Vulnerabilidades

Vulnerabilidad de falta de autorización en AVEZ Electronics Communication Training and Consultancy Trade Inc. Learning Management System (LMS) que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Learning Management System (LMS): hasta 2026-09-18.

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo y gestión incorrecta de la inconsistencia del parámetro de longitud en los bindings de Apache Thrift para nodejs y D. Los transportes de servidor WebSocket de ambos bindings leen la longitud de la carga útil de la cabecera de la trama y asignan…

Vulnerabilidad de recursión no controlada en los bindings de go de Apache Thrift. Ambos transportes de Go satisfacen una lectura a partir de una trama almacenada en búfer y, cuando esa trama no produce bytes de carga útil, leen la siguiente trama y vuelven a llamar a `Read` en lugar de iterar en un bucle. Un par…

Vulnerabilidad de asignación de recursos sin límites ni restricciones, desbordamiento o ajuste circular de enteros y desbordamiento de búfer basado en montículo (heap) en Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de desreferencia de puntero nulo y uso de variable no inicializada en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

La rutina de omisión (skip) del protocolo en varios bindings de Apache Thrift no aplicaba el límite de recursión del binding, por lo que un mensaje que anide campos desconocidos con suficiente profundidad puede agotar la pila. Afectados: el acelerador C++ de Python (los protocolos en Python puro no están afectados),…

Vulnerabilidad de desbordamiento de búfer basado en pila y desbordamiento o ajuste circular de enteros en los bindings de php de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en el transporte con búfer de los bindings de Delphi de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de acceso a puntero no inicializado en los bindings de c_glib de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de C++, Java, Go, netstd, Python y Delphi de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones y gestión incorrecta de datos altamente comprimidos (amplificación de datos) en los bindings de C++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de go de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de Java de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de discrepancia observable en Softtr Informatics Trading Limited Company E-Commerce Pack que permite la identificación de cuentas (Account Footprinting). Este problema afecta a E-Commerce Pack: anteriores a la 5.03.01.54.

Suplantación de usuarios en el servidor XMMP ejabberd de ProcessOnes <= 26.04 que permite a un atacante suplantar a usuarios arbitrarios a través del parámetro authzid no validado en el mecanismo SASL-PLAIN.

Se ha encontrado una vulnerabilidad en SourceCodester Student Result Management System 1.0. Afecta a una parte desconocida del archivo script/academic/core/new_announcement.php del componente Announcement Module. La manipulación del argumento title/announcement provoca secuencias de comandos en sitios cruzados (XSS).…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en ThemeREX Group ThemeREX Addons trx_addons que permite XSS almacenado.Este problema afecta a ThemeREX Addons: desde n/a hasta 2.46.0.

Vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en ThemeREX Group ThemeREX Addons trx_addons que permite la falsificación de peticiones del lado del servidor.Este problema afecta a ThemeREX Addons: desde n/a hasta 2.46.0.

Vulnerabilidad de excepción no capturada y gestión incorrecta de condiciones excepcionales en los bindings de NodeJS de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad ineficiente de expresiones regulares y complejidad algorítmica ineficiente en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de recursión no controlada y asignación de recursos sin límites ni restricciones en los bindings de Erlang de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de complejidad algorítmica ineficiente en los bindings de PHP de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de falta de liberación de memoria tras su vida útil efectiva en los bindings de c++ de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de asignación de recursos sin límites ni restricciones en los bindings de dart de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el problema.

Vulnerabilidad de excepción no capturada, validación incorrecta de la cantidad especificada en la entrada y modificación controlada incorrectamente de atributos del prototipo de objetos ('contaminación de prototipos', prototype pollution) en los bindings de nodejs de Apache Thrift. Este problema afecta a Apache…