Vulnerabilidades

Se ha encontrado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. El elemento afectado es la función mysql_query del archivo admin/login.php del componente Administrator Login Endpoint. La manipulación del argumento username/password provoca una inyección…

Se ha encontrado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. Afecta a la función mysql_error del archivo login.php del componente Login Endpoint. La manipulación del argumento username/password provoca una inyección SQL. El ataque puede iniciarse de…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en las versiones de JW Player for WordPress <= 2.3.11.

Se ha encontrado un fallo en NetworkManager-fortisslvpn, el plugin FortiSSLVPN para NetworkManager. nm-fortisslvpn-service gestiona incorrectamente los caracteres de retorno de carro/salto de línea (CR/LF) en las credenciales de los perfiles de conexión VPN. Un usuario local sin privilegios puede aprovecharlo creando…

Las versiones de hickory-resolver anteriores a la 0.26.2 no propagan los estados de prueba DNSSEC falsos (bogus) a través de las API Resolver::lookup() y Resolver::lookup_ip(), lo que permite que se devuelvan registros no válidos como resultados correctos. Los atacantes que controlen la zona que responde o estén…

Vulnerabilidad en Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto Oracle GraalVM de Oracle Java SE (componente: Compiler). Las versiones compatibles afectadas son Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1; Oracle…

Vulnerabilidad en el producto Oracle GraalVM for JDK, Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no…

Vulnerabilidad en el producto Oracle GraalVM for JDK, Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM for JDK 17: 23.0.13.1; Oracle GraalVM for JDK 21: 23.1.12.1; Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no…

Vulnerabilidad en el producto Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle GraalVM. Los ataques exitosos de esta…

Vulnerabilidad en el producto Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle GraalVM. Los ataques exitosos de esta…

Vulnerabilidad en el producto Oracle GraalVM de Oracle Java SE (componente: Compiler). La versión compatible afectada es Oracle GraalVM: 25.0.4.1. Esta vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle GraalVM. Los ataques exitosos de esta…

Silverpeas Core <=6.4.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de la introducción de la aplicación Multimedia library.

Silverpeas Core <=6.4.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en la función de carga de imágenes de wysiwyg-CKEditor.

Silverpeas Core 6.4.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través de la función de carga de archivos de Document management.

Se ha determinado una vulnerabilidad en FLVMeta hasta la 1.2.2. Afecta a la función amf_object_get del archivo src/amf.c del componente AMF Object Parsing. Esta manipulación provoca una desreferencia de puntero nulo. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede utilizarse.…

Se ha encontrado una vulnerabilidad en FLVMeta hasta la 1.2.2. Afecta a la función amf_string_new del archivo src/amf.c del componente AMF String Processing. La manipulación del argumento length provoca un desbordamiento de búfer basado en heap. El ataque puede lanzarse de forma remota. El exploit se ha hecho público…

Silverstripe Versioned proporciona control de versiones para los modelos de Silverstripe. En las versiones anteriores a la 3.2.1, RestoreAction::getRestoreMessage() en src/RestoreAction.php construye notificaciones de restauración de ArchiveAdmin que se renderizan como CAST_HTML e inserta $restoredItem->Title,…

Se ha encontrado un fallo en libsolv, una biblioteca de resolución de dependencias utilizada por gestores de paquetes basados en RPM como dnf y zypper para trabajar con archivos de caché de repositorio .solv. Cuando libsolv reescribe un archivo de caché .solv, lee valores de identificador de directorio de los datos…

Silverstripe UserForms proporciona un generador visual de formularios para Silverstripe CMS. Desde 6.0.0 hasta 6.4.9, 7.0.7 y 7.1.1, el campo de asunto del destinatario de correo de userform en el CMS acepta una carga útil especialmente diseñada que puede interpretarse como código ejecutable del lado del servidor. Un…

Silverstripe Advanced Workflow es un módulo de flujos de trabajo basado en pasos altamente configurable. Antes de 6.4.5, 7.1.3 y 7.2.1, un atacante con permiso para crear la plantilla de correo del flujo de trabajo avanzado puede colocar una carga útil de plantilla del lado del servidor especialmente diseñada en…

Se ha descubierto un problema en la gema resolv anterior a 0.7.2 para Ruby. Resolv::DNS::MessageEncoder escribía la longitud de una etiqueta DNS en un único octeto sin comprobar su rango. A una etiqueta de más de 255 octetos se le almacenaba la longitud módulo 256, pero los datos de la etiqueta se escribían sin…

Se ha descubierto un problema en la gema resolv anterior a 0.7.2 para Ruby. Resolv::DNS::Resource.get_class, Resolv::DNS::Resource::Generic.create y Resolv::DNS::SvcParam::Generic.create generan una nueva clase por cada par (tipo, clase) de registro de recurso DNS desconocido, o por cada SvcParamKey desconocida,…

sublinear-time-solver es una biblioteca de Rust y WebAssembly para resolver sistemas asimétricos diagonalmente dominantes en tiempo sublineal. Antes de consciousness-explorer 1.1.2 y sublinear-time-solver 1.6.0, las herramientas export_state e import_state en src/consciousness-explorer/mcp/server.js pasan el parámetro…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JSSE). Las versiones compatibles afectadas son Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 y 21.0.12; Oracle GraalVM Enterprise…

Vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: Networking). Las versiones compatibles afectadas son Oracle Java SE: 8u501, 11.0.32, 17.0.20, 21.0.12, 25.0.4, 26.0.2; Oracle GraalVM for JDK: 17.0.20 y 21.0.12; Oracle GraalVM…