Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomCompetidor” está afectado – endpoint…

Vulnerabilidad de gestión incorrecta de condiciones excepcionales, asignación de recursos sin límites ni restricciones y excepción no capturada en los bindings de Java de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de asignación de recursos sin límites ni restricciones y gestión incorrecta de la inconsistencia del parámetro de longitud en los bindings de Lua de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el…

Vulnerabilidad de asignación de recursos sin límites ni restricciones e inicialización de un recurso con un valor predeterminado inseguro en los bindings de Python de Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que corrige el…

El plugin WPMobile.App – Android and iOS App Builder para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 11.82 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados exfiltrar…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Shahjada Download Manager que permite recuperar datos sensibles incrustados. Este problema afecta a Download Manager: desde n/a hasta 3.3.71.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Monetizemore Advanced Ads que permite recuperar datos sensibles incrustados. Este problema afecta a Advanced Ads: desde n/a hasta 2.0.26.

El plugin W3 Total Cache para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del contenido de comentarios mediante la reescritura con expresiones regulares del búfer de salida en todas las versiones hasta la 2.10.6 incluida, debido a una sanitización de la entrada y un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTipoCli” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomGrupoEmpresarial” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomMotivo” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomServicioPrestado” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomDelegacion” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomCompetidor” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomRuta” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomTransportista” está afectado – endpoint…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación Repasat. La explotación exitosa de esta vulnerabilidad podría permitir a un atacante engañar a un usuario para que ejecute código arbitrario en el navegador de la víctima. El parámetro “nomZonaGeo” está afectado – endpoint…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en ThimPress LearnPress que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a LearnPress: desde n/a hasta 4.4.9.

Vulnerabilidad de consumo asimétrico de recursos en Apache Directory LDAP API. Un servidor LDAP que utilice la LDAP API (como Apache DS) puede consumir el 100 % de un núcleo de CPU de forma indefinida al procesar ciertos números de teléfono mal formados. Este problema afecta a Apache Directory LDAP API: desde la 2.1.0…

Vulnerabilidad de consumo asimétrico de recursos en Apache Directory LDAP API. Almacenar una contraseña utilizando el algoritmo bcrypt con un factor de coste elevado, como 30, en un servidor LDAP que admita este algoritmo hará que la CPU del servidor trabaje durante horas comprobando las credenciales. Debería…

Vulnerabilidad de transmisión en texto claro de información sensible en Apache Directory LDAP API. Una operación extendida StartTLS iniciada después de haber enviado una petición Search puede provocar la recepción de datos en texto plano antes de que se haya completado el handshake TLS. Este problema afecta a Apache…

Vulnerabilidad de deserialización de datos no confiables en Apache Directory LDAP API. Un servidor LDAP malicioso o comprometido (o un MITM previo a TLS) puede responder a la búsqueda de subesquema loadSchema() de un cliente con un objeto de esquema que contiene una clase Java serializada, lo que permite una posible…

Vulnerabilidad de desbordamiento de pila en Apache Directory LDAP API. Antes de la vinculación (bind), un cliente puede enviar un filtro de búsqueda profundamente anidado que desborda la pila en el decodificador del servidor. Este problema afecta a Apache Directory LDAP API: desde la 1.2.0 y anteriores a la 1.2.9. Se…

Vulnerabilidad de asignación de memoria con un valor de tamaño excesivo en Apache Directory LDAP API. Un par malicioso (o un MITM) puede enviar una pequeña respuesta codificada en BER que provoca una gran asignación de memoria antes de que se reciban datos. Esto puede provocar un OutOfMemoryError y una denegación de…

Se ha encontrado un fallo en FreeType, concretamente en su cargador de fuentes CID. Un atacante remoto podría explotar esta vulnerabilidad engañando a un usuario para que abra contenido que incruste o haga referencia a una fuente CID-keyed especialmente manipulada. Esta fuente manipulada puede provocar asignaciones y…