Vulnerabilidades

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Una debilidad ha sido identificada en projectworlds Advanced Library Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /view_book.php. La ejecución de una manipulación del argumento book_id puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido puesto…

Miniflux 2 es un lector de feeds de código abierto. Las versiones 2.2.14 e inferiores tratan redirect_url como seguro cuando url.Parse(...).IsAbs() es falso, lo que permite flujos de phishing después del inicio de sesión. Las URLs relativas al protocolo, como //ikotaslabs.com, tienen un esquema vacío y pasan esa…

Cross Site Scripting vulnerability in Algernon v1.17.4 allows attackers to execute arbitrary code via injecting a crafted payload into a filename.

An integer overflow in the psdParser::ReadImageData function of FreeImage v3.18.0 and before allows attackers to cause a Denial of Service (DoS) via supplying a crafted PSD file.

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en el plugin Essential Portfolio and Projects portfolio-and-projects permite la recuperación de datos sensibles incrustados. Este problema afecta a Portfolio and Projects: desde n/a hasta menor o igual que 1.5.5.

xmlseclibs es una biblioteca escrita en PHP para trabajar con Cifrado y Firmas XML. Las versiones 3.1.3 contienen una vulnerabilidad de omisión de autenticación debido a un fallo en el proceso de canonicalización de libxml2 durante la transformación de documentos. Cuando la canonicalización de libxml2 es invocada en…

Una vulnerabilidad fue encontrada en code-projects Employee Profile Management System 1.0. Afectada es una función desconocida del archivo edit_personnel.php. La manipulación del argumento per_id resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.

Se ha encontrado una vulnerabilidad en projectworlds Advanced Biblioteca Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /member_search.PHP. La ejecución de una manipulación del argumento roll_number puede llevar a una inyección SQL. El ataque puede ser lanzado…

Una vulnerabilidad fue detectada en projectworlds Sistema Avanzado de Gestión de Bibliotecas 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /delete_book.php. Realizar una manipulación del argumento book_id resulta en inyección SQL. El ataque puede ser iniciado remotamente. El…

Se ha detectado una vulnerabilidad de seguridad en projectworlds Advanced Library Management System 1.0. Afectada es una función desconocida del archivo /delete_member.php. Dicha manipulación del argumento user_id conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado…

El plugin Projectopia - WordPress Project Management para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la acción AJAX pto_delete_file en todas las versiones hasta la 5.1.19, inclusive. Esto hace posible que atacantes no autenticados eliminen…

The KDE Connect protocol 8 before 2025-11-28 does not correlate device IDs across two packets. This affects KDE Connect before 25.12 on desktop, KDE Connect before 0.5.4 on iOS, KDE Connect before 1.34.4 on Android, GSConnect before 68, and Valent before 1.0.0.alpha.49.

The MCP Python SDK, called `mcp` on PyPI, is a Python implementation of the Model Context Protocol (MCP). Prior to version 1.23.0, tThe Model Context Protocol (MCP) Python SDK does not enable DNS rebinding protection by default for HTTP-based servers. When an HTTP-based MCP server is run on localhost without…

MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. Prior to 1.24.0, The Model Context Protocol (MCP) TypeScript SDK does not enable DNS rebinding protection by default for HTTP-based servers. When an HTTP-based MCP server is run on localhost without authentication with…

Apptainer is an open source container platform. In Apptainer versions less than 1.4.5, a container can disable two of the forms of the little used --security option, in particular the forms --security=apparmor:<profile> and --security=selinux:<label> which otherwise put restrictions on operations that containers can…

An issue was discovered in 5.2 before 5.2.9, 5.1 before 5.1.15, and 4.2 before 4.2.27. Algorithmic complexity in `django.core.serializers.xml_serializer.getInnerText()` allows a remote attacker to cause a potential denial-of-service attack triggering CPU and memory exhaustion via specially crafted XML input processed…

An issue was discovered in 5.2 before 5.2.9, 5.1 before 5.1.15, and 4.2 before 4.2.27. `FilteredRelation` is subject to SQL injection in column aliases, using a suitably crafted dictionary, with dictionary expansion, as the `**kwargs` passed to `QuerySet.annotate()` or `QuerySet.alias()` on PostgreSQL. Earlier,…

Gin-vue-admin is a backstage management system based on vue and gin. In 2.8.6 and earlier, attackers can delete any file on the server at will, causing damage or unavailability of server resources. Attackers can control the 'FileMd5' parameter to delete any file and folder.

Se ha detectado una vulnerabilidad de seguridad en moxi159753 Mogu Blog v2 hasta la versión 5.2. El elemento afectado es la función FileOperation.unzip del archivo /networkDisk/unzipFile del componente ZIP File Handler. Dicha manipulación del argumento fileUrl conduce a salto de ruta. El ataque puede lanzarse de forma…

Se ha identificado una vulnerabilidad en moxi159753 Mogu Blog v2 hasta la versión 5.2. El elemento afectado es una función desconocida del archivo /file/pictures. Esta manipulación del argumento filedatas provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit ha sido puesto a…

Se ha descubierto una vulnerabilidad de seguridad en moxi159753 Mogu Blog v2 hasta la versión 5.2. La función afectada es LocalFileServiceImpl.uploadPictureByUrl del archivo /file/uploadPicsByUrl. La manipulación da como resultado una Server-Side Request Forgery. El ataque puede lanzarse de forma remota. El exploit ha…