Vulnerabilidades

An arbitrary file upload vulnerability in the /admin/manager.php component of EasyImages 2.0 v2.8.6 and below allows attackers to execute arbitrary code via uploading a crafted PHP file.

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de libbiosig 3.9.1 de The Biosig Project. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Varias vulnerabilidades de desbordamiento de búfer basado en pila existen en la funcionalidad de análisis MFER de The Biosig Project libbiosig 3.9.1. Un archivo MFER especialmente diseñado puede conducir a la ejecución de código arbitrario. Un atacante puede proporcionar un archivo malicioso para activar estas…

Una debilidad ha sido identificada en projectworlds Advanced Library Management System 1.0. Esta vulnerabilidad afecta código desconocido del archivo /view_book.php. La ejecución de una manipulación del argumento book_id puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido puesto…

Miniflux 2 es un lector de feeds de código abierto. Las versiones 2.2.14 e inferiores tratan redirect_url como seguro cuando url.Parse(...).IsAbs() es falso, lo que permite flujos de phishing después del inicio de sesión. Las URLs relativas al protocolo, como //ikotaslabs.com, tienen un esquema vacío y pasan esa…

PopojiCMS 2.0.1 contiene una vulnerabilidad de ejecución remota de comandos autenticada que permite a usuarios administrativos inyectar código PHP malicioso a través del endpoint de configuración de metadatos. Los atacantes pueden iniciar sesión y modificar el contenido meta para crear una web shell que ejecuta…

Cross Site Scripting vulnerability in Algernon v1.17.4 allows attackers to execute arbitrary code via injecting a crafted payload into a filename.

An integer overflow in the psdParser::ReadImageData function of FreeImage v3.18.0 and before allows attackers to cause a Denial of Service (DoS) via supplying a crafted PSD file.

Argo Workflows is an open source container-native workflow engine for orchestrating parallel jobs on Kubernetes. Versions 3.6.13 and below and versions 3.7.0 through 3.7.4, contain unsafe untar code that handles symbolic links in archives. Concretely, the computation of a link's target and the subsequent check are…

Vulnerabilidad de exposición de información sensible del sistema a una esfera de control no autorizada en el plugin Essential Portfolio and Projects portfolio-and-projects permite la recuperación de datos sensibles incrustados. Este problema afecta a Portfolio and Projects: desde n/a hasta menor o igual que 1.5.5.

xmlseclibs es una biblioteca escrita en PHP para trabajar con Cifrado y Firmas XML. Las versiones 3.1.3 contienen una vulnerabilidad de omisión de autenticación debido a un fallo en el proceso de canonicalización de libxml2 durante la transformación de documentos. Cuando la canonicalización de libxml2 es invocada en…

Una vulnerabilidad fue encontrada en code-projects Employee Profile Management System 1.0. Afectada es una función desconocida del archivo edit_personnel.php. La manipulación del argumento per_id resulta en inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.

Se ha encontrado una vulnerabilidad en projectworlds Advanced Biblioteca Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /member_search.PHP. La ejecución de una manipulación del argumento roll_number puede llevar a una inyección SQL. El ataque puede ser lanzado…

Una vulnerabilidad fue detectada en projectworlds Sistema Avanzado de Gestión de Bibliotecas 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /delete_book.php. Realizar una manipulación del argumento book_id resulta en inyección SQL. El ataque puede ser iniciado remotamente. El…

Se ha detectado una vulnerabilidad de seguridad en projectworlds Advanced Library Management System 1.0. Afectada es una función desconocida del archivo /delete_member.php. Dicha manipulación del argumento user_id conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado…

El plugin Projectopia - WordPress Project Management para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la acción AJAX pto_delete_file en todas las versiones hasta la 5.1.19, inclusive. Esto hace posible que atacantes no autenticados eliminen…

The KDE Connect protocol 8 before 2025-11-28 does not correlate device IDs across two packets. This affects KDE Connect before 25.12 on desktop, KDE Connect before 0.5.4 on iOS, KDE Connect before 1.34.4 on Android, GSConnect before 68, and Valent before 1.0.0.alpha.49.

The MCP Python SDK, called `mcp` on PyPI, is a Python implementation of the Model Context Protocol (MCP). Prior to version 1.23.0, tThe Model Context Protocol (MCP) Python SDK does not enable DNS rebinding protection by default for HTTP-based servers. When an HTTP-based MCP server is run on localhost without…

MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. Prior to 1.24.0, The Model Context Protocol (MCP) TypeScript SDK does not enable DNS rebinding protection by default for HTTP-based servers. When an HTTP-based MCP server is run on localhost without authentication with…

Apptainer is an open source container platform. In Apptainer versions less than 1.4.5, a container can disable two of the forms of the little used --security option, in particular the forms --security=apparmor:<profile> and --security=selinux:<label> which otherwise put restrictions on operations that containers can…

An issue was discovered in 5.2 before 5.2.9, 5.1 before 5.1.15, and 4.2 before 4.2.27. Algorithmic complexity in `django.core.serializers.xml_serializer.getInnerText()` allows a remote attacker to cause a potential denial-of-service attack triggering CPU and memory exhaustion via specially crafted XML input processed…