Vulnerabilidades

Se ha descubierto una vulnerabilidad web Cross-Site Scripting (XSS) reflejado en la aplicación web OEcms v3.1. La vulnerabilidad se encuentra en el parámetro mod de info.php.

Existen múltiples inyecciones SQL en PHP Scripts Mall Schools Alert Management Script mediante daots POST manipulados en contact_us.php, faq.php, about.php, photo_gallery.php, privacy.php, etc.

Existe una lectura de archivos arbitrarios en PHP Scripts Mall Schools Alert Management Script mediante el parámetro f en img.php. Esto también se conoce como salto de directorio absoluto.

Existe una eliminación de archivos arbitrarios en PHP Scripts Mall Schools Alert Management Script mediante el parámetro img en delete_img.php mediante el uso de un salto de directorio.

Existe inyección SQL en PHP Scripts Mall Schools Alert Management Script mediante el parámetro q en get_sec.php.

El módulo de node node-srv sufre de una vulnerabilidad de salto de directorio debido a la falta de validación de una URL, que permite que un usuario malicioso lea contenido de cualquier archivo con una ruta conocida.

El módulo safe-eval se describe como una versión más segura de eval. Mediante el acceso a los constructores de objeto, las entradas de usuario no saneadas pueden acceder a la totalidad de la biblioteca estándar y salir del sandbox.

El plugin Recent Threads, en versiones anteriores a la 1.1 para MyBB, permite Cross-Site Scripting (XSS) mediante un asunto de hilo.

Yosoro 1.0.4 tiene Cross-Site Scripting (XSS) persistente.

Los dispositivos Rondaful M1 Wristband Smart Band 1 permiten a los atacantes remotos enviar un número arbitrario de llamadas o notificaciones SMS a través de tráfico Bluetooth de baja energía (BLE).

Como "algorithm" no se aplica en jwt.decode() en jwt-simple en versiones 0.3.0 y anteriores, un usuario malicioso podría elegir qué algoritmo se envía al servidor. Si el servidor espera RSA pero recibe HMAC-SHA con la clave pública RSA, el servidor pensará que la clave pública es, en realidad, una clave privada HMAC.…

secure-compare, en versiones 3.0.0 y anteriores, no compara correctamente dos cadenas. compare estaba comparando el primer argumento con sí mismo, lo que significa que la comprobación pasaba para cualquier conjunto de dos cadenas de la misma longitud.

Se ha descubierto un problema en el plugin ChangUonDyU Advanced Statistics 1.0.2 para MyBB. changstats.php tiene Cross-Site Scripting (XSS), tal y como queda demostrado con un campo subject.

La aplicación Werewolf Online 0.8.8 para Android permite que atacantes descubran el token Firebase mediante la lectura de las salidas logcat.

Se ha descubierto un problema de Cross-Site Request Forgery (CSRF) en la página de ajustes del usuario Add/System (system-settings-user-new2.php) en EasyService Billing 1.0. Se puede añadir un usuario con el rol Admin.

Se ha observado un problema de inyección SQL en el parámetro q en jobcard-ongoing.php en EasyService Billing 1.0.

El parámetro q se ha visto afectado por Cross-Site Scripting (XSS) en jobcard-ongoing.php en EasyService Billing 1.0.

Se ha descubierto un problema de Cross-Site Request Forgery (CSRF) en EasyService Billing 1.0, que se desencadenó mediante un URI quotation-new3-new2.php?add=trueid=, tal y como queda demostrado con la adición de un nuevo presupuesto.

procps-ng en versiones anteriores a la 3.3.15 es vulnerable a una denegación de servicio (DoS) en ps mediante un desbordamiento de búfer en mmap. La protección incluida en ps mapea una página guard al final del búfer desbordado, asegurando que el impacto de este error se limita a un cierre inesperado (denegación de…

procps-ng en versiones anteriores a la 3.3.15 es vulnerable a un escalado de privilegios locales en top. Si un usuario ejecuta top sin establecer HOME en un directorio controlado por el atacante, este podría lograr el escalado de privilegios explotando una de las varias vulnerabilidades existentes en la función…

procps-ng en versiones anteriores a la 3.3.15 es vulnerable a múltiples desbordamientos de enteros que conducen a una corrupción de la memoria dinámica (heap) en la función file2strvec. Esto permite el escalado de privilegios para un atacante local que puede crear entradas en procfs empezando procesos, lo que podría…

Los paquetes DHCP en Red Hat Enterprise Linux 6 y 7, Fedora 28 y anteriores son vulnerables a un error de inyección de comandos en el script de integración NetworkManager incluido en el cliente DHCP. Un servidor DHCP malicioso o un atacante en la red ocal capaz de suplantar respuestas DHCP podría emplear este error…

ModbusPal 1.6b es vulnerable a un ataque XEE (XML External Entity). Los proyectos se guardan como archivos .xmpp y las automatizaciones se pueden exportar como archivos .xmpa, ambos basados en XML y vulnerables a una inyección XEE. El envío de un archivo .xmpp o .xmpa a un usuario, al abrirlo/importarlo en ModbusPal,…

El plugin "Latest Posts on Profile" 1.1 para MyBB tiene XSS porque hay una sección añadida en un perfil de usuario que muestra las publicaciones más recientes de ese usuario sin sanear el campo tsubject (thread subject).

modules/attributewizardpro/file_upload.php en el addon Attribute Wizard 1.6.9 para PrestaShop, de la versión 1.4.0.1 a la 1.6.1.18, permite que atacantes remotos ejecuten código arbitrario mediante la subida de un archivo .phtml.