Vulnerabilidades

archive/zip usa un algoritmo de indexación de nombres de archivo superlineal que se invoca la primera vez que se abre un archivo en un archivo comprimido. Esto puede provocar una denegación de servicio al consumir un archivo ZIP construido maliciosamente.

El paquete net/url no establece un límite en el número de parámetros de consulta en una consulta. Si bien el tamaño máximo de los parámetros de consulta en las URL generalmente está limitado por el tamaño máximo de la cabecera de solicitud, el método net/http.Request.ParseForm puede analizar formularios grandes…

El plugin WP Google Ad Manager Plugin para WordPress es vulnerable a cross-site scripting almacenado a través de la configuración de administrador en todas las versiones hasta la 1.1.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con…

Kargo gestiona y automatiza la promoción de artefactos de software. Antes de las versiones 1.8.7, 1.7.7 y 1.6.3, se encontró un error con las comprobaciones de autenticación en el endpoint de la API 'GetConfig()'. Esto permitía a usuarios no autenticados acceder a este endpoint especificando una cabecera…

Implementación inapropiada en la API Background Fetch en Google Chrome anterior a 144.0.7559.110 permitió a un atacante remoto filtrar datos de origen cruzado a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Los metadatos de chunkSize controlados por el usuario de MongoDB carecen de validación adecuada, permitiendo que metadatos de GridFS malformados desborden el contenedor delimitador.

Vulnerabilidad de Restricción Inadecuada de Operaciones dentro de los Límites de un Búfer de Memoria en GaijinEntertainment DagorEngine (módulos prog/3rdPartyLibs/miniupnpc). Esta vulnerabilidad está asociada con los archivos de programa upnpreplyparse.C. Este problema afecta a DagorEngine: hasta dagor_2025_01_15.

go-tuf es una implementación en Go de The Update Framework (TUF). El cliente Multirepo TAP 4 de go-tuf utiliza la cadena del nombre del repositorio del archivo de mapa ('repoName') como un componente de ruta del sistema de archivos al seleccionar el directorio de caché de metadatos local. A partir de la versión 2.0.0…

Se encontró una falla en github.com/go-viper/mapstructure/v2, en el componente de procesamiento de campos que utiliza mapstructure.WeakDecode. Esta vulnerabilidad permite la revelación de información a través de mensajes de error detallados que pueden filtrar valores de entrada sensibles a través de datos malformados…

El plugin WP Go Maps (anteriormente WP Google Maps) para WordPress es vulnerable a la modificación no autorizada de datos debido a una comprobación de capacidad faltante en la función processBackgroundAction() en todas las versiones hasta la 10.0.04, inclusive. Esto hace posible que atacantes autenticados, con acceso…

El plugin Set Bulk Post Categories para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.1, inclusive. Esto se debe a la falta de validación de nonce en la funcionalidad de actualización masiva de categorías. Esto hace posible que atacantes no autenticados…

El plugin Same Category Posts para WordPress es vulnerable a cross-site scripting almacenado a través de la funcionalidad de marcador de posición del título del widget en todas las versiones hasta la 1.1.19, inclusive. Esto se debe al uso de 'htmlspecialchars_decode()' en los nombres de los términos de taxonomía antes…

El plugin VK Google Job Posting Manager para WordPress es vulnerable a cross-site scripting almacenado a través del campo 'Job Description' en versiones hasta la 1.2.20, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto permite a…

LogonExpert 8.1 contiene una vulnerabilidad de ruta de servicio sin comillas en el servicio LogonExpertSvc que se ejecuta con privilegios de LocalSystem. Los atacantes pueden explotar la ruta sin comillas para colocar ejecutables maliciosos en directorios intermedios obteniendo, potencialmente, el acceso al sistema…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en LogicHunt Logo Slider logo-slider-wp permite XSS Almacenado. Este problema afecta a Logo Slider: desde n/a hasta <= 4.9.0.

Vulnerabilidad de autorización faltante en themebeez Universal Google Adsense and Ads manager universal-google-adsense-and-ads-manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Universal Google Adsense and Ads manager: desde n/a hasta <= 1.1.8.

Vulnerabilidad de Autorización faltante en Prince Integrate Google Drive integrate-google-drive permite explotar Niveles de Seguridad de Control de Acceso incorrectamente configurados. Este problema afecta a Integrate Google Drive: desde n/a hasta <= 1.5.5.

Hay una vulnerabilidad de denegación de servicio (DoS) en google.protobuf.json_format.ParseDict() en Python, donde el límite max_recursion_depth puede ser evitado al analizar mensajes anidados de google.protobuf.Any. Debido a que no se contabiliza la profundidad de recursión dentro de la lógica interna de manejo de…

Vulnerabilidad de inyección de comandos y ejecución remota de código en la interfaz de usuario web de ALGO 8180 IP Audio Alerter. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. Se requiere autenticación para explotar…

Vulnerabilidad de inyección de comandos y ejecución remota de código en la interfaz de usuario web de ALGO 8180 IP Audio Alerter. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. Se requiere autenticación para explotar…

ALGO 8180 IP Audio Alerter SIP Vulnerabilidad de ejecución remota de código por uso después de liberación. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es requerida para explotar esta…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montículo en ALGO 8180 IP Audio Alerter InformaCast. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es necesaria para…

Vulnerabilidad de desbordamiento de búfer basado en pila con ejecución remota de código en Alert-Info de SIP INVITE de ALGO 8180 IP Audio Alerter. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es…

ALGO 8180 IP Audio Alerter SIP INVITE Replaces Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es requerida para…

Vulnerabilidad de revelación de información por solicitud directa en la interfaz de usuario web de ALGO 8180 IP Audio Alerter. Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es requerida para…