Vulnerabilidades

Mini-XML 4.0.0 hasta 4.0.6 contiene una escritura fuera de límites en la pila por desplazamiento en uno (off-by-one) en mxml_strtod() cuando el separador decimal de la configuración regional no es '.'. Los atacantes pueden proporcionar XML con un valor REAL de 63 dígitos seguido de '.' para escribir un byte NUL más…

svg-sanitizer es un sanitizador de SVG/XML para PHP. Antes de la versión 1.0.0, Resolver::processReferences() en src/ElementReference/Resolver.php construye el grafo de referencias <use> de SVG con un predicado del atributo href sensible a mayúsculas y minúsculas, antes de que cleanHrefAttributes() normalice los…

Dell Unisphere for PowerMax vApp, versión(es) 9.2.4.x, contiene(n) una vulnerabilidad de Limitación Inadecuada de una Ruta de Acceso a un Directorio Restringido ('Path Traversal'). Un atacante con privilegios bajos y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que daría lugar a una divulgación…

Dell Unisphere for PowerMax vApp, versión(es) 9.2.4.x, contiene(n) una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando ('Inyección de comandos'). Un atacante con altos privilegios y acceso remoto podría explotar potencialmente esta vulnerabilidad, lo que provocaría una…

Dell Unisphere for PowerMax vApp, versión(es) 9.2.4.x, contiene(n) una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo'). Un atacante con privilegios altos y acceso remoto podría explotar esta…

Vulnerabilidad de falta de autorización en miniOrange WP OAuth Server miniorange-oauth-20-server que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a WP OAuth Server: desde n/a hasta 6.4.0.

Koha es vulnerable a inyección SQL en el informe de los artículos más prestados. El script reports/cat_issues_top.pl (subrutina calculate) concatena directamente los parámetros de solicitud controlados por el usuario Criteria, Filter y Limit en SQL dinámico. Criteria solo se normaliza en cuanto al prefijo y nunca se…

Un actor malintencionado con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado presente en UniFi Protect AI Key para obtener información, realizar cambios no autorizados y ejecutar un ataque de denegación de servicio (DoS) contra el dispositivo.

Un actor malintencionado con acceso a la red y en determinadas condiciones podría explotar una vulnerabilidad de salto de directorio (path traversal) presente en UniFi Protect AI Key para crear o truncar archivos en el dispositivo.

Un actor malintencionado con acceso a la red y bajo determinadas condiciones podría aprovechar una vulnerabilidad de salto de directorio (path traversal) presente en UniFi Protect AI Key para obtener información sobre archivos del dispositivo.

Un actor malintencionado con acceso a la red y bajo determinadas condiciones podría explotar una vulnerabilidad de control de acceso inadecuado presente en UniFi Protect AI Key para acceder a recursos internos a través del dispositivo.

Un actor malintencionado con acceso a la red y en determinadas condiciones podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Protect AI Key para ejecutar una inyección de comandos en el dispositivo.

Un actor malintencionado con acceso a la red podría aprovechar una vulnerabilidad de control de acceso inadecuado presente en UniFi Protect AI Key para acceder a recursos internos a través del dispositivo.

Nix anterior a 2.35.3, cuando no está en modo sandbox en macOS o FreeBSD, permite incorrectamente que las conexiones realizadas por los usuarios de compilación procedentes de clientes del demonio.

El instalador multiusuario de Nix anterior a la versión 2.35.3 establece la propiedad del contenido del almacén en el usuario (que invocó el instalador), aunque debería ser la propiedad de root.

Nix anterior a 2.35.3 y Lix anterior a 2.95.4 en macOS permiten escapar del sandbox Seatbelt (para una compilación sin confinar) porque un determinado umbral de tamaño se gestiona de forma incorrecta.

Nix anterior a 2.35.3 y Lix anterior a 2.95.4 permiten la escalada de privilegios mediante una operación de reparación, ya que podría destruir y luego reemplazar una ruta del almacén antes de la verificación del contenido.

Nix anterior a 2.35.3 y Lix anterior a 2.95.4 presentan un desbordamiento de entero y una consiguiente escritura fuera de límites al evaluar expresiones no fiables, debido a que la asignación de listas se gestiona de forma incorrecta.

Vulnerabilidad de exposición de información interna de la aplicación en Hitachi Ops Center Administrator. Este problema afecta a Hitachi Ops Center Administrator: anteriores a 11.0.9-01.