Vulnerabilidades

Vulnerabilidad de omisión de suscriptor en MicroPayments <= versiones 3.2.9.

Se ha encontrado una falla en micropython hasta la versión 1.27.0. Esta vulnerabilidad afecta a la función mp_import_all del archivo py/runtime.c. Esta manipulación causa corrupción de memoria. El ataque necesita ser lanzado localmente. El exploit ha sido publicado y puede ser usado. Nombre del parche:…

El complemento MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Wallet para WordPress es vulnerable a Cross Site Request Forgery en todas las versiones hasta la 3.2.0 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función adminOptions(). Esto permite que atacantes…

La vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en videowhisper MicroPayments permite XSS almacenado. Este problema afecta a MicroPayments desde n/d hasta la versión 2.9.29.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en videowhisper MicroPayments que permite XSS reflejado. Este problema afecta a MicroPayments desde n/d hasta la versión 3.1.6.

El complemento MicroPayments – Fans Paysite: Paid Creator Subscriptions, Digital Assets, Tokens Wallet para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'videowhisper_content_upload_guest' del complemento en todas las versiones hasta incluida, 2.9.29 debido a la entrada insuficiente…

Se encontró una vulnerabilidad en MicroPython 1.23.0. Se ha calificado como crítica. Este problema afecta a la función mpz_as_bytes del archivo py/objint.c. La manipulación provoca un desbordamiento del búfer en el montón. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede utilizarse. El…

Se ha encontrado una vulnerabilidad en MicroPython 1.22.2. Se ha declarado como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo py/objarray.c. La manipulación conduce a un uso después de la liberación. El ataque se puede lanzar de forma remota. La complejidad de un ataque es bastante…

Se ha encontrado una vulnerabilidad en MicroPython 1.23.0. Se ha clasificado como crítica. Se ve afectada la función mp_vfs_umount del archivo extmod/vfs.c del componente VFS Unmount Handler. La manipulación provoca un desbordamiento del búfer basado en el montón. Es posible lanzar el ataque de forma remota. El…

Se encontró una vulnerabilidad en MicroPython hasta 1.21.0. Ha sido clasificada como crítica. La función slice_indices del archivo objslice.c es afectada por la vulnerabilidad. La manipulación conduce a un desbordamiento de búfer de almacenamiento dinámico. Es posible lanzar el ataque de forma remota. La explotación…

Una vulnerabilidad fue encontrada en MicroPython 1.21.0/1.22.0-preview y clasificada como crítica. La función poll_set_add_fd del archivo extmod/modselect.c es afectada por esta vulnerabilidad. La manipulación conduce a use after free. La explotación ha sido divulgada al público y puede utilizarse. El parche se…

Una vulnerabilidad de tipo Cross-site request forgery (CSRF) en "MicroPayments - Paid Author Subscriptions, Content, Downloads, Membership" versiones anteriores a 1.9.6, permite a un atacante remoto no autenticado secuestrar la autenticación de un administrador y llevar a cabo una operación no deseada por medio de…

CSRF en MicroPyramid Django CRM 0.2.1 a través de /change-password-by-admin/, /api/settings/add/, /cases/create/, /change-password-by-admin/, /comment/add/, /documents/1/view/, /documents/create/, /opportunities/create/, y / inicio de sesión/.

MicroPyramid Django-CRM 0.2 permite Cross-Site Request Forgery (CSRF) para los URI /users/create/, /users/##/edit/ y /accounts/##/delete/.

En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x80000038.

En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x80000110.

En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110009.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x80000170.

En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x8000014c.

En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x80000118.

En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x8000010c.

En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x80000035.

Vulnerabilidad de XSS en AddStdLetter.jsp en MicroPact iComplaints anterior a 8.0.2.1.8.8014 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro description.

Desbordamiento de buffer basado en pila en MicroP 0.1.1.1600 permite a atacantes remotos ejecutar código arbitrario a través de un archivo .mppl manipulado. NOTA: se ha informado que el desbordamiento está en el parámetro lpFileName de la función CreateFileA, pero el desbordamiento probablemente está causado por una…