Vulnerabilidades

El desbordamiento de pila en fig2dev en la versión 3.2.9a permite a un atacante la posible ejecución de código mediante la manipulación de entrada local mediante la función read_objects.

El desbordamiento de pila en fig2dev en la versión 3.2.9a permite a un atacante la posible ejecución de código mediante la manipulación de entrada local mediante la función bezier_spline.

Vulnerabilidad en Drupal Sportsleague.Este problema afecta a Sportsleague: *.*.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Bootstrap Site Alert permite Cross-Site Scripting (XSS). Este problema afecta a Bootstrap Site Alert: desde la versión 0.0.0 hasta la 1.13.0 y desde la versión 3.0.0 hasta la 3.0.4.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal Colorbox permite Cross-Site Scripting (XSS). Este problema afecta a Colorbox: desde la versión 0.0.0 hasta la 2.1.3.

Redis es una base de datos en memoria de código abierto que persiste en el disco. En versiones a partir de la 2.6 y anteriores a la 7.4.3, un cliente no autenticado puede provocar un crecimiento ilimitado de los búferes de salida, hasta que el servidor se quede sin memoria o se cierre. De forma predeterminada, la…

Vulnerabilidad en Drupal UEditor - ?????. Este problema afecta a UEditor - ?????: *.*.

Se encontró una vulnerabilidad en CodeCanyon RISE Ultimate Project Manager 3.8.2 y se clasificó como problemática. Este problema afecta a una funcionalidad desconocida del archivo /index.php/team_members/save_profile_image/ del componente Profile Picture Handler. La manipulación del argumento profile_image_file…

code-projects Online Exam Mastering System 1.0 es vulnerable a Cross Site Scripting (XSS) en feedback.php a través del parámetro "q", lo que permite a atacantes remotos ejecutar código arbitrario.

cJSON 1.7.15 podría permitir una denegación de servicio a través de un documento JSON manipulado como {"a": true, "b": [ null,99999999999999999999999999999999999999999999912345678901234567]}.

Se detectó una vulnerabilidad crítica en Sarrionandia Tournatrack hasta 4c13a23f43da5317eea4614870a7a8510fc540ec. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo check_id.py del componente Jinja2 Template Handler. La manipulación del ID del argumento provoca una inyección. Es posible lanzar el…

Se ha detectado una vulnerabilidad crítica en thautwarm vscode-diana 0.0.1. Se ve afectada una función desconocida del archivo Gen.py del componente Jinja2 Template Handler. La manipulación provoca una inyección. Es necesario atacar localmente. Se ha hecho público el exploit y puede que sea utilizado.

Un problema en Qimou CMS v.3.34.0 permite que un atacante remoto ejecute código arbitrario a través del componente upgrade.php.

Vulnerabilidad de asignación incorrecta de privilegios en Projectopia Projectopia permite la escalada de privilegios. Este problema afecta a Projectopia desde n/d hasta la versión 5.1.16.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Dylan James Zephyr Project Manager permite XSS reflejado. Este problema afecta a Zephyr Project Manager desde n/d hasta la versión 3.3.101.

Vulnerabilidad en Drupal Drupal 8 Google Optimize Hide Page. Este problema afecta a Drupal 8 Google Optimize Hide Page: *.*.

Vulnerabilidad en Drupal Google Optimize. Este problema afecta a Google Optimize: *.*.

Vulnerabilidad en Drupal Google Maps: Store Locator. Este problema afecta a Google Maps: Store Locator: *.*.

Vulnerabilidad en Drupal Simple GTM. Este problema afecta a Simple GTM: *.*.

Vulnerabilidad en Drupal Panelizer (obsoleto). Este problema afecta a Panelizer (obsoleto): *.*.

La vulnerabilidad de asignación de recursos sin límites o limitación en Drupal Stage File Proxy permite inundaciones. Este problema afecta a Stage File Proxy: desde la versión 0.0.0 hasta la 3.1.5.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Drupal baguetteBox.Js permite Cross-Site Scripting (XSS). Este problema afecta a baguetteBox.Js: desde la versión 0.0.0 hasta la 2.0.4, desde la versión 3.0.0 hasta la 3.0.1.

La vulnerabilidad de falta de autorización en Dylan James Zephyr Project Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Zephyr Project Manager desde la versión n/d hasta la 3.3.200.

Se ha detectado una vulnerabilidad crítica en code-projects Patient Record Management System 1.0. Se ve afectada una función desconocida del archivo /edit_fpatient.php. La manipulación del ID del argumento provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede…

El plugin WP Project Manager para WordPress es vulnerable a Cross-Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 2.6.22 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar…