Vulnerabilidades

Existe una vulnerabilidad de corrupción de memoria en la funcionalidad de análisis sintáctico de archivos ANI de Computerinsel Photoline 20.54. Una imagen ANI especialmente manipulada procesada a través de la aplicación puede conducir a una escritura fuera de límites, sobrescribiendo datos arbitrarios. Un atacante…

Existe una vulnerabilidad de corrupción de memoria en la funcionalidad de análisis sintáctico de archivos PSD de Computerinsel Photoline 20.54. Una imagen PSD especialmente manipulada procesada a través de la aplicación puede conducir a un desbordamiento de pila, sobrescribiendo datos arbitrarios. Un atacante puede…

Se ha descubierto que el uso del plugin Pipeline: Classpath Step de Jenkins permite la omisión del sandbox de Script Security para los usuarios con acceso de commit SCM, así como para los usuarios con permiso Job/Configure en Jenkins.

DHC Online Shop App para Android en versiones 3.2.0 y anteriores no verifica los certificados X.509 de los servidores SSL, lo que permite que los atacantes Man-in-the-Middle (MitM) suplanten servidores y obtengan información sensible mediante un certificado manipulado.

"Online Trade - Online trading and cryptocurrency investment system", de Brynamics, permite que los atacantes remotos obtengan información sensible mediante una petición directa en /dashboard/addplan, /dashboard/paywithcard/charge, /dashboard/withdrawal o /privacyterms, tal y como queda demostrado con la lectura de…

Existen múltiples vulnerabilidades en Cisco Webex Network Recording Player para los archivos Advanced Recording Format (ARF) y Webex Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionando a un usuario un archivo .arf o .wrf por email o URL y convenciendo a ese usuario para que ejecute…

Existen múltiples vulnerabilidades en Cisco Webex Network Recording Player para los archivos Advanced Recording Format (ARF) y Webex Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionando a un usuario un archivo .arf o .wrf por email o URL y convenciendo a ese usuario para que ejecute…

Los dispositivos Android con código de Ragentek contienen un binario privilegiado que realiza comprobaciones de actualizaciones OTA (over-the-air). Además, hay múltiples técnicas en uso para ocultar la ejecución de este binario. El comportamiento podría describirse como rootkit. Este binario, que reside como…

La aplicación "SHEIN - Fashion Shopping", de Shein Group Ltd., (también llamada fashion-shopping/id878577184) para iOS no verifica los certificados X.509 de los servidores SSL, lo que permite que atacantes Man-in-the-Middle (MitM) suplanten servidores y obtengan información sensible mediante un certificado manipulado.

El plugin Jenkins AWS CodePipeline, en versiones 0.36 y anteriores, en Jenkins, contiene una vulnerabilidad de credenciales protegidas insuficientemente en AWSCodePipelineSCM.java que puede resultar en una divulgación de credenciales. Parece ser que este ataque puede ser explotado mediante el acceso local a los…

Una vulnerabilidad de ruta de búsqueda no fiable en LINE for Windows en versiones anteriores a la 5.8.0 permite que un atacante consiga privilegios utilizando un archivo DLL troyano en un directorio no especificado.

Spring Framework, en versiones 5.0.x anteriores a la 5.0.7 y versiones 4.3.x anteriores a la 4.3.18 y versiones anteriores sin soporte, permite que las aplicaciones web habiliten peticiones de dominio cruzado mediante JSONP (JSON with Padding) mediante AbstractJsonpResponseBodyAdvice para controladores REST y…

Spring Framework (versiones 5.0.x anteriores a la 5.0.7, versiones 4.3.x anteriores a la 4.3.18 y versiones anteriores sin soporte) permite que las aplicaciones web cambien el método de petición HTTP a cualquier método HTTP (incluyendo TRACE) utilizando HiddenHttpMethodFilter en Spring MVC. Si una aplicación tiene una…

Se ha descubierto un problema en dispositivos Eminent EM4544 9.10. El dispositivo no requiere la contraseña actual del usuario para establecer una nueva en la interfaz web. Por lo tanto, es posible explotar este problema (por ejemplo, en combinación con un Cross-Site Scripting XSS exitoso o en una estación de trabajo…

Existe una vulnerabilidad de elevación de privilegios cuando Office Web Apps Server 2013 y Office Online Server fracasan a la hora de gestionar correctamente peticiones web. Esto también se conoce como "Microsoft Office Elevation of Privilege Vulnerability". Esto afecta a Microsoft Office y Microsoft Office Online…

waterline-sequel es un módulo que ayuda a generar instrucciones SQL para aplicaciones Waterline. Cualquier entrada de usuario que se introduzca en "like", "contains", "startsWith" o "endsWith" acabará en waterline-sequel con potencial para ejecutar código malicioso. Un usuario malicioso puede inyectar sus propias…

La aplicación Werewolf Online 0.8.8 para Android permite que atacantes descubran el token Firebase mediante la lectura de las salidas logcat.

Una corrupción de parámetros en el controlador del filtro NDIS en Intel Online Connect Access 1.9.22.0 permite que un atacante provoque una denegación de servicio (DoS) mediante el acceso local.

La función request_dividend de una implementación de contrato inteligente para ROC (también conocido como Rasputin Online Coin), un token de Ethereum ERC20, permite que atacantes roben todo el Ether del contrato.

Una vulnerabilidad en Cisco WebEx Recording Format (WRF) Player podría permitir que un atacante remoto no autenticado acceda a datos sensibles de la aplicación. Un atacante podría explotar esta vulnerabilidad para obtener información y realizar ataques adicionales de reconocimiento. La vulnerabilidad se debe a un…

Una vulnerabilidad en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) podría permitir que un atacante remoto no autenticado ejecute código arbitrario en un sistema afectado. La vulnerabilidad se debe a un fallo de diseño en el software afectado. Un atacante podría explotar esta…

Existe una vulnerabilidad de corrupción de memoria en la funcionalidad de análisis sintáctico de los archivos .PCX en Computerinsel Photoline 20.02. Un archivo .PCX especialmente manipulado puede provocar una vulnerabilidad que podría daría lugar a la ejecución de código. Un atacante puede enviar un archivo .PCX…

Existe Cross-Site Request Forgery (CSRF) en student/personal-info en PHP Scripts Mall Online Tutoring Script 2.0.3.

Una imagen PCX especialmente manipulada procesada a través de la aplicación puede conducir a una escritura fuera de límites, sobrescribiendo datos arbitrarios. Un atacante puede enviar una imagen PCX para desencadenar esta vulnerabilidad y una ejecución de código.

Una imagen TIFF especialmente manipulada procesada a través de la aplicación puede conducir a una escritura fuera de límites, sobrescribiendo datos arbitrarios. Un atacante puede enviar una imagen TIFF para desencadenar esta vulnerabilidad y una ejecución de código.