Vulnerabilidades

En el módem NR, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem NR, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem NR, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem NR, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

En el módem NR, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota sin necesidad de privilegios de ejecución adicionales.

Una vulnerabilidad fue detectada en bufanyun HotGo hasta la versión 2.0. Este problema afecta a la función ImageTransferStorage del archivo /server/internal/logic/common/upload.go del componente Endpoint. La manipulación resulta en falsificación de petición del lado del servidor. El ataque puede ser lanzado…

eml_parser sirve como un módulo de Python para analizar archivos eml y devolver diversa información encontrada en el correo electrónico, así como información calculada. Antes de la versión 2.0.1, el script de ejemplo oficial examples/recursively_extract_attachments.py contiene una vulnerabilidad de salto de ruta que…

Acciones que insertan URLs en el atributo content de las etiquetas meta HTML no se escapan. Esto puede permitir XSS si la etiqueta meta también tiene un atributo http-equiv con el valor 'refresh'. Se ha añadido una nueva configuración GODEBUG, htmlmetacontenturlescape, que se puede usar para deshabilitar el escape de…

En plataformas Unix, al listar el contenido de un directorio usando File.ReadDir o File.Readdir, el FileInfo devuelto podría hacer referencia a un archivo fuera de la Raíz en la que se abrió el Archivo. El impacto de este escape se limita a la lectura de metadatos proporcionados por lstat desde ubicaciones arbitrarias…

La verificación de certificados puede entrar en pánico cuando un certificado en la cadena tiene un nombre DNS vacío y otro certificado en la cadena tiene restricciones de nombre excluidas. Esto puede bloquear programas que están verificando directamente cadenas de certificados X.509, o aquellos que usan TLS.

Al verificar una cadena de certificados que contiene un certificado con múltiples restricciones de dirección de correo electrónico que comparten porciones locales comunes pero porciones de dominio diferentes, estas restricciones no se aplicarán correctamente, y solo la última restricción será considerada.

url.Parse validó insuficientemente el componente de host/autoridad y aceptó algunas URL inválidas.

Mongoose Servidor Web 6.9 contiene una vulnerabilidad de denegación de servicio que permite a atacantes remotos colapsar el servicio estableciendo múltiples conexiones de socket. Los atacantes pueden crear repetidamente conexiones al puerto predeterminado y enviar datos malformados para agotar los recursos del…

SVGO, abreviatura de SVG Optimizer, es una librería de Node.js y una aplicación de línea de comandos para optimizar archivos SVG. Desde la versión 2.1.0 hasta antes de la versión 2.8.1, desde la versión 3.0.0 hasta antes de la versión 3.3.3, y antes de la versión 4.0.1, SVGO acepta XML con entidades personalizadas,…

Gokapi es un servidor de intercambio de archivos autoalojado con expiración automática y soporte de cifrado. Antes de la versión 2.2.3, el flujo de inicio de sesión acepta solicitudes que contienen credenciales sin mecanismos de protección CSRF vinculados al contexto de la sesión del navegador. El gestor analiza los…

Gokapi es un servidor de intercambio de archivos autoalojado con expiración automática y soporte de cifrado. Antes de la versión 2.2.3, una vulnerabilidad de escalada de privilegios en la lógica de degradación de rango de usuario permite que las claves API existentes de un usuario degradado retengan los permisos…

Gokapi es un servidor de intercambio de archivos autoalojado con soporte para expiración automática y cifrado. Antes de la versión 2.2.3, un usuario registrado sin privilegios para crear o modificar solicitudes de archivos puede crear una clave API de corta duración que tiene permiso para hacerlo. El usuario debe…

Gokapi es un servidor de intercambio de archivos autoalojado con expiración automática y soporte de cifrado. Antes de la versión 2.2.3, si un usuario autenticado malicioso sube un SVG y crea un enlace directo para él, puede lograr XSS almacenado. Este problema ha sido parcheado en la versión 2.2.3.

Gokapi es un servidor de intercambio de archivos autoalojado con expiración automática y soporte de cifrado. Antes de la versión 2.2.3, la implementación SSE del estado de carga en /uploadStatus publica el estado de carga global a cualquier oyente autenticado e incluye valores de file_id que no están acotados al…

FreePBX es una PBX IP de código abierto. Desde las versiones 16.0.17.2 hasta antes de la 16.0.20 y desde la versión 17.0.2.4 hasta antes de la 17.0.5, existen múltiples vulnerabilidades de inyección de comandos en el módulo de grabaciones. Este problema ha sido parcheado en las versiones 16.0.20 y 17.0.5.

FreePBX es una PBX IP de código abierto. Antes de las versiones 16.0.10 y 17.0.5, el módulo de archivos de registro de FreePBX contiene varias vulnerabilidades de inyección SQL autenticadas. Este problema ha sido parcheado en las versiones 16.0.10 y 17.0.5.

FreePBX es una IP PBX de código abierto. Antes de las versiones 16.0.49 y 17.0.7, el módulo cdr (Registro de Datos de Llamada) de FreePBX es vulnerable a la inyección de consultas SQL. Este problema ha sido parcheado en las versiones 16.0.49 y 17.0.7.

FreePBX es una PBX IP de código abierto. Desde las versiones 16.0.17.2 hasta antes de la 16.0.20 y desde la versión 17.0.2.4 hasta antes de la 17.0.5, existe una vulnerabilidad de inyección de comandos en FreePBX al usar el motor de texto a voz (TTS) de ElevenLabs en el módulo de grabaciones. Este problema ha sido…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.2, un atacante puede almacenar una carga útil HTML/JavaScript en el nombre de un Hito de repositorio, y cuando otro usuario selecciona ese Hito en la página de Nueva Incidencia (/issues/new), se activa un XSS basado en DOM. Este problema…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.2, la API de Gogs aún aceptaba tokens en parámetros de URL como 'token' y 'access_token', los cuales pueden filtrarse a través de registros, el historial del navegador y referentes. Este problema ha sido parcheado en la versión 0.14.2.