Vulnerabilidades

Vulnerabilidad en Oracle GoldenGate (componente: Libraries). Las versiones compatibles afectadas son 23.4-23.10. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle GoldenGate. Los ataques exitosos contra esta vulnerabilidad pueden…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.6, goshs presenta una vulnerabilidad ArtiPACKED. ArtiPACKED puede provocar la filtración del GITHUB_TOKEN a través de los artefactos de los flujos de trabajo, aunque el token no esté presente en el código fuente del repositorio. Esta…

El paquete `github.com/gomarkdown/markdown` es una biblioteca de Go para analizar texto Markdown y generarlo como HTML. El procesamiento de una entrada malformada que contiene un carácter < que no va seguido de un carácter > en ninguna parte del texto restante, con un SmartypantsRenderer, provocará una lectura fuera…

goshs es un SimpleHTTPServer escrito en Go. Desde la versión 2.0.0-beta.4 hasta la 2.0.0-beta.5, goshs filtra las credenciales de las ACL basadas en archivos a través de su fuente pública de colaboradores cuando el servidor se despliega sin autenticación básica global. Las solicitudes a carpetas .goshs-protected se…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.6, goshs contiene una omisión de autenticación en SFTP cuando se utiliza la sintaxis de autenticación básica con nombre de usuario vacío, que está documentada. Si el servidor se inicia con -b ':pass' junto con -sftp, goshs acepta esa…

goshs es un SimpleHTTPServer escrito en Go. Desde la versión 2.0.0-beta.4 hasta la 2.0.0-beta.5, goshs contiene un problema de falsificación de petición en sitios cruzados (CSRF) en sus rutas HTTP GET que modifican el estado. Un atacante externo puede hacer que un navegador ya autenticado ejecute acciones…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.6, goshs contiene un escape de la raíz de SFTP causado por una validación de rutas basada en prefijos. Un usuario SFTP autenticado puede leer y escribir en rutas del sistema de archivos situadas fuera de la raíz de SFTP configurada, lo que…

El análisis de una imagen WEBP con un tamaño no válido y grande provoca un pánico (panic) en plataformas de 32 bits.

El análisis de un archivo de fuente malicioso puede provocar una asignación de memoria excesiva.

Cliente de Let's Encrypt y biblioteca ACME escritos en Go (Lego). Antes de la versión 4.34.0, el proveedor de desafío HTTP-01 de tipo webroot en lego es vulnerable a escritura y eliminación arbitraria de archivos mediante recorrido de rutas (path traversal). Un servidor ACME malicioso puede proporcionar un token de…

Cabecera HTTP controlada por el usuario en GoAnywhere MFT de Fortra anterior a la versión 7.10.0 permite a los atacantes provocar una consulta DNS, así como un ataque de reenlace DNS (DNS Rebinding) y la divulgación de información.

Es posible realizar una inyección de HTML en los correos electrónicos generados por el sistema en GoAnywhere MFT de Fortra anteriores a la versión 7.10.0. Nota: El título, los detalles y la descripción de este CVE se corrigieron después de su publicación.

Un problema de cierre de sesión por tiempo de espera inadecuado en GoAnywhere MFT de Fortra anterior a la versión 7.10.0 provoca que los usuarios web configurados con SAML sean redirigidos a la página de inicio de sesión habitual en lugar de a la página de inicio de sesión SAML.

Los valores cifrados en GoAnywhere MFT de Fortra, anteriores a la versión 7.10.0, y en los Agentes de GoAnywhere, anteriores a la versión 2.2.0, utilizan un IV estático que permite a los usuarios administradores forzar el descifrado de datos mediante fuerza bruta.

El límite de intentos de inicio de sesión no se aplica en el servicio SFTP de GoAnywhere MFT de Fortra anterior a la versión 7.10.0 si el usuario web al que se intenta iniciar sesión está configurado para iniciar sesión con una clave SSH, lo que hace que la clave SSH sea vulnerable a ser adivinada mediante fuerza…

Glances es una herramienta de monitorización del sistema de código abierto y multiplataforma. Antes de la versión 4.5.4, el módulo de exportación de Cassandra (`glances/exports/glances_cassandra/__init__.py`) interpola los valores de configuración `keyspace`, `table` y `replication_factor` directamente en las…

Glances es una herramienta de monitorización de sistemas multiplataforma y de código abierto. Antes de la versión 4.5.4, existe una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) en el complemento IP de Glances debido a una validación incorrecta del parámetro de configuración public_api.…

Glances es una herramienta de monitorización de sistemas multiplataforma y de código abierto. Antes de la versión 4.5.4, el servidor web de Glances expone una API REST (`/api/4/*`) a la que se puede acceder sin autenticación y que permite solicitudes de origen cruzado desde cualquier origen debido a una política CORS…

Se ha detectado una vulnerabilidad en liangliangyy DjangoBlog hasta la versión 2.1.0.0. Afecta a una función desconocida del archivo djangoblog/settings.py del componente File Upload Endpoint. La manipulación del argumento SECRET_KEY provoca el uso de una clave criptográfica codificada de forma fija (hard-coded). La…

Se ha detectado una vulnerabilidad en liangliangyy DjangoBlog hasta la versión 2.1.0.0. El elemento afectado es una función desconocida del archivo djangoblog/settings.py del componente Setting Handler. Esta manipulación del argumento USER/PASSWORD conduce a credenciales codificadas de forma fija (hard-coded). El…

Se ha detectado un fallo en liangliangyy DjangoBlog hasta la versión 2.1.0.0. El elemento afectado es la función form_valid del archivo oauth/views.py. Esta manipulación del argumento oauthid provoca una autorización incorrecta. El ataque puede iniciarse de forma remota. Se ha publicado el exploit y puede utilizarse.…

Se ha detectado una vulnerabilidad en Lagom WHMCS Template hasta la versión 2.4.2. Afecta a una función desconocida del componente Datatables. La manipulación provoca un consumo de recursos. Es posible la explotación remota del ataque. El exploit se ha hecho público y puede utilizarse. Se contactó con el proveedor de…

Se ha detectado una vulnerabilidad de seguridad en liangliangyy DjangoBlog hasta la versión 2.1.0.0. Afecta a una función desconocida del archivo owntracks/views.py del componente Amap API Call Handler. Esta manipulación del argumento key provoca el uso de una clave criptográfica codificada de forma fija (hard-coded).…

Se ha identificado una debilidad en liangliangyy DjangoBlog hasta la versión 2.1.0.0. Afecta a una función desconocida del archivo blog/views.py del componente Clean Endpoint. Esta manipulación provoca una falta de autenticación. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y podría…

Se ha descubierto un fallo de seguridad en liangliangyy DjangoBlog hasta la versión 2.1.0.0. Afecta a una función desconocida del archivo djangoblog/settings.py del componente Setting Handler. La manipulación del argumento SECRET_KEY da lugar a credenciales codificadas de forma fija (hard-coded). El ataque puede…