Vulnerabilidades

El complemento Passster de WordPress anterior a 3.5.5.9 no verifica correctamente la contraseña, ni tampoco que la publicación que se va a ver sea pública, lo que permite a los usuarios no autenticados omitir la protección ofrecida por el complemento y acceder a publicaciones arbitrarias (como contenido privado),…

El complemento Passster WordPress anterior a 3.5.5.8 no escapa el parámetro de área de su código abreviado, lo que podría permitir a usuarios con un rol tan bajo como Colaborador realizar ataques de cross site scripting.

Una vulnerabilidad de carga de archivos arbitrarios en el componente /api/upload de zdir v3.2.0 permite a los atacantes ejecutar código arbitrario a través de un archivo .ssh manipulado.

Desbordamiento de búfer de almacenamiento dinámico en el repositorio de GitHub vim/vim anterior a 9.0.1225.

erohtar/Dasherr es un panel para servicios autohospedados. En las versiones afectadas, la carga de archivos sin restricciones permite que cualquier usuario no autenticado ejecute código arbitrario en el servidor. El archivo /www/include/filesave.php permite cargar cualquier archivo en cualquier lugar. Si un atacante…

Se descubrió un problema de desreferencia de puntero null en las funciones op_get_data y op_open1 en opusfile.c en xiph opusfile 0.9 a 0.12 que permite a los atacantes causar denegación de servicio u otros impactos no especificados.

En Sudo anterior a 1.9.12p2, la función sudoedit (también conocida como -e) maneja mal argumentos adicionales pasados en las variables de entorno proporcionadas por el usuario (SUDO_EDITOR, VISUAL y EDITOR), permitiendo a un atacante local agregar entradas arbitrarias a la lista de archivos para procesar. . Esto puede…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en lierdakil click-reminder. Ha sido declarada como crítica. Este problema afecta la función db_query del archivo src/backend/include/BaseAction.php. La manipulación conduce a la inyección de SQL. El identificador del parche es…

Las versiones del paquete cookiejar anteriores a 2.1.4 son vulnerables a la denegación de servicio de expresión regular (ReDoS) a través de la función Cookie.parse, que utiliza una expresión regular insegura.

Se encontró una vulnerabilidad en youngerheart nodeserver y se clasificó como crítica. Una función desconocida del archivo nodeserver.js es afectada por esta vulnerabilidad. La manipulación conduce al path traversal. El identificador del parche es c4c0f0138ab5afbac58e03915d446680421bde28. Se recomienda aplicar un…

Se descubrió una vulnerabilidad de fuga de información en el servidor LDAP de Samba. Debido a la falta de comprobaciones de control de acceso, un atacante autenticado pero sin privilegios podría descubrir los nombres y atributos conservados de los objetos eliminados en el almacén LDAP.

La vulnerabilidad de redireccionamiento abierto en las versiones de pgAdmin 4 anteriores a la v6.14 permite que un atacante remoto no autenticado redirija a un usuario a un sitio web arbitrario y realice un ataque de phishing haciendo que el usuario acceda a una URL especialmente manipulada.

Las versiones de ruby-git anteriores a v1.13.0 permiten a un atacante remoto autenticado ejecutar un código Ruby arbitrario haciendo que un usuario cargue en el producto un repositorio que contiene un nombre de archivo especialmente manipulado. Esta vulnerabilidad es diferente de CVE-2022-46648.

Se ha encontrado una vulnerabilidad en PictureThisWebServer y se ha clasificado como crítica. Este problema afecta la función router.post del archivo route/user.js. La manipulación del argumento nombre de usuario/contraseña conduce a la inyección de SQL. El parche se llama 68b9dc346e88b494df00d88c7d058e96820e1479. Se…

Una vulnerabilidad fue encontrada en Overdrive Eletrônica course-builder hasta 1.7.x y clasificada como problemática. Una función desconocida del archivo coursebuilder/modules/oeditor/oeditor.html es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque puede lanzarse de forma…

Se encontró una vulnerabilidad en el registro escolar de KYUUBl. Ha sido clasificada como crítica. Esto afecta a una parte desconocida del archivo src/DBManager.java. La manipulación conduce a la inyección de SQL. El parche se llama 1cf7e01b878aee923f2b22cc2535c71a680e4c30. Se recomienda aplicar un parche para…

Una vulnerabilidad fue encontrada en visegripped Stracker y clasificada como crítica. La función getHistory del archivo doc_root/public_html/stracker/api.php es afectada por esta vulnerabilidad. La manipulación del argumento symbol/startDate/endDate conduce a la inyección de SQL. El identificador del parche es…

La opción SafeSocks en Tor anterior a 0.4.7.13 tiene un error lógico en el que se puede usar el protocolo SOCKS4 inseguro pero no el protocolo SOCKS4a seguro, también conocido como TROVE-2022-002.

Un problema en el argumento IpFile de Rust-lang webbrowser-rs v0.8.2 permite a los atacantes acceder a archivos arbitrarios proporcionando una URL manipulada.

Se ha encontrado una vulnerabilidad en GGGGGGGG ToN-MasterServer y se ha clasificado como crítica. Una función desconocida del archivo public_html/irc_updater/svr_request_pub.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El parche se identifica como…

Se ha encontrado una vulnerabilidad clasificada como problemática en dpup fittr-flickr. Este problema afecta un procesamiento desconocido del archivo fittr-flickr/features/easy-exif.js del componente EXIF Preview Handler. La manipulación conduce a cross-site scripting. El ataque puede iniciarse de forma remota. El…

Cross-site scripting (XSS) - almacenado en el repositorio de GitHub craigk5n/webcalendar antes del master.

Desbordamiento de búfer basado en almacenamiento dinámico en el repositorio de GitHub vim/vim anterior a 9.0.1189.

Se encontró una falla de segmentación en UPX en PackLinuxElf64::invert_pt_dynamic() en p_lx_elf.cpp. Un atacante con un archivo de entrada manipulado permite el acceso a una dirección de memoria no válida que podría provocar una denegación de servicio.

Se descubrió un problema de desbordamiento de búfer de almacenamiento dinámico en UPX en PackTmt::pack() en el archivo p_tmt.cpp. El flujo permite a un atacante provocar una denegación de servicio (aborto) a través de un archivo manipulado.