Vulnerabilidades

Validación insuficiente de entradas no fiables en XML en Google Chrome anterior a 116.0.5845.96 permitía a un atacante remoto eludir las restricciones de acceso a archivos mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Las carteras de criptomonedas que implementan el protocolo TSS Lindell17 podrían permitir a un atacante extraer la clave privada ECDSA completa mediante la exfiltración de un solo bit en cada intento de firma (256 en total), debido a que no se ajustan a la suposición de la prueba de seguridad del artículo respecto al…

Se encontró una falla de use-after-free en la funcionalidad Netfilter del kernel de Linux al agregar una regla con NFTA_RULE_CHAIN_ID. Esta falla permite a un usuario local bloquear o escalar sus privilegios en el sistema.

Cargo descarga las dependencias del proyecto Rust y compila el proyecto. Cargo antes de la versión 0.72.2, incluido con Rust antes de la versión 1.71.1, no respetaba la umask al extraer archivos crate en sistemas tipo UNIX. Si el usuario descargaba un crate que contenía archivos escribibles por cualquier usuario…

vm2 es un vm/sandbox de código abierto para Node.js. En vm2, en las versiones hasta la 3.9.19 inclusive, la función de inspección personalizada (custom inspect) de Node.js permite a los atacantes escapar del sandbox y ejecutar código arbitrario. Esto puede dar lugar a una ejecución remota de código, siempre que el…

async-sockets-cpp hasta la versión 0.3.1 incluida presenta un desbordamiento de búfer basado en la pila en tcpsocket.hpp al procesar paquetes TCP malformados.

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

xHTTP 72f812d presenta una doble liberación (double free) en close_connection en xhttp.c mediante un método de solicitud HTTP malformado.

El plugin AN_GradeBook para WordPress, hasta la versión 5.0.1 incluida, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL explotable por usuarios con un rol tan bajo como el de subscriber.

El complemento InventoryPress para WordPress, hasta la versión 1.7 inclusive, no sanea ni escapa algunos de sus ajustes, lo que podría permitir a los usuarios con el rol de autor o superior llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) almacenados.

El plugin Login Configurator para WordPress, en versiones hasta la 2.1 incluida, no escapa correctamente un parámetro de URL antes de mostrarlo en la página, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada dirigida a los administradores del sitio.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en Sourcecodester Task Reminder System 1.0 permite a un usuario autenticado inyectar código JavaScript malicioso en el parámetro page.

Redis es una base de datos en memoria que persiste en disco. Un script de Lua especialmente diseñado que se ejecuta en Redis puede provocar un desbordamiento de búfer en el heap en la biblioteca cjson, lo que da lugar a la corrupción del heap y, potencialmente, a la ejecución remota de código. El problema existe en…

Online Piggery Management System 1.0 es vulnerable a la subida de archivos (File Upload). Un usuario no autenticado puede subir un archivo PHP enviando una solicitud POST a "add-pig.php."

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IP-DOT BuildaGate v.BuildaGate5 que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado enviado al parámetro mc de la URL.

Existe una vulnerabilidad en el subsistema de gestión de memoria del kernel de Linux. El manejo de los bloqueos para acceder y actualizar las áreas de memoria virtual (VMA) es incorrecto, lo que provoca problemas de uso tras liberación. Esta vulnerabilidad puede explotarse con éxito para ejecutar código arbitrario en…

El plugin de WordPress WP-Optimize anterior a la versión 3.2.13 y el plugin de WordPress SrbTransLatin anterior a la versión 2.4.1 utilizan una biblioteca de terceros que elimina el escapado de algunos caracteres HTML, lo que provoca una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

GLPI es un paquete de software libre para la gestión de activos e informática. A partir de la versión 0.80 y hasta la versión 10.0.8 (sin incluirla), el formulario de máquina virtual de equipo y la solicitud de inventario de GLPI pueden utilizarse para llevar a cabo un ataque de inyección SQL. La versión 10.0.8…

Vulnerabilidad de Lectura/Escritura en nftables Fuera de los Límites del kernel de Linux; nft_byteorder administra incorrectamente los contenidos de registro de VM cuando CAP_NET_ADMIN está en cualquier espacio de nombres de usuario o red

Se encontró un fallo de colisión de hash en la tabla de búsqueda de conexiones IPv6 de la funcionalidad IPv6 del kernel de Linux cuando un usuario realiza un nuevo tipo de ataque de inundación SYN. Un usuario situado en la red local o con una conexión de alto ancho de banda puede aumentar el uso de CPU del servidor…

Se ha descubierto que angular-ui-notification v0.1.0, v0.2.0 y v0.3.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Artifex Ghostscript a través de 10.01.2 maneja mal la validación de permisos para dispositivos pipe (con el prefijo %pipe% o el prefijo | pipe character).

Sourcecodester Enrollment System Project V1.0 es vulnerable a ataques de inyección SQL (SQLI), que permiten a un atacante manipular las consultas SQL ejecutadas por la aplicación. La aplicación no valida correctamente la entrada proporcionada por el usuario en los campos de nombre de usuario y contraseña durante el…