Vulnerabilidades

David Brackeen ok-file-formats versión 97f78ca, es vulnerable a un Desbordamiento de Búfer. Cuando es usada la función del proyecto ok-file-formats, es producido un desbordamiento del búfer de la pila en la función ok_jpg_convert_YCbCr_to_RGB() en "/ok_jpg.c:513" .

Los plugins WS Form LITE y Pro WordPress versiones anteriores a 1.8.176, no sanean ni escapan de los datos del formulario enviado, permitiendo a un atacante no autenticado enviar cargas útiles de tipo XSS que serán ejecutadas cuando un usuario con privilegios visualice el envío correspondiente.

Los plugins WS Form LITE y Pro de WordPress versiones anteriores a 1.8.176, no sanean ni escapan el nombre de sus formularios, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada.

En el plugin Orange Form de WordPress versiones hasta 1.0, la función process_bulk_action() en el archivo "admin/orange-form-email.php" lleva a cabo una consulta SQL no preparada con un parámetro no saneado ($id). Sólo el administrador puede acceder a la página que invoca la función, pero debido a la falta de…

El plugin Contact Forms - Drag & Drop Contact Form Builder de WordPress versiones hasta 1.0.5, permite a usuarios con altos privilegios descargar archivos arbitrarios del servidor web por medio de un ataque de salto de ruta.

El plugin Orange Form de WordPress versiones hasta 1.0.1 no dispone de comprobaciones de autorización y CSRF en todas sus llamadas AJAX, por ejemplo, la llamada or_delete_filed, que está disponible tanto para usuarios no autenticados como autenticados, podría permitir a atacantes eliminar entradas arbitrarias.

HashiCorp Terraform Enterprise v202112-1, v202112-2, v202201-1 y v202201-2 estaban configurados para registrar las peticiones HTTP entrantes de forma que podían capturar datos sensibles. Corregido en v202202-1

Un atacante local y autenticado podría usar un ataque de tipo XML External Entity (XXE) para explotar archivos XML débilmente configurados para acceder a contenido local o remoto. Un ataque exitoso podría causar una condición de denegación de servicio y permitir al atacante leer arbitrariamente cualquier archivo local…

Numerosos plugins y temas del proveedor de AccessPress Themes (también se conoce como Access Keys) han sido perjudicados debido a que su sitio web ha sido comprometido. Sólo están afectados los plugins y temas descargados por medio del sitio web del proveedor, no así los alojados en wordpress.org. Sin embargo, todos…

Ibexa DXP ezsystems/ezpublish-kernel versiones 7.5.x anteriores a 7.5.26 y versiones 1.3.x anteriores a 1.3.12, permite ataques de inyección por medio de nombres de archivos de imágenes

Ibexa DXP ezsystems/ezpublish-kernel versiones 7.5.x anteriores a 7.5.26 y versiones 1.3.x anteriores a 1.3.12, permite ataques de Referencia Directa a Objetos Insegura (IDOR) contra archivos de imagen porque la ruta de la imagen y el nombre del archivo pueden ser deducidos correctamente

MMP: Todas las versiones anteriores a v1.0.3, PTP C-series: Versiones de dispositivos anteriores a v2.8.6.1, y PTMP C-series y A5x: Versiones de dispositivos anteriores a v2.5.4.1, usan el algoritmo MD5 para hacer un hash de las contraseñas antes de almacenarlas, pero no ponen salt al hash. Como resultado, los…

Esta vulnerabilidad podría permitir a un atacante forzar al servidor a crear y ejecutar una petición web que conceda acceso a las APIs del backend que sólo son accesibles para el servidor de Mimosa MMP, o solicitar páginas que podrían llevar a cabo algunas acciones por sí mismas. El atacante podría forzar al servidor…

MMP: Todas las versiones anteriores a v1.0.3, PTP C-series: Versiones de dispositivos anteriores a v2.8.6.1, y PTMP C-series y A5x: Versiones de dispositivos anteriores a v2.5.4.1, no llevan a cabo las comprobaciones de autorización y autenticación apropiadas en varias rutas de la API. Un atacante puede obtener acceso…

MMP: Todas las versiones anteriores a v1.0.3, PTP C-series: Versiones de dispositivos anteriores a v2.8.6.1, y PTMP C-series y A5x: Versiones de dispositivos anteriores a v2.5.4.1, no sanean apropiadamente la entrada del usuario, lo que puede permitir a un atacante llevar a cabo una inyección SQL y obtener información…

MMP: Todas las versiones anteriores a v1.0.3, PTP serie C: Versiones de dispositivos anteriores a v2.8.6.1, y PTMP C-series y A5x: Versiones de dispositivos anteriores a v2.5.4.1, no sanean apropiadamente la entrada del usuario en varias ubicaciones, lo que puede permitir a un atacante inyectar comandos arbitrarios

MMP: Todas las versiones anteriores a v1.0.3, PTP C-series: Versiones de dispositivos anteriores a v2.8.6.1, y PTMP C-series y A5x: Versiones de dispositivos anteriores a v2.5.4.1, no llevan a cabo comprobaciones de autorización apropiadas en múltiples funciones de la API. Un atacante puede obtener acceso a estas…

MMP: Todas las versiones anteriores a v1.0.3, PTP C-series: Versiones de dispositivos anteriores a v2.8.6.1, y PTMP C-series y A5x: Versiones de dispositivos anteriores a v2.5.4.1, presentan una función de deserialización que no comprueba ni valida los datos, permitiendo crear clases arbitrarias

Los formularios generados por JQueryForm.com versiones anteriores a 05-02-2022, permiten a un atacante remoto autenticado omitir la autenticación y acceder a la sección administrativa de otros formularios alojados en el mismo servidor web. Esto es relevante sólo cuando una organización aloja más de uno de estos…

Los formularios generados por JQueryForm.com versiones anteriores a 05-02-2022, (si la capacidad de carga de archivos está habilitada) permiten a atacantes remotos no autenticados cargar archivos ejecutables y lograr una ejecución de código remota. Esto ocurre porque las comprobaciones de la extensión de los archivos…

Los formularios generados por JQueryForm.com versiones anteriores a 05-02-2022, permiten a atacantes remotos obtener la URI de cualquier archivo subido capturando la respuesta POST. Cuando es encadenado con CVE-2022-24984, esto podría conllevar a una ejecución de código remota no autenticado en el servidor web…

Los formularios generados por JQueryForm.com versiones anteriores a 05-02-2022, permiten a un atacante remoto autenticado acceder a las credenciales en texto sin cifrar de todos los demás usuarios del formulario. El archivo admin.php contiene una cadena oculta codificada en base64 con estas credenciales

Una vulnerabilidad de tipo cross-site scripting (XSS) reflejada en los formularios generados por JQueryForm.com versiones anteriores a 05-02-2022, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro redirect al archivo admin.php

Se ha detectado que polkit podía ser engañado para omitir las comprobaciones de credenciales para las peticiones de D-Bus, elevando los privilegios del solicitante al usuario root. Este fallo podría ser usado por un atacante local no privilegiado para, por ejemplo, crear un nuevo administrador local. La mayor amenaza…

Se han identificado vulnerabilidades potenciales en el firmware UEFI (BIOS) de algunos productos de PC que pueden permitir una escalada de privilegios y una ejecución de código arbitrario