Vulnerabilidades

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Se ha detectado un fallo en el verificador de atestación de keylime, que no marca como defectuosa la cita TPM enviada por un dispositivo cuando la firma de dicha cita no se valida por algún motivo. En su lugar, únicamente emite un error en el registro sin marcar el dispositivo como no fiable.

Se ha descubierto que el commit 5e7292 de ngiflib contiene un bucle infinito a través de la función DecodeGifImg en ngiflib.c.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en Creativeitem Ekushey Project Manager CRM 5.0. Se ve afectada una función desconocida del archivo /index.php/client/message/message_read/xxxxxxxx[random-msg-hash]. La manipulación del argumento message conduce a una secuencia de comandos en sitios…

Recorrido de ruta absoluta (Absolute Path Traversal) en el repositorio de GitHub mlflow/mlflow anterior a 2.5.0.

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Programas cliente). Las versiones afectadas son 5.7.42 y anteriores y 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Pluggable Auth). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de esta…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques exitosos de…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Replication). Las versiones afectadas son 8.0.33 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometer MySQL Server. Los ataques…

Se ha descubierto que goproxy v1.1 contiene un problema que puede provocar una denegación de servicio (DoS) a través de vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada y autenticada (administrador o superior) en el plugin Hijiri Custom Post Type Generator en las versiones <= 2.4.2.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Easy Captcha de wppal en versiones <= 1.0.

Vulnerabilidad de inyección SQL en HKing2802 Locke-Bot 2.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante una cadena manipulada en /src/db.js, /commands/mute.js, /modules/event/messageDelete.js.

matrix-react-sdk es un SDK basado en React para insertar un cliente de chat y VoIP de Matrix en una página web. La función Exportar chat incluye determinados elementos controlados por un atacante en el documento generado sin un escapado suficiente, lo que provoca un cross-site scripting (XSS) almacenado. Dado que la…

Se ha encontrado un fallo de bloqueo mutuo (deadlock) en el subsistema BPF del kernel de Linux. Este fallo permite a un usuario local bloquear el sistema potencialmente.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el plugin Booking Calendar Contact Form de CodePeople, en las versiones <= 1.2.40.

Se ha descubierto un problema en ostree anterior a la versión 2022.7 que permite a los atacantes provocar una denegación de servicio u otros efectos no especificados mediante la función print_panic en repo_checkout_filter.rs.

Varios desbordamientos de enteros con signo en la función au_read_header en src/au.c y en las funciones mat4_open y mat4_read_header en src/mat4.c de Libsndfile permiten a un atacante provocar una denegación de servicio u otros efectos no especificados.