Vulnerabilidades

Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d y anteriores no intercepta las operaciones realizadas sobre un receptor nulo (llamadas a métodos, accesos a propiedades y atributos, y accesos a arrays), lo que permite a atacantes con permiso para definir y ejecutar scripts en sandbox, incluidos Pipelines, eludir…

Jenkins Script Security Plugin 1415.v9a_f9b_3a_c253d y anteriores no comprueba el método llamado a través del proxy creado cuando un script en sandbox convierte un valor a una interfaz, si el valor hereda un método con el mismo nombre que un método de la interfaz, lo que permite a atacantes con permiso para definir y…

El plugin de WordPress Subscriptions for WooCommerce anterior a la 2.0.3 no verifica el token de seguridad en la solicitud que cancela una suscripción, lo que permite a atacantes hacer que un cliente con sesión iniciada cancele su propia suscripción activa mediante una solicitud manipulada que se le engaña para…

El plugin de WordPress Subscriptions for WooCommerce anterior a la 2.0.3 no valida correctamente el secreto compartido que protege uno de sus endpoints REST, lo que permite a usuarios no autenticados obtener la lista completa de suscripciones de la tienda, incluidos nombres de usuario de clientes, nombres de…

Ghostscript anterior a la 10.08.0 contiene una vulnerabilidad de desbordamiento de búfer basado en heap en el adaptador de salida JPEG 2000 (base/sjpx_openjpeg.c) que permite a los atacantes provocar corrupción de memoria proporcionando un PDF manipulado que contiene una imagen JPEG 2000 con factores de submuestreo de…

En el cliente JavaScript para Node.js de Eclipse Ditto, todas las versiones publicadas de @eclipse-ditto/ditto-javascript-client-node desde la 2.0.0 hasta la 3.9.0 y de su paquete predecesor @eclipse-ditto/ditto-javascript-client-node_1.0 desde la 1.0.0 hasta la 2.1.0, el transporte WebSocket fija en el código…

Una verificación incorrecta de la firma criptográfica en Skype for Business permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red adyacente.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Skype for Business permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Una lectura fuera de límites en Skype for Business permite a un atacante autorizado denegar el servicio a través de una red.

Un subdesbordamiento de enteros (ajuste o wraparound) en Skype for Business permite a un atacante no autorizado denegar el servicio a través de una red.

La generación de mensajes de error que contienen información sensible en Skype for Business permite a un atacante no autorizado divulgar información a través de una red.

El uso de autenticación del lado del cliente en Skype for Business permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Una falsificación de solicitudes del lado del servidor (SSRF) en Skype for Business permite a un atacante no autorizado divulgar información a través de una red.

Una desreferencia de puntero nulo en Skype for Business permite a un atacante autorizado denegar el servicio a través de una red.

El control externo del nombre o la ruta de un archivo en Skype for Business permite a un atacante no autorizado ejecutar código a través de una red.

Una neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados' o XSS) en Skype for Business permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Falta de autorización en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Uso de un algoritmo criptográfico roto o de riesgo en Microsoft Exchange Server permite a un atacante no autorizado divulgar información a través de una red.

Falta de autorización en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Recursión no controlada en Microsoft Exchange Server permite a un atacante no autorizado provocar una denegación de servicio a través de una red.

Omisión de autorización mediante una clave controlada por el usuario en Microsoft Exchange Server permite a un atacante autorizado realizar manipulación (tampering) a través de una red.

Falsificación de solicitudes del lado del servidor (SSRF) en Microsoft Exchange Server permite a un atacante autorizado realizar suplantación (spoofing) a través de una red.

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Control externo del nombre o la ruta de un archivo en Microsoft Exchange Server permite a un atacante autorizado ejecutar código a través de una red.

Doble liberación (double free) en Microsoft Exchange Server permite a un atacante no autorizado ejecutar código a través de una red.