Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, la continuación de importación de duplicados acepta opciones de reemplazo controladas por el cliente sin vincularlas a un análisis del lado del servidor propiedad…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, un importador autenticado podía enviar archivos comprimidos cuyos bytes descomprimidos, número de entradas y tamaños de las entradas no estaban acotados antes de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, un tipo de API REST pública que utiliza publicApiProjection puede exponer información de campos excluidos que son buscables u ordenables, mediante oráculos de pertenencia en búsquedas y de orden de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, los nombres de archivo de los archivos de exportación eran predecibles, lo que permite que un solicitante sin autenticar descargue la exportación de otro usuario…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, 'POST /api/v1/@apostrophecms/doc/slugTaken' con el cuerpo { "slug": "target-slug" } devuelve un booleano que indica si un slug está en uso en todos los tipos de documento y niveles de visibilidad, sin…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, el campo de color acepta contenido adicional tras un prefijo rgb() o hsl() válido, porque su validación con TinyColor no exige que todo el valor coincida con un color. Un usuario autenticado con…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Brainstorm Force SureCart surecart que permite XSS almacenado. Este problema afecta a SureCart: desde n/a hasta la versión 4.9.5.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF, Cross-Site Request Forgery) en e4jvikwp VikRentCar vikrentcar que permite Cross Site Request Forgery. Este problema afecta a VikRentCar: desde n/a hasta la 1.4.8.

Vulnerabilidad de falta de autorización en Arraytics Booktics booktics que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Booktics: desde n/a hasta 1.0.30.

Vulnerabilidad de falta de autorización en Magepeople inc. Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Bus Ticket Booking with Seat Reservation: desde n/a hasta 5.9.7.

Vulnerabilidad de falta de autorización en WP User Manager (WP User Manager, wp-user-manager) que permite manipular el estado de los usuarios. Este problema afecta a WP User Manager: desde n/a hasta la 2.9.25 inclusive.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en CozyThemes Rootblox rootblox que permite XSS almacenado. Este problema afecta a Rootblox: desde n/a hasta la versión 1.0.7.

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, la configuración predeterminada de InMemoryTaskStore no realiza ninguna autorización en las lecturas de tareas: el constructor sin argumentos establece authorizationProvider como null, y…

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, un agente remoto malintencionado o comprometido puede hacer que el cliente predeterminado basado en JDK reenvíe una clave de API configurada a un servidor de terceros. Cuando una aplicación cliente configura…

La biblioteca Raptor RDF Syntax desde la 2.0.15 hasta la 2.0.16 contiene una vulnerabilidad de desbordamiento de búfer basado en el heap en raptor_new_term_from_counted_literal(), causada por el truncamiento de la longitud de la etiqueta de idioma a un unsigned char. Los atacantes pueden proporcionar documentos…

Un dispositivo USB MTP/PTP malicioso puede hacer que el host USBX lea más allá de un búfer del heap durante la enumeración normal de objetos, filtrando el contenido adyacente del heap a la aplicación o provocando un fallo al acceder a una página no asignada.

Una solicitud de cola de un módulo ThreadX protegido por memoria llega a la capa de despacho del Module Manager, que decide cuánto del búfer del módulo puede tocar la copia de cola privilegiada y entrega esa extensión al control de rango del puerto del módulo. El `tx_queue_message_size` de una cola es un recuento de…

Se ha detectado una vulnerabilidad en Nerimity Desktop hasta la versión 2.2.2. El problema afecta a la función shell.openExternal del archivo src/mainWindow.js del componente Window Open Handler. La manipulación del argumento url provoca una autorización incorrecta en el manejador de esquemas de URL personalizados. El…

Se ha detectado una vulnerabilidad de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función ruequest_certificate del archivo /cgi-bin/mainfunction.cgi del componente IPsec Handler. Esta manipulación del argumento option conduce a una inyección de comandos. El ataque puede lanzarse de forma remota.…

launch-editor permite a los usuarios abrir archivos con números de línea en el editor desde Node.js. Antes de la versión 2.14.2, cuando un atacante puede crear una entrada del sistema de archivos que comience por más o por menos en el directorio de trabajo, se selecciona un editor afectado, y la ruta puede mantenerse…

launch-editor permite a los usuarios abrir archivos con números de línea en el editor desde Node.js. Antes de la versión 2.14.2, launch-editor no realizaba el escape de % en Windows al pasar un argumento a cmd. Cuando una variable de entorno contenía un valor malicioso, era posible que ese contenido se ejecutara. Esta…

launch-editor permite a los usuarios abrir archivos con números de línea en un editor desde Node.js. Antes de la versión 2.14.2, launch-editor-middleware procesa un argumento de archivo en Windows controlado por un atacante cuando dicho argumento termina en un componente de directorio padre seguido de un sufijo de…

Vulnerabilidad de falta de autorización en Castos Seriously Simple Podcasting seriously-simple-podcasting que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Seriously Simple Podcasting: desde n/a hasta 3.17.0.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en Castos Seriously Simple Podcasting seriously-simple-podcasting que permite XSS almacenado. Este problema afecta a Seriously Simple Podcasting: desde n/a hasta la versión 3.17.0.

A2A Java SDK es el SDK oficial de Java para el Protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, RestHandler.parseRequestBody en `transport/rest/src/main/java/org/a2aproject/sdk/transport/rest/handler/RestHandler.java` registra el cuerpo completo de la solicitud JSON en el nivel SEVERE cuando…