Vulnerabilidades

Desbordamiento de búfer basado en el montículo en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

El complemento Quick quotes de WordPress hasta la versión 1.0.0 no realiza ninguna comprobación de capacidad o nonce en una de sus acciones AJAX y permite al llamante elegir qué opción se escribe, lo que permite a usuarios no autenticados alterar configuraciones arbitrarias del sitio e inutilizar el sitio.

El plugin de WordPress Mindstien Quick Login hasta la versión 1.0 no valida correctamente un valor suministrado en la solicitud frente a la propia sesión del visitante antes de autenticarlo, permitiendo que atacantes no autenticados obtengan una sesión como la cuenta de administrador con la que está configurado el…

MsQuic es una implementación multiplataforma en C del protocolo QUIC del IETF, expuesta a C, C++, C# y Rust. En versiones anteriores a la 2.4.20, la 2.5.11 y la 2.6.1, los clientes de MsQuic que utilizan el backend TLS de OpenSSL o QuicTLS no verifican correctamente que el certificado del servidor coincida con el…

QuickJS commit 04be24600 contiene una condición de escritura fuera de límites en el montículo (heap) en JS_ReadFunctionTag().

Descripción NGINX JavaScript (njs) tiene una vulnerabilidad en el analizador de listas de prefijos de espacios de nombres del módulo XML, accesible a través del método xml.exclusiveC14n(). Un atacante remoto no autenticado puede desencadenarla cuando una configuración de NGINX afectada pasa a dicho método una lista de…

Zbtlink L3_V2_8 con firmware 3.0.0.4.528, Zbtlink WE826-T2 con firmware 19.1101, Zbtlink ZBT-7628 con firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 con firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A y MQAP-7628 con firmware 1.0.0.2.000, AP522 con firmware 1.0.0.2.014, AP7628 y HC5661A con…

erlang_quic es una implementación de QUIC en Erlang puro. Antes de la versión 1.4.4, el cliente QUIC no autenticaba al servidor durante el handshake de TLS 1.3. No se comprobaba la firma de CertificateVerify, no se validaba la cadena de certificados y el nombre de host no se comparaba con el certificado, por lo que…

SurrealDB anterior a la 1.1.1 contiene una vulnerabilidad de cadena de formato en la función Exception::throw_type de rquickjs cuando el scripting está habilitado. Los atacantes con privilegios de scripting pueden proporcionar secuencias de cadena de formato en las entradas de error para leer memoria arbitraria o…

Las versiones de DBIx::QuickORM anteriores a la 0.000026 para Perl permiten inyección SQL mediante identificadores SQL sin entrecomillar. El generador de SQL predeterminado, una subclase de SQL::Abstract, establece bindtype en su constructor pero nunca quote_char, por lo que SQL::Abstract emite los identificadores…

Vulnerabilidad de limitación inapropiada de una ruta a un directorio restringido ('Path Traversal') en Ludwig You QuickWebP – Compress / Optimize Images & Convert WebP | SEO Friendly quickwebp permite Path Traversal. Este problema afecta a QuickWebP – Compress / Optimize Images & Convert WebP | SEO…

El plugin Quick Playground para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 1.3.1 incluida. Esto se debe a que las comprobaciones de autorización son insuficientes en los endpoints de la API REST que exponen un código de sincronización y permiten la subida de archivos…

Quick.Cart es vulnerable a problemas de inclusión local de ficheros y salto de ruta en el mecanismo de selección de temas. Quick.Cart permite a un usuario privilegiado subir contenido de ficheros arbitrario mientras solo valida la extensión del nombre de fichero. Esto permite a un atacante incluir y ejecutar código…

Quick.CMS 6.7 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados eludir la autenticación del inicio de sesión manipulando el formulario de acceso. Los atacantes pueden inyectar cargas útiles SQL específicas como ' or '1'='1 para obtener acceso administrativo no autorizado al sistema.

NiceHash QuickMiner 6.12.0 realiza actualizaciones de software sobre HTTP sin validar firmas digitales o comprobaciones de hash. Un atacante capaz de interceptar o redirigir tráfico a la URL de actualización puede secuestrar el proceso de actualización y entregar ejecutables arbitrarios que se ejecutan…

Quick Agent V3 y Quick Agent V2 presentan un problema con la limitación incorrecta de una ruta de acceso a un directorio restringido (Path Traversal). Si se explota, un atacante remoto no autenticado con el privilegio de sistema de Windows donde se ejecuta el producto podría ejecutar código arbitrario.

La vulnerabilidad de deserialización de datos no confiables en NotFound Quick Count permite la inyección de objetos. Este problema afecta a Quick Count: desde n/a hasta la versión 3.00.

Vulnerabilidad de recorrido de ruta absoluta en Quick.CMS, versión 6.7, cuya explotación podría permitir a usuarios remotos eludir las restricciones previstas y descargar cualquier archivo si tiene los permisos adecuados fuera de documentnanconfigurado en el servidor a través del parámetro aDirFiles%5B0%5D en la…

La vulnerabilidad de modificación incorrectamente controlada de los atributos del prototipo de objeto ('Contaminación del prototipo') en Rajesh Thanoch Quick Learn permite la inyección de objetos. Este problema afecta a Quick Learn: desde n/a hasta 1.0.1.

Una vulnerabilidad de carga de archivos arbitrarios en el componente Ueditor de productinfoquick v1.0 permite a los atacantes ejecutar código arbitrario cargando un archivo PNG manipulado.

Vulnerabilidad de inyección SQL en el módulo Quickproducttable de los módulos FME para PrestaShop v.1.2.1 y anteriores, permite a un atacante remoto escalar privilegios y obtener información a través de los métodos readCsv(), displayAjaxProductChangeAttr, displayAjaxProductAddToCart, getSearchProducts y…

En LiteSpeed QUIC (LSQUIC) Library anterior a 4.0.4, la validación de DCID se maneja mal.

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Bylancer QuickOrder v6.3.7. Este problema afecta a una funcionalidad desconocida del archivo "/blog" del componente "GET Parameter Handler". La manipulación del argumento "s" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en Bylancer QuickQR v6.3.7. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo "/blog" del componente "GET Parameter Hnadler". La manipulación del argumento "s" conduce a una inyección SQL. El ataque puede ser lanzado remotamente. El…

Se ha detectado una vulnerabilidad clasificada como crítica en Bylancer QuickJob 6.1. Afecta a una función desconocida del componente GET Parameter Handler. La manipulación del argumento keywords/gender conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. VDB-234234 es el identificador asignado a…