Vulnerabilidades

La aplicación Glitter Unicorn Wallpaper para Android 7.0 a 8.0 permite a aplicaciones no autorizadas solicitar activamente permiso para modificar datos en la base de datos que registra información sobre las preferencias personales de un usuario y que se cargará en la memoria para ser leída y utilizada cuando se abra…

Story Saver for Instragram - Video Downloader 1.0.6 para Android presenta un componente expuesto que proporciona el método para modificar el archivo SharedPreference. El atacante puede usar este método para modificar los datos de cualquier archivo SharedPreference; estos datos se cargan en memoria cuando se abre la…

Un problema detectado en BestWeather v.7.3.1 para Android permite que aplicaciones no autorizadas provoquen un ataque de escalada de privilegios mediante la manipulación de la base de datos.

Se ha detectado una vulnerabilidad en ImageMagick. Este fallo de seguridad provoca una vulnerabilidad de ejecución remota de código en OpenBlob cuando se ha configurado con --enable-pipes.

PrestaShop cdesigner < 3.1.9 es vulnerable a inyección SQL a través de CdesignerTraitementModuleFrontController::initContent().

En Django 3.2 anterior a 3.2.19, 4.x anterior a 4.1.9 y 4.2 anterior a 4.2.1, era posible eludir la validación al utilizar un único campo de formulario para subir varios archivos. Esta subida múltiple nunca ha sido compatible con forms.FileField ni con forms.ImageField (solo se validaba el último archivo subido). Sin…

Vulnerabilidad de carga de archivos en Antabot White-Jotter v0.2.2, que permite a atacantes remotos ejecutar código malicioso mediante el parámetro file de la función coversUpload.

Desbordamiento de entero en Skia en Google Chrome anterior a 112.0.5615.137 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El plugin ZM Ajax Login & Register para WordPress es vulnerable a la omisión de autenticación en versiones hasta la 2.0.2 inclusive. Esto se debe a una verificación insuficiente del usuario proporcionado durante un inicio de sesión de Facebook a través del plugin. Esto permite que atacantes no autenticados inicien…

Se ha detectado una vulnerabilidad en Editorial Calendar Plugin hasta la versión 2.6 para WordPress. Se ha clasificado como crítica. La vulnerabilidad afecta a la función edcal_filter_where del archivo edcal.php. La manipulación del argumento edcal_startDate/edcal_endDate conduce a una inyección SQL. El ataque puede…

Se ha descubierto que Prestashop cdesigner v3.1.3 a v3.1.8 contiene una vulnerabilidad de inyección de código en el componente CdesignerSaverotateModuleFrontController::initContent().

Se ha descubierto un problema en MediaWiki anterior a 1.35.10, 1.36.x hasta 1.38.x anterior a 1.38.6, y 1.39.x anterior a 1.39.3. Puede producirse un bloqueo automático debido a una cabecera X-Forwarded-For no fiable.

Se ha detectado una vulnerabilidad en SourceCodester Grade Point Average GPA Calculator 1.0, clasificada como crítica. Afecta a la función get_scale del archivo Master.php. La manipulación del argumento perc conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShop smplredirectionsmanager v.1.1.19 y versiones anteriores que permite a un atacante remoto obtener privilegios a través del componente SmplTools::getMatchingRedirectionsFromParts.

El asistente pix de Mustache presentaba un posible riesgo de inyección de Mustache si se combinaba con entradas de usuario (nota: no parecía estar implementado ni ser explotable en ningún punto del núcleo de Moodle LMS).

Acceso a memoria fuera de límites en WebHID en Google Chrome anterior a 111.0.5563.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante un dispositivo HID malicioso. (Gravedad de seguridad de Chromium: Alta)

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Simple Music Player 1.0. Se ve afectada una función desconocida del archivo save_music.php. La manipulación del argumento filename conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de SetAttributeList de EIP Stack Group OpENer, en la versión de desarrollo con el commit 58ee13c. Una solicitud de EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de GetAttributeList en EIP Stack Group OpENer, en la versión de desarrollo commit 58ee13c. Una solicitud EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar la caída…

Se ha detectado una vulnerabilidad en java-xmlbuilder hasta la versión 1.1. Se ha clasificado como problemática. Esta incidencia afecta a una funcionalidad desconocida. La manipulación conduce a una referencia a entidad externa XML. La actualización a la versión 1.2 permite solucionar este problema. El nombre del…

Vulnerabilidad de inyección SQL en FantasticLBP Hotels Server v1.0 que permite a un atacante ejecutar código arbitrario mediante el parámetro username.

Se encontró una vulnerabilidad en Dimtion Shaarlier hasta 1.2.2. Ha sido declarada crítica. La función createTag del archivo app/src/main/java/com/dimtion/shaarlier/TagsSource.java del componente Tag Handler es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. La actualización a la versión…

Vulnerabilidad de desbordamiento de búfer en json-parser de Barenboim en la rama master y en la versión v1.1.0, corregida en la v1.1.1, que permite a un atacante ejecutar código arbitrario mediante la función json_value_parse.

erohtar/Dasherr es un panel para servicios autohospedados. En las versiones afectadas, la carga de archivos sin restricciones permite que cualquier usuario no autenticado ejecute código arbitrario en el servidor. El archivo /www/include/filesave.php permite cargar cualquier archivo en cualquier lugar. Si un atacante…

** NO SOPORTADO CUANDO SE ASIGNÓ ** Se encontró una vulnerabilidad en lierdakil click-reminder. Ha sido declarada como crítica. Este problema afecta la función db_query del archivo src/backend/include/BaseAction.php. La manipulación conduce a la inyección de SQL. El identificador del parche es…