Vulnerabilidades

DiceBear es una biblioteca de avatares para diseñadores y desarrolladores. Antes de la 9.4.3, @dicebear/core interpola la opción rotate en un atributo transform de SVG sin escape XML en addRotate en packages/@dicebear/core/src/utils/svg.ts, mientras que @dicebear/initials emite de forma similar fontSize y fontWeight…

DiceBear es una biblioteca de avatares para diseñadores y desarrolladores. Antes de la versión 9.4.2, la función `ensureSize()` en `@dicebear/converter` utilizaba un enfoque basado en expresiones regulares para reescribir los atributos SVG `width`/`height`, limitándolos a 2048px para prevenir la denegación de…

DiceBear es una biblioteca de avatares para diseñadores y desarrolladores. A partir de la versión 5.0.0 y antes de las versiones 5.4.4, 6.1.4, 7.1.4, 8.0.3 y 9.4.1, los valores de atributos SVG derivados de opciones proporcionadas por el usuario ('backgroundColor', 'fontFamily', 'textColor') no se escapaban en XML…

DiceBear es una biblioteca de avatares para diseñadores y desarrolladores. Antes de la versión 9.4.0, la función 'ensureSize()' en '@dicebear/converter' leía los atributos 'width' y 'height' del SVG de entrada para determinar el tamaño del lienzo de salida para la rasterización (PNG, JPEG, WebP, AVIF). Un atacante que…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en QuanticaLabs MediCenter - Health Medical Clinic medicenter permite XSS Reflejado. Este problema afecta a MediCenter - Health Medical Clinic: desde n/a hasta <= 14.9.

La vulnerabilidad de deserialización de datos no confiables en QuanticaLabs MediCenter - Health Medical Clinic permite la inyección de objetos. Este problema afecta a MediCenter - Health Medical Clinic desde n/d hasta la versión 15.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en andrew_fisher WOO Codice Fiscale permite XSS reflejado. Este problema afecta a WOO Codice Fiscale: desde n/a hasta 1.6.3.

Vulnerabilidad de autorización faltante en EPC MediCenter - Health Medical Clinic WordPress Theme permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta el tema Medicenter - WordPress de la clínica médica de salud: desde N/A hasta N/A.

Una vulnerabilidad fue encontrada en bihell Dice 3.1.0 y clasificada como problemática. Una función desconocida del componente Comment Handler es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede…

Una vulnerabilidad de carga de archivos arbitrario en Dice versión v4.2.0, permite a atacantes ejecutar código arbitrario por medio de un archivo diseñado

Esto afecta a todas las versiones de package dicer. Un atacante malicioso puede enviar un formulario modificado al servidor, y colapsar el servicio nodejs. Un atacante podría enviar la carga útil una y otra vez para que el servicio sea bloqueado continuamente

Vulnerabilidad de inyección SQL en ndex.php en Codice CMS 2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "tag".

Vulnerabilidad de inyección SQL en login.php en Pedro Santana Codice CMS permite a atacantes remotos ejecutar comandos SQL de su elección a través del campo username. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente de información de terceros.