Vulnerabilidades

Se presenta una vulnerabilidad de suplantación de identidad cuando Office Online no comprueba correctamente el origen en los manejadores de comunicaciones de origen cruzado, también se conoce como "Microsoft Office Online Spoofing Vulnerability". Este ID de CVE es diferente de CVE-2019-1447.

Una vulnerabilidad fue encontrada en Hibernate-Validator. La anotación del validador SafeHtml no puede sanear apropiadamente las cargas útiles que consisten en código potencialmente malicioso en los comentarios e instrucciones HTML. Esta vulnerabilidad puede resultar en un ataque de tipo XSS.

Sourcecodester Online Grading System versión 1.0, es vulnerable a una inyección SQL no autenticada y puede permitir a atacantes remotos ejecutar comandos SQL arbitrarios por medio de la página de student, instructor, department, room, class o user (parámetro id o classid).

Sourcecodester Online Grading System versión 1.0 está afectado por una vulnerabilidad de tipo Cross Site Request Forgery debido a una falta de protección de CSRF. Esto podría conllevar a un atacante a engañar al administrador para que ejecute código arbitrario por medio de una página HTML diseñada, como es demostrado…

Una vulnerabilidad de tipo XML external entities (XXE) en Jenkins 360 FireLine Plugin, permite a atacantes con acceso General y de Lectura que Jenkins resuelva entidades externas, resultando en la extracción de secretos desde el agente de Jenkins, ataques de tipo server-side request forgery o denegación de servicio.

Jenkins Puppet Enterprise Pipeline versión 1.3.1 y anteriores, especifican valores no seguros en su lista blanca Script Security personalizada, permitiendo a atacantes ejecutar scripts protegidos de Script Security para ejecutar código arbitrario.

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, presenta un salto de directorio para la lectura de archivos por medio de la subcadena web/polygon/problem/viewfile?id=1&name=../.

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, presenta un salto de directorio para la eliminación de archivos por medio de la subcadena web/polygon/problem/deletefile?id=1&name=../.

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, tiene una vulnerabilidad de tipo XSS por medio del parámetro Problem[sample_input] en el archivo web/admin/problem/create o web/polygon/problem/update.

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, tiene una vulnerabilidad de tipo XSS por medio del parámetro Problem[description] en el archivo web/admin/problem/create o web/polygon/problem/update.

El archivo app\modules\polygon\controllers\ProblemController en Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, permite la carga arbitraria de archivos, como es demostrado por el código PHP (con un nombre de archivo .php pero el tipo de contenido image/png) en el URI web/polygon/problem/tests.

Jiangnan Online Judge (también se conoce como jnoj) versión 0.8.0, tiene una vulnerabilidad de tipo XSS por medio del parámetro Problem[title] en el archivo web/polygon/problem/create o web/polygon/problem/update o web/admin/problem/create.

Se presenta una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el programa no puede manejar apropiadamente los objetos en la memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2019-1327.

El plugin nex-forms-express-wp-form-builder versiones anteriores a 4.6.1 para WordPress, presenta una inyección SQL por medio del parámetro nex_forms_Id de wp-admin/admin.php?page=nex-forms-main.

El archivo delete_product.php en Online Store System versión v1.0, no comprueba para visualizar si un usuario es autenticado o tiene derechos administrativos, permitiendo la eliminación arbitraria del producto.

El archivo delete_file.php en Online Store System versión v1.0, no comprueba si un usuario posee derechos administrativos ni comprueba un salto de ruta.

Una vulnerabilidad en Online Store versión v1.0, los requerimientos del formulario de registro para el formato de correo electrónico de un miembro pueden ser omitidos mediante la publicación directamente en el archivo sent_register.php permitiendo que sean incluidos caracteres especiales y sea inyectada una carga útil…

Vulnerabilidad en Online Store versión v1.0, un problema de tipo XSS almacenado en la variable adidas_member_email en el archivo admin/user_view.php.

Vulnerabilidad en Online Store versión v1.0, un problema de tipo XSS almacenado en el archivo user_view.php donde la variable adidas_member_user no está saneada.

Se detectó un problema en el paquete (crate) linea versiones hasta 0.9.4 para Rust. Se presenta una doble liberación en el método Matrix::zip_elements.

Jenkins Kubernetes :: Pipeline :: Arquillian Steps Plugin, proporciona una lista blanca personalizada para la seguridad del script que permite a atacantes invocar métodos arbitrarios, evitando la protección típica de sandbox.

Jenkins Kubernetes :: Pipeline :: Kubernetes Steps Plugin, proporciona una lista blanca personalizada para la seguridad del script que permite a atacantes invocar métodos arbitrarios, omitiendo la protección de sandbox típica.

Prospecta Master Data Online (MDO), permite un ataque de tipo CSRF.

La vulnerabilidad de desbordamiento de enteros en LINE (Android) desde 4.4.0 hasta la versión anterior a 9.15.1, permite a atacantes remotos causar una condición de denegación de servicio (DoS) o ejecutar código arbitrario por medio de una imagen especialmente diseñada.

Una vulnerabilidad de inyección SQL en el método Terrasoft.Core.DB.Column.Const() en Terrasoft Bpm'online CRM-System SDK versión 7.13, permite a atacantes ejecutar comandos SQL arbitrarios por medio del parámetro value.