Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, un tipo de API REST pública que utiliza publicApiProjection puede exponer información de campos excluidos que son buscables u ordenables, mediante oráculos de pertenencia en búsquedas y de orden de…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 3.7.1 del módulo de importación y exportación, los nombres de archivo de los archivos de exportación eran predecibles, lo que permite que un solicitante sin autenticar descargue la exportación de otro usuario…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, 'POST /api/v1/@apostrophecms/doc/slugTaken' con el cuerpo { "slug": "target-slug" } devuelve un booleano que indica si un slug está en uso en todos los tipos de documento y niveles de visibilidad, sin…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js. Antes de la versión 4.34.0, el campo de color acepta contenido adicional tras un prefijo rgb() o hsl() válido, porque su validación con TinyColor no exige que todo el valor coincida con un color. Un usuario autenticado con…

Vitest es un framework de pruebas nativo de Vite para proyectos de JavaScript y TypeScript. Desde la 4.1.11 hasta la 4.1.12 y la 5.0.3, isFileLoadingAllowed y la lectura del sistema de archivos interpretan de forma distinta las barras invertidas en Windows en packages/mocker/src/node/interceptorPlugin.ts. Cuando un…

Vitest es un framework de pruebas nativo de Vite para proyectos de JavaScript y TypeScript. Desde la 2.1.0-beta.7 hasta la 4.1.12 y la 5.0.3, un cliente WebSocket sin autenticar que no es un navegador y que puede acceder a un servidor de desarrollo que use interceptorPlugin puede registrar un mock manual cuya url,…

Vitest es un framework de pruebas basado en Vite. Desde la 5.0.0-beta.6 hasta la 5.0.5, los servidores de desarrollo de Vitest pueden aplicar incorrectamente server.fs.deny, porque los servidores de proyecto sustituyen los valores predeterminados de Vite y el servidor raíz añade .vitest-secret-token después de que…

Vite es un framework de herramientas de frontend para JavaScript. Desde la 8.2.0 hasta la 8.2.4 y la 8.3.3, los primeros 4 bytes de archivos situados fuera de la configuración server.fs pueden devolverse al navegador mediante una petición que contenga ?vite-wasm-instance. Las peticiones que contienen la consulta…

Vite es un framework de herramientas de desarrollo frontend para JavaScript. Antes de las versiones 6.4.4, 7.3.7, 8.1.6, 8.2.4 y 8.3.3, el análisis de importaciones puede registrar una URL del navegador relativa a la raíz en safeModulePaths en lugar del identificador de módulo resuelto y saneado. En un servidor de…

Vite es un framework de herramientas de frontend para JavaScript. Antes de las versiones 6.4.4, 7.3.7, 8.1.6, 8.2.4 y 8.3.3, las aplicaciones que usan middleware personalizado son vulnerables cuando pasan una URL de solicitud del navegador sin modificar a server.transformIndexHtml. getHtmlFilename utiliza la URL de la…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Brainstorm Force SureCart surecart que permite XSS almacenado. Este problema afecta a SureCart: desde n/a hasta la versión 4.9.5.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF, Cross-Site Request Forgery) en e4jvikwp VikRentCar vikrentcar que permite Cross Site Request Forgery. Este problema afecta a VikRentCar: desde n/a hasta la 1.4.8.

Vulnerabilidad de falta de autorización en Arraytics Booktics booktics que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Booktics: desde n/a hasta 1.0.30.

Vulnerabilidad de falta de autorización en Magepeople inc. Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Bus Ticket Booking with Seat Reservation: desde n/a hasta 5.9.7.

Vulnerabilidad de falta de autorización en WP User Manager (WP User Manager, wp-user-manager) que permite manipular el estado de los usuarios. Este problema afecta a WP User Manager: desde n/a hasta la 2.9.25 inclusive.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en CozyThemes Rootblox rootblox que permite XSS almacenado. Este problema afecta a Rootblox: desde n/a hasta la versión 1.0.7.

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). A partir de la versión 1.3.0.Final y hasta la versión 1.3.2.Final (no incluida), la ruta POST síncrona de AndroidA2AHttpClient sustituye la configuración de redirecciones deshabilitadas definida en AndroidA2AHttpClient.createConnection() por…

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, la configuración predeterminada de InMemoryTaskStore no realiza ninguna autorización en las lecturas de tareas: el constructor sin argumentos establece authorizationProvider como null, y…

A2A Java SDK es el SDK oficial de Java para el protocolo Agent2Agent (A2A). Antes de la versión 1.3.0.Final, un agente remoto malintencionado o comprometido puede hacer que el cliente predeterminado basado en JDK reenvíe una clave de API configurada a un servidor de terceros. Cuando una aplicación cliente configura…

Vulnerabilidad de falta de autorización en eLightUp Meta Box – WordPress Custom Fields Framework meta-box que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Meta Box – WordPress Custom Fields Framework: desde n/a hasta 5.15.2.

El filtrado insuficiente de las credenciales en la base de datos _replicator de Apache CouchDB 3.5.2 y versiones anteriores, en todas las plataformas, permite a un usuario autenticado leer las credenciales de replicación de las replicaciones de otros usuarios, y no solo las de la suya propia. Se recomienda a los…

La biblioteca Raptor RDF Syntax desde la 2.0.15 hasta la 2.0.16 contiene una vulnerabilidad de desbordamiento de búfer basado en el heap en raptor_new_term_from_counted_literal(), causada por el truncamiento de la longitud de la etiqueta de idioma a un unsigned char. Los atacantes pueden proporcionar documentos…

En Eclipse OpenJ9 hasta la versión 0.63, abrir un paquete de volcado de diagnóstico suministrado con la herramienta jdmpview, o con código DTFJ equivalente, puede provocar que el equipo del analista lea un archivo local arbitrario indicado dentro del paquete y envíe su contenido a un host remoto arbitrario.

Un dispositivo USB MTP/PTP malicioso puede hacer que el host USBX lea más allá de un búfer del heap durante la enumeración normal de objetos, filtrando el contenido adyacente del heap a la aplicación o provocando un fallo al acceder a una página no asignada.

Un problema en nvbn thefuck v.3.32 permite a un atacante local ejecutar código arbitrario mediante get_rules_import_paths en thefuck/corrector.py y Rule.from_path en thefuck/types.py