Vulnerabilidades

protobuf.js (también conocido como protobufjs) desde la 6.10.0 hasta la 7.x anterior a la 7.2.5 permite la contaminación de prototipos (Prototype Pollution), una vulnerabilidad distinta de CVE-2022-25878. Un mensaje de protobuf controlado por el usuario puede ser utilizado por un atacante para contaminar el prototipo…

Se ha detectado una vulnerabilidad en SmartWeb Infotech Job Board 1.0, clasificada como crítica. Este problema afecta a una funcionalidad no identificada del archivo /settings/account del componente My Profile Page. La manipulación del argumento filename provoca una carga sin restricciones. El ataque puede lanzarse de…

Vulnerabilidad de desbordamiento de búfer en mtrojnar osslsigncode v.2.3 y anteriores que permite a un atacante local ejecutar código arbitrario mediante archivos .exe, .sys y .dll manipulados.

En Django 3.2 anterior a 3.2.20, 4 anterior a 4.1.10 y 4.2 anterior a 4.2.3, EmailValidator y URLValidator son susceptibles a un posible ataque ReDoS (denegación de servicio por expresión regular) mediante un número muy elevado de etiquetas de nombres de dominio en correos electrónicos y URL.

El plugin Multiple Roles para WordPress es vulnerable a ataques de tipo Cross-Site Request Forgery en versiones hasta la 1.3.1 inclusive. Esto es debido a la falta o incorrecta validación nonce en las funciones "mu_add_roles_in_signup_meta()" y "mu_add_roles_in_signup_meta_recently()". Esto hace posible que atacantes…

El plugin Amministrazione Trasparente para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 7.1 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función at_save_aturl_meta(). Esto permite a atacantes no autenticados actualizar datos…

El plugin Rucy para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 0.4.4 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función save_rc_post_meta(). Esto hace posible que atacantes no autenticados guarden metadatos de entradas…

El plugin Menu Swapper para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.1.0.2 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función mswp_save_meta(). Esto permite a atacantes no autenticados guardar datos meta mediante una…

El plugin WP Project Manager para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 2.4.0, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función do_updates(). Esto permite que atacantes no autenticados activen actualizaciones mediante…

El plugin Radio Buttons for Taxonomies para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 2.0.5 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función save_single_term(). Esto permite que atacantes no autenticados guarden términos…

El analizador llhttp del módulo http en Node v20.2.0 no utiliza estrictamente la secuencia CRLF para delimitar las solicitudes HTTP. Esto puede provocar un ataque de contrabando de solicitudes HTTP (HRS). El carácter CR (sin LF) es suficiente para delimitar los campos de cabecera HTTP en el analizador llhttp. De…

Se encontró un fallo de colisión de hash en la tabla de búsqueda de conexiones IPv6 de la funcionalidad IPv6 del kernel de Linux cuando un usuario realiza un nuevo tipo de ataque de inundación SYN. Un usuario situado en la red local o con una conexión de alto ancho de banda puede aumentar el uso de CPU del servidor…

Una confusión de dependencias en pipreqs desde la v0.3.0 hasta la v0.4.11 permite a los atacantes ejecutar código arbitrario mediante la subida de un paquete de PyPI manipulado al servidor de repositorios elegido.

Hnswlib 0.7.0 presenta una doble liberación (double free) en init_index cuando el argumento M es un número entero grande.

pypdf es una biblioteca de PDF escrita en Python puro, capaz de dividir, combinar, recortar y transformar las páginas de archivos PDF. Un atacante que aproveche esta vulnerabilidad puede elaborar un PDF que provoque un tiempo de ejecución inesperadamente largo. Este tiempo de ejecución cuadrático bloquea el proceso…

pypdf es una biblioteca de PDF escrita en Python puro, capaz de dividir, combinar, recortar y transformar las páginas de archivos PDF. En la versión 2.10.5, un atacante que aproveche esta vulnerabilidad puede elaborar un PDF que provoca un bucle infinito. Este bucle infinito bloquea el proceso actual y puede utilizar…

pacparser_find_proxy en Pacparser anterior a 1.4.2 permite la inyección de JavaScript y, posiblemente, la escalada de privilegios cuando el atacante controla la URL (lo cual puede ser realista en productos de seguridad empresariales).

En MISP anterior a la versión 2.4.172, title_for_layout no se sanea correctamente en Correlations, CorrelationExclusions y Layouts.

MISP 2.4.172 gestiona de forma incorrecta distintas extensiones de archivo de certificado en la sincronización de servidores. Un atacante puede obtener información sensible debido a la naturaleza de los mensajes de error.

Se ha descubierto que angular-ui-notification v0.1.0, v0.2.0 y v0.3.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Joplin anterior a la versión 2.11.5 permite XSS mediante un elemento AREA de un mapa de imagen.

Joplin anterior a la 2.11.5 permite XSS mediante un elemento USE en un documento SVG.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Retro Cellphone Online Store 1.0. Afecta a una función desconocida del archivo /admin/edit_product.php. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Todas las versiones del paquete flatnest son vulnerables a contaminación de prototipos (Prototype Pollution) mediante la función nest() en el archivo flatnest/nest.js.

El plugin SP Project & Document Manager para WordPress es vulnerable a Referencias Directas Inseguras a Objetos (IDOR) en versiones hasta la 4.67, inclusive. Esto se debe a que el plugin proporciona acceso a objetos controlado por el usuario, lo que permite que un usuario eluda la autorización y acceda a recursos del…