Vulnerabilidades

CaSS es un sistema de competencias y habilidades. La biblioteca CaSS, (npm:cassproject) presenta un paso criptográfico faltante cuando almacena claves criptográficas que puede permitir a un administrador del servidor acceder a las claves criptográficas de una cuenta. Esto afecta a servidores CaSS que usan la…

Se presenta una vulnerabilidad de inyección SQL en Webtareas versiones 2.4p3 y anteriores, por medio del parámetro $uq HTTP POST en el archivo editapprovalstage.php

Se ha encontrado un fallo de lectura fuera de límites en las funciones CLARRV, DLARRV, SLARRV y ZLARRV de lapack versiones hasta 3.10.0, usadas también en OpenBLAS versiones anteriores a 0.3.18. Las entradas especialmente diseñadas que se pasan a estas funciones podrían causar que una aplicación que use lapack se…

webTareas versiones 2.4 y anteriores, permiten a un usuario no autenticado llevar a cabo una inyección SQL ciega basada en Time and Boolean en el endpoint /includes/library.php, por medio de los parámetros sor_cible, sor_champs y sor_ordre HTTP POST. Esto permite a un atacante acceder a todos los datos de la base de…

webTareas versión 2.4 y anteriores, permiten a un usuario autenticado subir arbitrariamente archivos potencialmente peligrosos sin restricciones. Esto funciona al añadir o sustituir una foto de perfil personal. El endpoint afectado es /includes/upload.php en los datos HTTP POST. Esto permite a un atacante explotar la…

webTareas versiones 2.4 y anteriores, permiten a un usuario autenticado inyectar script web o HTML arbitrario debido a un incorrecto saneamiento de los datos suministrados por el usuario y lograr un ataque de Cross-Site Scripting reflejado contra los usuarios y administradores de la plataforma. El problema afecta a…

webTareas versiones 2.4 y anteriores, permiten a un usuario autenticado almacenar scripts web o HTML arbitrarios al crear o editar un nombre de cliente en la sección de clientes, debido a un incorrecto saneo de los datos suministrados por el usuario y lograr un ataque de tipo Cross-Site Scripting Almacenado contra los…

Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en webTareas versión 2.4 y anteriores, permite a un atacante remoto crear un nuevo perfil administrativo y añadir un nuevo usuario al nuevo perfil. Sin el conocimiento de la víctima, al incitar a un usuario administrador autenticado a visitar una página web…

Se presenta una vulnerabilidad de Salto de Ruta en webTareas versión 2.0, por medio del parámetro extpath en el archivo general_serv.php, que podría permitir a un usuario malicioso leer archivos arbitrarios.

La última versión de Ethereum 0xe933c0cd9784414d5f278c114904f5a84b396919#code.sol está afectada por una vulnerabilidad de denegación de servicio en la función de pago afectada. Una vez que la longitud de esta matriz es demasiado larga, dará lugar a una excepción. Los atacantes pueden realizar ataques creando una serie…

En OpenDoas desde la versión 6.6 a la versión 6.8 la variable PATH del usuario era heredada incorrectamente por las ejecuciones autenticadas si la regla de autenticación permitía al usuario ejecutar cualquier comando. Las reglas que sólo permitían al usuario autenticado ejecutar comandos específicos no se veían…

webTareas hasta la versión 2.1 permite XSS en clients/editclient.php, extensions/addextension.php, administration/add_announcement.php, administration/departments.php, administration/locations.php, expenses/claim_type.php, projects/editproject.php, y general/newnotifications.php

webTareas hasta la versión 2.1 permite archivos / predeterminados / lista de directorios

webTareas hasta la versión 2.1 permite subir los peligrosos tipos de archivos .exe y .shtml

webTareas versión v2.1, está afectado por una vulnerabilidad de tipo Cross Site Scripting (XSS) en "Search"

El loginForm dentro de la página web general/login.php en webTareas versión 2.0p8, sufre de una vulnerabilidad de tipo Cross Site Scripting (XSS) Reflejado por medio de la cadena de consulta

La utilidad git-changelog en git-extras versión 1.7.0, permite a usuarios locales sobrescribir archivos arbitrarios por medio de un ataque de tipo symlink en (1) /tmp/changelog o (2) /tmp/.git-effort.

Gambas versiones anteriores a 3.4.0, permite a atacantes remotos mover o manipular el contenido del directorio o realizar ataques de tipo symlink debido a la creación de directorios temporales no seguros.

Se detectó un problema en slicer69 doas versiones anteriores a 6.2 en determinadas plataformas que no sean OpenBSD. Una llamada de setusercontext(3) con flags para cambiar el UID, el GID primario y los GID secundarios fue reemplazada (en determinadas plataformas: Linux y posiblemente NetBSD) con una sola llamada…

Se detectó un problema en slicer69 doas versiones anteriores a 6.2 en determinadas plataformas diferentes de OpenBSD. En plataformas sin strtonum(3), se utilizó sscanf sin comprobar los casos de error. En cambio, la variable no inicializada errstr fue comprobada y en algunos casos se devolvió con éxito incluso si…

La función mintToken de una implementación de contrato inteligente para BCaaS, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La aplicación Mostafa Shemeas (también conocido como com.mostafa.shemeas.website) 1.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación wSaudichannelAlNasr 0.1 (también conocida como com.wSaudichannelAlNasr) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.