Vulnerabilidades

Se identificó una vulnerabilidad en Tecnick TCExam 16.5.0. Esto afecta a una función desconocida del archivo /admin/code/tce_edit_group.php del componente Gestor de Grupos. Dicha manipulación del argumento Name conduce a cross-site scripting. El ataque puede ser lanzado remotamente. El exploit está disponible…

La extensión Lean 4 VS Code es una extensión de Visual Studio Code para el asistente de pruebas Lean 4. Los proyectos que utilizan @leanprover/unicode-input-component son vulnerables a un exploit XSS en la versión 0.1.9 del paquete y anteriores. El componente reinsertaba el texto del elemento de entrada de nuevo en el…

El componente de monitoreo de CTFer.io se encarga de la recolección, procesamiento y almacenamiento de varias señales (es decir, registros, métricas y trazas distribuidas). Antes de 0.2.1, debido a una NetworkPolicy mal escrita, un actor malicioso puede pivotar desde un componente a cualquier otro espacio de nombres.…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Janis Elsts Admin Menu Editor admin-menu-editor permite la falsificación de petición en sitios cruzados. Este problema afecta a Admin Menu Editor: desde n/a hasta <= 1.14.1.

Vulnerabilidad de autorización faltante en WebGeniusLab BigHearts bighearts permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a BigHearts: desde n/a hasta <= 3.1.14.

Vulnerabilidad de autorización faltante en Studio99 Studio99 WP Monitor studio99-wp-monitor permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Studio99 WP Monitor: desde n/a hasta <= 1.0.3.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en toocheke Toocheke Companion toocheke-companion permite XSS basado en DOM. Este problema afecta a Toocheke Companion: desde n/a hasta <= 1.194.

Vulnerabilidad de autorización faltante en raratheme The Minimal the-minimal permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a The Minimal: desde n/a hasta <= 1.2.9.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en delphiknight Geo to Lat geo-to-lat permite Inyección SQL Ciega. Este problema afecta a Geo to Lat: desde n/a hasta <= 1.0.19.

Vulnerabilidad de Autorización Faltante en activity-log.com WP Sessions Time Monitoring Full Automatic activitytime permite Explotar Niveles de Seguridad de control de acceso Incorrectamente Configurados. Este problema afecta a WP Sessions Time Monitoring Full Automatic: desde n/a hasta <= 1.1.3.

El plugin GetGenie para WordPress es vulnerable a Referencia Directa Insegura a Objeto en todas las versiones hasta la 4.3.2, inclusive. Esto se debe a la falta de validación en el parámetro 'id' en el método 'create()' del endpoint de la API REST 'GetGenieChat'. El método acepta un ID de publicación controlado por el…

El plugin GetGenie para WordPress es vulnerable a Referencia Directa Insegura a Objeto en todas las versiones hasta la 4.3.2, inclusive, debido a la falta de validación en una clave controlada por el usuario en la función 'action'. Esto permite a atacantes autenticados, con acceso de nivel Autor o superior, actualizar…

Hay una vulnerabilidad de corrupción de memoria debido a una escritura fuera de límites al cargar un archivo corrupto en Digilent DASYLab. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un usuario abra un…

Existe una vulnerabilidad de corrupción de memoria debido a una lectura fuera de límites al cargar un archivo corrupto en Digilent DASYLab. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante logre que un usuario abra un…

Existe una vulnerabilidad de corrupción de memoria debido a una lectura fuera de límites al cargar un archivo corrupto en Digilent DASYLab. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un usuario abra un…

Existe una vulnerabilidad de corrupción de memoria debido a una escritura fuera de límites al cargar un archivo DSB corrupto en Digilent DASYLab. Esta vulnerabilidad puede resultar en revelación de información o ejecución de código arbitrario. La explotación exitosa requiere que un atacante consiga que un usuario abra…

En UNIX Cuarta Edición de Investigación (v4), el comando su es vulnerable a un desbordamiento de búfer debido a que la variable 'password' tiene un tamaño fijo de 100 bytes. Un usuario local puede explotar esto para obtener privilegios de root. Es poco probable que UNIX v4 se esté ejecutando en algún lugar fuera de un…

Vulnerabilidad en el delta GSSAPI de OpenSSH incluida en varias distribuciones de Linux. Esta vulnerabilidad afecta a los parches GSSAPI añadidos por varias distribuciones de Linux y no afecta al proyecto upstream de OpenSSH en sí. El uso de sshpkt_disconnect() en caso de error, que no termina el proceso, permite a un…

El Software Ignition de Inductive Automation es vulnerable a una exposición de endpoint de API no autenticado que puede permitir a un atacante cambiar remotamente la dirección de correo electrónico de recuperación de 'olvidé mi contraseña'.

Clinic Pro contiene una vulnerabilidad de inyección SQL que permite a atacantes autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro month. Los atacantes pueden enviar solicitudes POST al endpoint monthly_expense_overview con valores de month manipulados utilizando técnicas de…

Una sanitización inadecuada del parámetro compression_algorithm en Canonical LXD permite a un usuario autenticado y sin privilegios ejecutar comandos como el demonio LXD en el servidor LXD a través de llamadas a la API a los puntos finales de imagen y copia de seguridad. Este problema afectó a LXD desde la versión…

Se ha identificado una debilidad en CodeGenieApp serverless-express hasta 4.17.1. Esto afecta una parte desconocida del archivo utils/dynamodb.ts del componente Users Endpoint. Esta manipulación del argumento filter causa inyección. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a disposición del…

Una vulnerabilidad fue determinada en itsourcecode University Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /view_result.PHP. Ejecutar una manipulación del argumento vr puede llevar a cross-site scripting. El ataque puede ser ejecutado remotamente. El exploit ha…

Una vulnerabilidad fue identificada en Jcharis Machine-Learning-Web-Apps hasta a6996b634d98ccec4701ac8934016e8175b60eb5. El elemento afectado es la función render_template del archivo Machine-Learning-Web-Apps-master/Build-n-Deploy-Flask-App-with-Waypoint/app/app.py del componente Jinja2 Template Gestor. Dicha…

xygeni-action es la Acción de GitHub para Xygeni Scanner. El 3 de marzo de 2026, un atacante con acceso a credenciales comprometidas creó una serie de solicitudes de extracción (#46, #47, #48) inyectando código shell ofuscado en action.yml. Las solicitudes de extracción fueron bloqueadas por las reglas de protección…