Vulnerabilidades

Se ha detectado un fallo en el paquete de LibreOffice. Un atacante puede crear un archivo .odb que contenga un archivo "database/script" con un comando SCRIPT, de modo que el contenido del archivo se escriba en un nuevo archivo cuya ubicación determina el atacante.

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.80 y hasta la versión 10.0.8 (sin incluirla), el formulario de máquina virtual de equipo y la solicitud de inventario de GLPI pueden utilizarse para llevar a cabo un ataque de inyección SQL. La versión 10.0.8…

GLPI es un paquete de software libre para la gestión de activos y de TI. A partir de la versión 10.0.0 y hasta la versión 10.0.8 (excluida), el endpoint de inventario de GLPI puede utilizarse para llevar a cabo un ataque de inyección SQL. De forma predeterminada, el endpoint de inventario de GLPI no requiere…

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…

Uso de memoria después de liberarla (use after free) en WebXR en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar la corrupción del montón (heap) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebRTC en Google Chrome anterior a 114.0.5735.133 permitía a un atacante remoto potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un host ESXi totalmente comprometido puede obligar a VMware Tools a no poder autenticar las operaciones de host a invitado, lo que afecta la confidencialidad y la integridad de la máquina virtual invitada.

Confusión de tipos en V8 en Google Chrome anterior a 114.0.5735.110 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de /eval/ajax.php?action=save_user.

Uso de memoria después de liberarla (use after free) en Guest View en Google Chrome anterior a la versión 113.0.5672.126 permitía a un atacante que convenciera a un usuario para instalar una extensión maliciosa potencialmente aprovechar una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad…

Confusión de tipos en V8 en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DevTools en Google Chrome anterior a 113.0.5672.126 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado aprovechar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de…

El plugin Ad Inserter para WordPress, en versiones anteriores a la 2.7.27, deserializa la entrada del usuario proporcionada a través de los ajustes, lo que podría permitir que usuarios con privilegios elevados, como el administrador, realicen una inyección de objetos PHP cuando haya un gadget adecuado presente.

Se ha encontrado una vulnerabilidad de inyección SQL en companymaps (cmaps) v.8.0, de Maximilian Vogt, que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la solicitud.

El complemento de WordPress Sloth Logo Customizer hasta la versión 2.0.2 no comprueba la protección frente a CSRF al actualizar su configuración y carece de sanitización y de escapado, lo que podría permitir a atacantes hacer que un administrador con sesión iniciada añada cargas útiles de XSS almacenado mediante un…

Inyección de comandos del sistema operativo en el repositorio de GitHub sbs20/scanservjs anterior a v2.27.0.

Control externo del nombre o la ruta de un archivo en el repositorio unilogies/bumsys de GitHub anterior a la versión 2.2.0.

El plugin Limit Login Attempts para WordPress, en versiones hasta la 1.7.2 incluida, no sanitiza ni escapa los nombres de usuario al mostrarlos de nuevo en el panel de registros, lo que podría permitir que cualquier usuario autenticado, como un suscriptor (subscriber), realice ataques de secuencias de comandos en…

Git es un sistema de control de revisiones. Antes de las versiones 2.30.9, 2.31.8, 2.32.7, 2.33.8, 2.34.8, 2.35.8, 2.36.6, 2.37.7, 2.38.5, 2.39.3 y 2.40.1, mediante alimentación entrada especialmente manipulada para `git apply --reject`, una ruta fuera del árbol de trabajo se puede sobrescribir con contenidos…

El Protocolo de Localización de Servicios (SLP, RFC 2608) permite a un atacante remoto no autenticado registrar servicios arbitrarios. Esto podría permitir al atacante utilizar tráfico UDP falsificado para llevar a cabo un ataque de denegación de servicio con un factor de amplificación significativo.

vm2 es un entorno aislado (sandbox) que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 en las versiones hasta la 3.9.16, que permite a los atacantes lanzar una excepción del host sin sanitizar dentro de…

Confusión de tipos en V8 en Google Chrome anterior a 112.0.5615.121 permitía a un atacante remoto explotar potencialmente una corrupción del montículo (heap) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

vm2 es un sandbox que puede ejecutar código no fiable con módulos integrados de Node incluidos en una lista blanca. Antes de la versión 3.9.15, vm2 no gestionaba correctamente los objetos del host pasados a `Error.prepareStackTrace` en caso de errores asíncronos no gestionados. Un actor de amenazas podría eludir las…

Existe una vulnerabilidad de desbordamiento de búfer en el manejo de hosts de backend con comodines de SNIProxy 0.6.0-2 y en la rama master (commit: 822bb80df9b7b345cc9eba55df74a07b498819ba). Un paquete HTTP o TLS especialmente diseñado puede provocar la ejecución arbitraria de código. Un atacante podría enviar un…

Salto de directorio (path traversal): '\..\filename' en el repositorio de GitHub mlflow/mlflow anterior a 2.2.1.