Vulnerabilidades

Existe una vulnerabilidad de validación incorrecta de certificados en curl <v8.1.0 en la forma en que admite la coincidencia de patrones con comodines cuando se incluyen como "Subject Alternative Name" en los certificados de servidor TLS. curl puede compilarse para usar su propia función de coincidencia de nombres…

Requests es una librería HTTP. Desde Requests 2.3.0, Requests ha estado filtrando cabeceras Proxy-Authorization a los servidores de destino cuando se redirige a un endpoint HTTPS. Esto es producto de cómo usamos `rebuild_proxies` para volver a adjuntar la cabecera `Proxy-Authorization` a las peticiones. Para…

Se ha detectado una vulnerabilidad en libssh, en la que la comprobación de autenticación del cliente que se conecta puede eludirse en la función `pki_verify_data_signature` debido a problemas de asignación de memoria. Este problema puede producirse si no hay memoria suficiente o si el uso de memoria está limitado. El…

Bottles anterior a la versión 51.0 gestiona incorrectamente la carga de YAML, lo que permite la ejecución remota de código mediante un archivo manipulado.

Se ha detectado una vulnerabilidad en la biblioteca avahi. Este fallo permite a un usuario sin privilegios realizar una llamada a dbus, lo que provoca que el demonio avahi se bloquee.

Se ha detectado una desreferencia de puntero NULL en libssh durante la renegociación de claves con adivinación de algoritmos. Este problema puede permitir que un cliente autenticado provoque una denegación de servicio.

Se ha descubierto que mp4v2 v2.1.2 contiene una fuga de memoria a través de la clase MP4BytesProperty.

El sistema de evaluación de profesorado de Sourcecodester v1.0 es vulnerable a la ejecución arbitraria de código a través de /eval/ajax.php?action=save_user.

Sourcecodester Faculty Evaluation System v1.0 es vulnerable a inyección SQL a través de /eval/admin/manage_task.php?id=.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Resize at Upload Plus de Daniel Mores, A. Huizinga, en las versiones <= 1.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Clean Up de BoLiQuan en las versiones <= 1.2.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Rus-To-Lat de Anton Skorobogatov en las versiones <= 0.3.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin WP Social Bookmarking Light de utahta, versiones <= 2.0.7.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas autenticada (administrador o superior) en el plugin Upload File Type Settings de Sebastian Krysmanski, en las versiones <= 1.1.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el complemento Admin Block Country de TheOnlineHero - Tom Skroza, en las versiones <= 7.1.4.

c-ares es una biblioteca de resolución asíncrona. c-ares es vulnerable a una denegación de servicio. Si un resolutor objetivo envía una consulta, el atacante falsifica un paquete UDP malformado con una longitud de 0 y se lo devuelve al resolutor objetivo. El resolutor objetivo interpreta erróneamente la longitud 0…

c-ares es una biblioteca de resolución asíncrona. Cuando /dev/urandom o RtlGenRandom() no están disponibles, c-ares utiliza rand() para generar los números aleatorios empleados en los identificadores de las consultas DNS. Esta función no es un CSPRNG y, además, no se inicializa con srand(), por lo que generará una…

c-ares es una biblioteca de resolución asíncrona. ares_inet_net_pton() es vulnerable a un desbordamiento por defecto de búfer (buffer underflow) con determinadas direcciones ipv6; en concreto, se comprobó que "0::00:00:00/2" provoca un problema. C-ares solo utiliza esta función internamente con fines de configuración,…

c-ares es una biblioteca de resolución asíncrona. Al compilar de forma cruzada c-ares y utilizar el sistema de compilación autotools, CARES_RANDOM_FILE no se establecerá, como se observa al compilar de forma cruzada para aarch64 android. Esto degradará el uso a rand() como alternativa, lo que podría permitir a un…

Se ha detectado una vulnerabilidad en NFine Rapid Development Platform 20230511. Se ha clasificado como problemática. Afecta a una funcionalidad desconocida del archivo /SystemManage/Organize/GetTreeGridJson?_search=false&nd=1681813520783&rows=10000&page=1&sidx=&sord=asc. La manipulación conduce a un control de acceso…

Se ha detectado una vulnerabilidad en NFine Rapid Development Platform 20230511. Se ha declarado como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /SystemManage/User/GetGridJson?_search=false&nd=1680855479750&rows=50&page=1&sidx=F_CreatorTime+desc&sord=asc. La manipulación…

Se ha detectado una vulnerabilidad en NFine Rapid Development Platform 20230511. Se ha clasificado como problemática. Afecta a una función desconocida del archivo /Login/CheckLogin. La manipulación conduce al uso de un hash débil. Es posible lanzar el ataque de forma remota. La complejidad de un ataque es bastante…

En el módulo scfixmyprestashop de Store Commander hasta el 2023-05-09 para PrestaShop, se pueden ejecutar llamadas SQL sensibles con una petición HTTP trivial y explotarlas para construir una inyección SQL ciega.

En WFTPD 3.25, los nombres de usuario y los hashes de contraseñas se almacenan en un archivo de configuración wftpd.ini de acceso público dentro del directorio de WFTPD. NOTA: este es un producto de 2006.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en mipjz v5.0.5 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante una carga útil manipulada inyectada en el parámetro name en /app/tag/controller/ApiAdminTagCategory.php.