Vulnerabilidades

Desbordamiento de búfer en el kernel en Active Management Technology (AMT) en Intel Manageability Engine Firmware 8.x/9.x/10.x/11.0/11.5/11.6/11.7/11.10/11.20 permite que un atacante con acceso local al sistema ejecute código arbitrario con el privilegio de ejecución AMT.

Múltiples desbordamientos de búfer en el kernel en Active Management Technology (AMT) en Intel Manageability Engine Firmware 8.x/9.x/10.x/11.0/11.5/11.6/11.7/11.10/11.20 permiten que un atacante con acceso local al sistema ejecute código arbitrario con el privilegio de ejecución AMT.

British Columbia Institute of Technology CodeIgniter 3.1.3 es vulnerable a la inyección de cabeceras HTTP en la función común set_status_header() en Apache, provocando errores de inyección de cabeceras HTTP.

Una vulnerabilidad en el componente de análisis sintáctico de yaml de Swagger-Parser (versión 1.0.30 y anteriores) resulta en la ejecución de código arbitrario cuando se analiza sintácticamente una especificación Open-API de yaml manipulada de manera maliciosa. En este caso en particular, afecta a los comandos…

US Zip Codes Database Script 1.0 permite que se produzca inyección SQL mediante el parámetro state.

El módulo codem-transcode en versiones anteriores a la 0.5.0 para Node.js, cuando ffprobe está habilitado, permite que atacantes remotos ejecuten comandos arbitrarios mediante un petición POST a /probe.

El plugin PopCash.Net Code Integration Tool en versiones anteriores a la 1.1 para WordPress tiene Cross-Site Scripting (XSS) mediante el parámetro tab en wp-admin/admin.php.

Se ha descubierto un problema en ciertos productos Apple.. Se ha visto afectado Xcode en versiones anteriores a la 9. El problema implica el componente "ld64". Permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (corrupción de memoria y cierre inesperado de la aplicación)…

Se ha descubierto un problema en ciertos productos Apple.. Se ha visto afectado Xcode en versiones anteriores a la 9. El problema implica el componente "ld64". Permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (corrupción de memoria y cierre inesperado de la aplicación)…

Se ha descubierto un problema en ciertos productos Apple. Se ha visto afectado Xcode en versiones anteriores a la 9. El problema implica el componente "ld64". Permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (corrupción de memoria y cierre inesperado de la aplicación)…

Se ha descubierto un problema en ciertos productos Apple.. Se ha visto afectado Xcode en versiones anteriores a la 9. El problema implica el componente "ld64". Permite que atacantes remotos ejecuten código arbitrario o provoquen una denegación de servicio (corrupción de memoria y cierre inesperado de la aplicación)…

El plugin Grand Flagallery en versiones anteriores a la 4.25 para WordPress permite que atacantes remotos obtengan la ruta de instalación mediante una petición a (1) flagallery-skins/banner_widget_default/gallery.php o (2) flash-album-gallery/skins/banner_widget_default/gallery.php.

Doble liberación (double free) en i18n/zonemeta.cpp en International Components for Unicode (ICU) para C/C++ hasta la versión 59.1 permite que atacantes remotos ejecuten código arbitrario mediante una cadena manipulada. Esto también se conoce como "redundant UVector entry clean up function call".

Las versiones anteriores a la 1.1.6 del plugin cp-contact-form-with-paypal (también llamado CP Contact Form with PayPal) para WordPress tienen Cross-Site Request Forgery (CSRF) con Cross-Site Scripting (XSS) resultante. Esto está relacionado con cp_contactformpp.php y cp_contactformpp_admin_int_list.inc.php.

CodeIgniter en versiones anteriores a la 2.2.0 facilita que los atacantes descodifiquen cookies de sesión aprovechando un fallback a una combinación de cifrado personalizada basada en XOR cuando la extensión Mcrypt para PHP no está disponible.

CodeIgniter antes de la versión 3.0 y Kohana 3.2.3 y anteriores y en versiones 3.3.x hasta la 3.3.2 facilita que los atacantes remotos suplanten cookies de sesión y lleven a cabo ataques de inyección de objetos PHP. Esto se realizaría por medio de operadores estándar de comparación de strings para comparar hashes…

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el módulo "advanced settings - time server" en Wibu-Systems CodeMeter en versiones anteriores a la 6.50b permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el campo "server name" en actions/ChangeConfiguration.html.

Existe una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en IBM UrbanCode Release 6.0.1.6 y anteriores, 6.1.0.7 y anteriores y 6.1.1.1 y anteriores.

Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en versiones anteriores a la 1.6.5 de Popup Maker permite a atacantes remotos inyectar scripts web o HTML arbitrarios utilizando vectores no especificados.

El desbordamiento de búfer en AudioCoder versión 0.8.46 permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo .m3u creado.

Un desbordamiento de búfer en MediaCoder versión 0.8.48.5888, permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo .m3u creado.

Las versiones desde la 0.5.6 hasta 1.13.2 incluyéndola de Nginx, son susceptibles a una vulnerabilidad de desbordamiento de enteros en el módulo filtro de rango de nginx, resultando en un filtrado de información potencialmente confidencial activada por una petición especialmente creada.

Una vulnerabilidad de salto de directorio en Shortcodes Ultimate en versiones anteriores a la 4.10.0 permite que atacantes remotos lean archivos arbitrarios mediante vectores sin especificar.

Una Vulnerabilidad de tipo Cross-site scripting en la herramienta de estudio de seguridad de código Fuente iCodeChecker, permite a un atacante inyectar un script web o HTML arbitrario por medio de vectores no especificados.

Es posible la ejecución remota de código en Code42 CrashPlan 5.4.x mediante la clase de Java org.apache.commons.ssl.rmi.DateRMI debido a que (al instanciar) crea un servidor RMI que escucha en un puerto TCP y deserializa objetos enviados por los clientes TCP.