Vulnerabilidades

ExtUtils::Typemaps::STL::List versiones anteriores a 1.07 para Perl asignan un array de 32 GiB en una lista vacía. Los typemaps OUTPUT llaman a av_extend( av, len-1 ). En una lista vacía, esto causa un desbordamiento inferior, y av_extend asignará un array con 2^32 espacios, lo que provoca agotamiento de memoria.…

Las versiones de ExtUtils::Typemaps::STL::String anteriores a la 1.06 para el mapa de tipos T_STD_STRING de Perl pueden leer la longitud del SV antes de convertir el argumento a cadena. El mapa de tipos utiliza Sin embargo, el orden de evaluación de los argumentos de C++ no está especificado, y algunos compiladores…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Neutralización Incorrecta de Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en aviplugins.com Custom Post Type Attachment custom-post-type-pdf-attachment permite XSS Almacenado. Este problema afecta a Custom Post Type Attachment: desde n/a hasta menor o igual a 3.4.6.

El complemento Custom Post Type Attachment para WordPress es vulnerable a la ejecución de Cross-Site Scripting Almacenado a través del código abreviado 'pdf_attachment' del complemento en todas las versiones hasta la 3.4.5 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en los…

El plugin de WordPress Custom Post Type and Taxonomy GUI Manager hasta la versión 1.1 no dispone de protección frente a CSRF y carece de saneamiento y de escapado en algunos parámetros, lo que permite a un atacante hacer que un administrador con sesión iniciada introduzca cargas útiles de secuencias de comandos en…

Una vulnerabilidad de tipo cross-site scripting en la pantalla de activo Add del campo Contents de Movable Type 7 r.4705 y anteriores (Movable Type 7 Series), Movable Type Advanced 7 r.4705 y anteriores (Movable Type Advanced 7 Series), Movable Type Premium versiones 1.39 y anteriores, y Movable Type Premium Advanced…

Una vulnerabilidad de tipo cross-site scripting en la pantalla de registro Asset de Movable Type 7 r.4705 y anteriores (Movable Type 7 Series), Movable Type Advanced 7 r.4705 y anteriores (Movable Type Advanced 7 Series), Movable Type versiones 6.7.5 y anteriores (Movable Type 6.7 Series), Movable Type Premium…

Una vulnerabilidad de tipo cross-site scripting en la pantalla de configuración de autoridad Role de Movable Type 7 r.4705 y anteriores (Movable Type 7 Series), Movable Type Advanced 7 r.4705 y anteriores (Movable Type Advanced 7 Series), Movable Type versiones 6.7.5 y anteriores (Movable Type 6.7 Series), Movable…

>Una vulnerabilidad de tipo ruta de búsqueda no confiable en el software de uso TDB CA TypeA versión 5.2 y anteriores, distribuido hasta el 10 de agosto de 2017, permite que un atacante consiga privilegios utilizando un archivo DLL troyano en un directorio no especificado.

HPE Networking Products, marcados originalmente como Comware 5, Comware 7, H3C o HP, permiten a atacantes remotos eludir las restricciones destinadas al acceso o provocar una denegación de servicio a través de "Virtual routing and forwarding (VRF) hopping."

La configuración por defecto de Movable Type anteriores a 4.38, 5.0x y 5.07, y 5.1x anteriores 5.13 soporta el atributo "mt:Include file=", lo que permite a usuarios autenticados remotos realizar ataques de salto de directorio y leer archivos arbitrarios utilizando el perfil "template-designer".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cgi-bin/mt/mt-wizard.cgi de Movable Type anteriores a 4.38, 5.0x anteriores a 5.07, y 5.1x anteriores a 5.13, si el producto es instalado de manera incompleta, permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a…

El sistema de gestión de archivos de Movable Type anteriores a 4.38, 5.0x anteriores a 5.07, y 5.1x anteriores a 5.13 permite a usuarios autenticados remotos ejecutar comandos arbitrarios utilizando la funcionalidad de subida de archivos, relacionado con una "inyección de comandos en el SO".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Movable Type anteriores a 4.38, 5.0x anteriores 5.07, y 5.1x anteriores a 5.13 permiten a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de vectores relacionados con plantillas ("templates"), una…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TypePad que permite a atacantes remotos inyectar JavaScript arbitrario mediante el parámetro name.