Vulnerabilidades

Se presenta una vulnerabilidad de denegación de servicio en Binaryen versión 103, debido a una aserción abortada en la función wasm::handle_unreachable

En Mbed TLS versiones anteriores a 3.1.0, la función psa_aead_generate_nonce permite omitir la política o el descifrado basado en oráculos cuando el búfer de salida es encontrada en ubicaciones de memoria accesibles para una aplicación no confiable

En Mbed TLS versiones anteriores a 2.28.0 y 3.x versiones anteriores a 3.1.0, las funciones psa_cipher_generate_iv y psa_cipher_encrypt permiten omitir la política o el descifrado basado en oráculos cuando el búfer de salida es encontrado en ubicaciones de memoria accesibles para una aplicación no confiable

Se han detectado múltiples vulnerabilidades de tipo Cross-Site Scripting (XSS) autenticadas almacenadas en el plugin tarteaucitron.js - Cookies legislation & GDPR de WordPress. (versiones anteriores a 1.6 incluyéndola)

Se ha detectado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) que conlleva a un ataque de tipo Cross-Site Scripting (XSS) en el plugin tarteaucitron.js - Cookies legislation & GDPR de WordPress (versiones anteriores a 1.5.4 incluyéndola), parámetros vulnerables "tarteaucitronEmail" y…

Una vulnerabilidad de inyección de HTML en iOrder versión 1.0, permite al atacante remoto ejecutar códigos HTML maliciosos por medio del formulario de registro

Múltiples vulnerabilidades de tipo XSS almacenadas en el código fuente de iOrder versión 1.0, permiten a atacantes remotos ejecutar código arbitrario por medio del formulario de registro en el campo Name y Phone number

Un cuerpo de petición cuidadosamente diseñado puede causar un desbordamiento de búfer en el analizador multiparte mod_lua (r:parsebody() llamado desde scripts Lua). El equipo de Apache httpd no presenta constancia de que se presente una explotación para esta vulnerabilidad, aunque podría ser posible diseñar uno. Este…

Un URI diseñado que es enviado a httpd configurado como proxy directo (ProxyRequests on) puede causar un fallo (desreferencia de puntero NULL) o, en el caso de configuraciones que mezclan declaraciones de proxy directo e inverso, puede permitir que las peticiones se dirijan a un endpoint de socket de dominio Unix…

vim es vulnerable al desbordamiento del búfer en la región Heap de la memoria

Se presenta una vulnerabilidad de comparación incompleta de cadenas en cvxopt.org cvxop versiones anteriores a 1.2.6 incluyéndola, en las APIs (cvxopt.cholmod.diag, cvxopt.cholmod.getfactor, cvxopt.cholmod.solve, cvxopt.cholmod.spsolve), que permite a atacantes conducir ataques de denegación de servicio mediante la…

Se ha encontrado un fallo en xorg-x11-server en versiones anteriores a 21.1.2 y anteriores a 1.20.14. Puede producirse un acceso fuera de límites en la función SwapCreateRegister. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema

Se ha encontrado un fallo en xorg-x11-server en versiones anteriores a 21.1.2 y anteriores a 1.20.14. Puede producirse un acceso fuera de límites en la función SProcScreenSaverSuspend. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema

Se ha encontrado un fallo en xorg-x11-server en versiones anteriores a 21.1.2 y anteriores a 1.20.14. Puede producirse un acceso fuera de límites en la función SProcXFixesCreatePointerBarrier. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del…

Se ha encontrado un fallo en xorg-x11-server en versiones anteriores a 21.1.2 y anteriores a 1.20.14. Puede producirse un acceso fuera de límites en la función SProcRenderCompositeGlyphs. La mayor amenaza de esta vulnerabilidad es la confidencialidad e integridad de los datos, así como la disponibilidad del sistema

La aplicación GGLocker para iOS, contiene un almacenamiento de datos no seguro del valor del hash de la contraseña que resulta en una omisión de autenticación

La función stab_xcoff_builtin_type en el archivo stabs.c en GNU Binutils versiones hasta 2.37, permite a atacantes causar una denegación de servicio (desbordamiento de búfer basado en la pila) o posiblemente tener otro impacto no especificado, como lo demuestra una escritura fuera de límites. NOTA: este problema se…

Teeworlds versiones hasta 0.7.5 incluyéndola, es vulnerable a un desbordamiento del búfer. Un analizador de mapas no comprueba el valor m_Channels procedente de un archivo de mapas, conllevando a un desbordamiento del búfer. Un servidor malicioso puede ofrecer un mapa especialmente diseñado que sobrescribirá la pila…

Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j versiones 2.15.0 estaba incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a los atacantes con control sobre los datos de entrada de Thread Context Map (MDC) cuando la configuración de registro utiliza un Pattern…

El plugin H5P CSS Editor de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro h5p-css-file encontrado en el archivo ~/h5p-css-editor.php que permite a atacantes inyectar scripts web arbitrarios, en versiones hasta la 1.0 incluyéndola

El plugin link-list-manager de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro category encontrado en el archivo ~/llm.php que permite a atacantes inyectar scripts web arbitrarios, en versiones hasta la 1.0 incluyéndola

JMSAppender en Log4j versión 1.2 es vulnerable a una deserialización de datos no confiables cuando el atacante presenta acceso de escritura a la configuración de Log4j. El atacante puede proporcionar configuraciones TopicBindingName y TopicConnectionFactoryBindingName haciendo que JMSAppender realice peticiones JNDI…

lxml es una biblioteca para procesar XML y HTML en el lenguaje Python. En versiones anteriores a 4.6.5, el limpiador de HTML en lxml.html dejaba pasar determinado contenido de scripts manipulados, así como contenido de scripts en archivos SVG insertados usando URIs de datos. Los usuarios que empleen el limpiador de…

CPAN versión 2.28, permite una Omisión de Verificación de Firmas

El paquete App::cpanminus versión 1.7044 para Perl, permite una Omisión de Verificación de Firmas