Vulnerabilidades

Los agentes de Kraken no verifican los blobs descargados entre pares frente a su resumen SHA-256 solicitado antes de guardarlos en la caché direccionable por contenido, y dependen solo de sumas de comprobación CRC32 para validar las piezas. Los atacantes en la ruta entre agentes o los pares maliciosos pueden…

CodeWhale anterior a la 0.8.64 contiene una vulnerabilidad de omisión de la protección contra la falsificación de solicitudes del lado del servidor en la lógica de fijación de DNS, que no impide ataques de tiempo de comprobación a tiempo de uso. Los atacantes pueden manipular las respuestas DNS para que fallen las…

libre es una biblioteca genérica para comunicaciones en tiempo real con soporte de entrada y salida asíncronas. Antes de la 4.8.1, la función websock_decode() en src/websock/websock.c contiene un desbordamiento de enteros al validar una trama WebSocket enmascarada que usa la codificación de longitud extendida de 64…

MyBB es un software de foros libre y de código abierto. Antes de la 1.8.40, el módulo Contact no valida correctamente una URL o protocolo de redirección, lo que da lugar a una redirección abierta y a una inyección de código JavaScript reflejada. contact.php acepta el destino de la redirección del parámetro HTTP from…

MyBB es un software de foros libre y de código abierto. Desde la 1.8.13 hasta la 1.8.40, el módulo instalador no escapa correctamente los valores de configuración de la base de datos proporcionados por el usuario que se escriben en el archivo de configuración, lo que da lugar a inyección de código PHP y ejecución…

Se ha detectado una vulnerabilidad en TRENDnet TEW-WLC100 1v2.07b01. Este problema afecta a la función FUN_0040da4c del archivo /usr/nginx/sbin/nginx del componente HTTP Header Handler. La manipulación del argumento Server provoca un desbordamiento de búfer basado en pila. El ataque puede lanzarse de forma remota. El…

Inyección SQL sin autenticación en Readabler, versiones < 2.0.18.

Subida arbitraria de archivos sin autenticación en Masteriyo - LMS, versiones <= 2.3.2.

Deserialización de datos no confiables sin autenticación en Youzify, versiones <= 1.3.7.

Autenticación rota sin autenticación en Popup by Supsystic, versiones <= 1.13.0.

Inyección de objetos PHP sin autenticación en Popup by Supsystic, versiones <= 1.13.0.

Inyección de objetos PHP sin autenticación en Ultimate Maps by Supsystic, versiones < 1.5.0.

Inyección de objetos PHP sin autenticación en Easy Google Maps, versiones <= 1.13.0.

Inyección SQL sin autenticación en JetAppointment, versiones <= 2.5.2.

Inyección SQL sin autenticación en Affiliates Manager, versiones <= 2.9.53.

Ejecución remota de código (RCE) sin autenticación en WP Compress, versiones < 7.20.01.

Inyección de objetos PHP sin autenticación en RegistrationMagic, versiones <= 6.0.9.7.

Inyección SQL sin autenticación en Modern Events Calendar, versiones < 7.35.0.

Inyección SQL sin autenticación en Sticky Chat Widget, versiones <= 1.4.2.

Vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en EDGE22 Studios Ltd. GP Premium que permite la inclusión remota de código. Este problema afecta a GP Premium: desde n/a hasta 2.5.5.

Subida arbitraria de archivos (rol Contributor) en Templatiq, versiones <= 0.2.5.

Inyección de objetos PHP sin autenticación en las versiones de FundEngine <= 1.7.9.

Hugo 0.161.0 situó las canalizaciones de recursos de Node bajo el modelo de permisos de Node.js para que el código que se ejecuta a través de PostCSS, Babel o TailwindCSS no pudiera acceder al sistema de archivos fuera del directorio del proyecto. Hugo 0.162.0 añadió tailwindcss al valor predeterminado de…

Subida arbitraria de archivos (rol Contributor) en Sync Post With Other Site, versiones <= 1.9.3.

Ejecución remota de código (RCE) (rol Contributor) en Cwicly, versiones <= 1.4.4.