Vulnerabilidades

WordPress en versiones anteriores a la 4.9 contiene una vulnerabilidad de validación de entradas (CWE-20) en el procesamiento de miniaturas que puede resultar en la ejecución remota de código. El ataque parece ser explotable mediante una miniatura subida por un usuario autenticado y podría requerir plugins adicionales…

Cuando se lee un archivo ZIP especialmente manipulado, el método read de ZipArchiveInputStream de Apache Commons Compress desde la versión 1.7 hasta la 1.17 puede fracasar a la hora de devolver la indicación EOF correcta después de llegar al final de la transmisión. Cuando se combina con un java.io.InputStreamReader,…

En WordPress 4.9.7, los plugins subidos mediante el área de admin no se verifican como archivos ZIP. Esto permite la subida de archivos PHP. Una vez se sube un archivo PHP, la extracción del plugin falla, pero el archivo PHP se mantiene en una ubicación wp-content/uploads predecible, lo que permite que un atacante…

El kernel de Linux en versiones 4.9 y siguientes pueden forzarse a realizar llamadas muy caras a tcp_collapse_ofo_queue() y tcp_prune_ofo_queue() para cada paquete entrante, lo que puede conducir a una denegación de servicio.

SharpCompress en versiones anteriores a la 0.21.0 es vulnerable a un salto de directorio, lo que permite que los atacantes escriban en archivos arbitrarios mediante un ../ (punto punto barra) en una entrada de archivo Zip que se gestiona de manera incorrecta durante la extracción. Esta vulnerabilidad también se conoce…

Múltiples vulnerabilidades en la interfaz de gestión web de Cisco Unified Contact Center Express (Unified CCX) podrían permitir que un atacante remoto sin autenticar recupere una contraseña en texto claro. Cisco Bug IDs: CSCvg71040.

Múltiples vulnerabilidades en la interfaz de gestión web de Cisco Unified Contact Center Express (Unified CCX) podrían permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF). Cisco Bug IDs: CSCvg70921.

Múltiples vulnerabilidades en la interfaz de gestión web de Cisco Unified Contact Center Express (Unified CCX) podrían permitir que un atacante remoto sin autenticar lleve a cabo ataques de Cross-Site Scripting (XSS) contra un usuario de la interfaz. Cisco Bug IDs: CSCvg70967.

Múltiples vulnerabilidades en la interfaz de gestión web de Cisco Unified Contact Center Express (Unified CCX) podrían permitir que un atacante remoto sin autenticar lleve a cabo ataques de Cross-Site Scripting (XSS) contra un usuario de la interfaz. Cisco Bug IDs: CSCvg70904.

Existe una vulnerabilidad de ejecución remota de código en el software de Visual Studio cuando el software no comprueba el marcado de fuentes de un archivo para un proyecto sin implementar. Esto también se conoce como "Visual Studio Remote Code Execution Vulnerability". Esto afecta a Microsoft Visual Studio y…

Se ha descubierto un problema en jpeg-compressor 0.1. La función bmp_load en stb_image.c permite que atacantes remotos provoquen una denegación de servicio (desbordamiento de búfer y caída de aplicación basada en memoria dinámica o heap) o, probablemente, provocar cualquier otro tipo de problema.

Se ha descubierto un problema en jpeg-compressor 0.1. La función build_huffman en stb_image.c permite que atacantes remotos provoquen una denegación de servicio (desbordamiento de búfer y caída de aplicación basada en pila) o, probablemente, provocar cualquier otro tipo de problema.

WordPress hasta la versión 4.9.6 permite que los usuarios Author ejecuten código arbitrario aprovechándose de un salto de directorio en el parámetro thumb en wp-admin/post.php que se pasa a la función unlink en PHP y puede borrar el archivo wp-config.php. Esto está relacionado con la ausencia de validación de nombres…

WP Image Zoom 1.23 contiene una vulnerabilidad de control de acceso incorrecto en las opciones de AJAX que puede resultar en que cualquiera pueda provocar una denegación de servicio (DoS). El ataque parece ser explotable mediante la realización intencional (o accidental mediante Cross-Site Request Forgery) por…

Vulnerabilidad de Cross-Site Scripting (XSS) en templates/frontend/pages/searchResults.tpl en Public Knowledge Project (PKP) Open Journal System (OJS) en versiones v1.2.0 hasta la 3.1.1-2 anterior a 3.1.1-3 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el parámetro…

El plugin "WordPress Comments Import Export" para WordPress (versiones 2.0.4 y anteriores) es vulnerable a una inyección de CSV.

expressCart en versiones anteriores a la 1.1.6 permite que atacantes remotos creen un usuario administrador mediante una cabecera Referer /admin/setup.

Subida de archivos sin restricción (RCE) en el módulo express-cart en versiones anteriores a la 1.1.7 permite que un usuario privilegiado obtenga acceso a la máquina host.

Múltiples productos Cisco se han visto afectados por una vulnerabilidad en la gestión de archivos locales para ciertos archivos de log del sistema de productos Cisco Collaboration que podrían permitir que un atacante remoto no autenticado provoque un gran uso del disco, lo que resulta en una condición de denegación de…

method-override es un módulo empleado por el framework Express.js para permitir el uso de verbos HTTP como PUT o DELETE en lugares no soportados por el cliente. method-override es vulnerable a una denegación de servicio (DoS) por expresiones regulares cuando se pasan entradas especialmente manipuladas para que sean…

express-restify-mongoose es un modulo para crear fácilmente una interfaz REST flexible para modelos mongoose. express-restify-mongoose en versiones 2.4.2 y anteriores y versiones 3.0.X hasta la 3.0.1 permite que un usuario malicioso envíe una petición para "GET /User?distinct=password" y obtenga todas las contraseñas…

Una vulnerabilidad en la asignación y gestión de cuentas de usuario por defecto para el acceso SSH (Secure Shell) a puntos de acceso de Cisco Aironet de las series 1800, 2800 y 3800 que ejecutan Cisco Mobility Express Software podría permitir que un atacante remoto autenticado obtenga privilegios en un punto de acceso…

El plugin WordPress Flash Uploader, en versiones anteriores a la 3.1.3 para WordPress, permite que atacantes remotos ejecuten comandos arbitrarios mediante vectores relacionados con caracteres no válidos en image_magic_path.

En versiones anteriores a la 4.9.5 de WordPress, la cadena de versión no se escapó en la función get_the_generator, lo que podría conducir a Cross-Site Scripting (XSS) en una etiqueta generator.

En versiones anteriores a la 4.9.5 de WordPress, el validador de URL asumía URL con el nombre de host del localhost en el mismo host que el servidor de WordPress.