque de fuerza bruta con usuarios válidos.

IBM Security Guardium Data Encryption (IBM Guardium Cloud Key Manager (GCKM) 1.10.3)) podría permitir que un atacante remoto ejecute código arbitrario en el sistema, debido a un fallo de inyección de plantillas de Angular. Mediante el envío de una solicitud especialmente diseñada, un atacante podría aprovechar esta…

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Bettershop LaikeTui. Este problema afecta a una funcionalidad desconocida del archivo "index.php?module=api&action=user&m=upload" del componente POST Request Handler. La manipulación conduce a una carga sin restricciones. El ataque puede ser lanzado…

Social media skeleton es un proyecto/framework de social media sin completar implementado usando php, css, javascript y html. La expiración de sesión insuficiente es una vulnerabilidad de seguridad de aplicaciones web que ocurre cuando una aplicación web no gestiona adecuadamente el ciclo de vida de la sesión de un…

Una vulnerabilidad de carga de archivos en PHPJabbers Ticket Support Script v3.2 permite a atacantes ejecutar código arbitrario cargando un archivo manipulado.

El cliente Java de Aerospike es una aplicación Java que implementa un protocolo de red para comunicarse con un servidor Aerospike. Antes de las versiones 7.0.0, 6.2.0, 5.2.0 y 4.5.0, algunos de los mensajes recibidos del servidor contenían objetos Java que el cliente deserializaba cuando los encontraba sin validación…

La función de autocompletado de búsqueda de texto completo permite que se inyecte sintaxis SQL proporcionada por el usuario en las sentencias SQL. Con la sanitización existente, esto puede aprovecharse para provocar excepciones de SQL benignas, pero podría escalarse a una vulnerabilidad de inyección SQL maliciosa.…

Se ha descubierto que Duke v1.2 e inferiores contienen una vulnerabilidad de inyección de código a través del componente "no.priv.garshol.duke.server.CommonJTimer.init".

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

async-sockets-cpp hasta la versión 0.3.1 incluida presenta un desbordamiento de búfer basado en la pila en tcpsocket.hpp al procesar paquetes TCP malformados.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Intergard SGS 8.7.0. Afecta a una función desconocida. La manipulación provoca problemas de permisos. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse. El identificador de esta vulnerabilidad es VDB-234444.…

Vulnerabilidad de inyección SQL en HKing2802 Locke-Bot 2.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante una cadena manipulada en /src/db.js, /commands/mute.js, /modules/event/messageDelete.js.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.10. El archivo fs/smb/server/smb2misc.c en ksmbd no valida la relación entre el tamaño de la carga útil del comando y la especificación de longitud de RFC1002, lo que provoca una lectura fuera de límites.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.8. El archivo fs/smb/server/connection.c en ksmbd no valida la relación entre el campo de longitud de la cabecera NetBIOS y los tamaños de las cabeceras SMB, mediante pdu_size en ksmbd_conn_handler_loop, lo que provoca una lectura fuera de…

Se descubrió un problema en el kernel de Linux anterior a la versión 6.3.9. ksmbd no valida el ID de protocolo de la solicitud SMB, lo que provoca una lectura fuera de límites.

Se ha descubierto un problema en el kernel de Linux anterior a 6.3.4. El archivo fs/ksmbd/connection.c en ksmbd presenta un error de desplazamiento en una unidad (off-by-one) en la asignación de memoria (debido a ksmbd_smb2_check_message), que puede provocar un acceso fuera de límites.

Se descubrió un problema en el kernel de Linux anterior a la versión 6.3.4. El archivo fs/ksmbd/smb2pdu.c en ksmbd no comprueba correctamente el valor de UserName, ya que no tiene en cuenta la dirección del búfer de seguridad, lo que provoca una lectura fuera de límites.

Se ha descubierto un problema en el kernel de Linux anterior a la versión 6.3.8. El archivo fs/smb/server/smb2pdu.c en ksmbd presenta un desbordamiento por defecto de entero (integer underflow) y una lectura fuera de límites en deassemble_neg_contexts.

Se descubrió un problema en el kernel de Linux antes de 6.3.4. KSMBD tiene una lectura fuera de los límites en smb2_find_context_vals cuando el name_len de create_context es mayor que la longitud de la etiqueta.

El componente NameServer de RocketMQ sigue presentando una vulnerabilidad de ejecución remota de código, ya que el problema CVE-2023-33246 no se corrigió por completo en la versión 5.1.1. Cuando las direcciones de NameServer se filtran a la red externa y carecen de verificación de permisos, un atacante puede explotar…

Se ha detectado una vulnerabilidad en Dynacase Webdesk, clasificada como crítica. El problema afecta a la función freedomrss_search del archivo freedomrss_search.php. La manipulación conduce a una inyección SQL. Actualizar a la versión 3.2-20180305 permite solucionar este problema. El parche se identifica como…