Vulnerabilidades

Hay una vulnerabilidad de Cross-Site Scripting (XSS) persistente en la lectura de metapropiedades Open Graph por parte del módulo de npm "metascrape".

Se ha encontrado que la función sysdb_search_user_by_upn_res() de sssd en versiones anteriores a la 1.16.0 no saneaba las peticiones al consultar su caché local y era vulnerable a inyecciones. En un entorno de inicio de sesión centralizado, si un hash de contraseña se almacenaba en la caché local de un usuario…

El paquete mholt/archiver golang en versiones anteriores a la e4ef56d48eb029648b0e895bb0b6a393ef0829c3 es vulnerable a un salto de directorio, lo que permite que los atacantes escriban en archivos arbitrarios mediante un ../ (punto punto barra) en una entrada de archivo que se gestiona de manera incorrecta durante la…

La biblioteca unzipper npm en versiones anteriores a la 0.8.13 es vulnerable a un salto de directorio, lo que permite que los atacantes escriban en archivos arbitrarios mediante un ../ (punto punto barra) en una entrada de archivo Zip que se gestiona de manera incorrecta durante la extracción. Esta vulnerabilidad…

Cross-Site Scripting (XSS) en statics-server en versiones iguales o anteriores a la 0.0.9 puede emplearse mediante iframes en el nombre de usuario cuando statics-server muestra el índice de directorios en el navegador.

CopyData en AxmlParser.c en AXML Parser hasta el 2018-01-04 tiene una lectura fuera de límites.

389-ds-base en versiones anteriores a la 1.3.8.5 y 1.4.0.12 es vulnerable al almacenamiento en texto claro de información sensible. Por defecto, cuando los plugins Replica y/o retroChangeLog están habilitados, 389-ds-base almacena contraseñas en formato de texto plano en sus respectivos archivos changelog. Un atacante…

X File Explorer (también conocido como xfe) podría permitir que usuarios locales omitan las restricciones de acceso planeadas y obtengan acceso a archivos arbitrarios aprovechando el error a la hora de emplear máscaras de directorio al crear archivos en las comparticiones Samba y NFS.

Doorkeeper en versiones 4.2.0 y posteriores contiene una vulnerabilidad de control de acceso incorrecto en el método autorizado de la API de revocación de tokens que puede resultar en que los tokens de acceso no se revocan para las aplicaciones públicas de OAuth, filtrando el acceso hasta que expiran.

** EN DISPUTA ** Se ha encontrado un problema en PNGwriter 0.7.0. Es un SEGV en pngwriter::readfromfile en pngwriter.cc. NOTA: hay un aviso de "Atención: PNGwriter nunca fue diseñado para leer archivos no fiables. ¡NO lo emplee en entornos sensibles y, especialmente, NO lo emplee para leer PNG de fuentes…

Salto de directorio en el framework web Jester 0.2.0 permite que atacantes remotos capten archivos en ubicaciones arbitrarias mediante secuencias "..%f".

La función mintToken de una implementación de contrato inteligente para Coinquer, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para Mjolnir, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para ICO Dollar (ICOD), un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para Deploy, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para MyOffer, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

Fast C++ CSV Parser (también conocido como fast-cpp-csv-parser) en versiones anteriores al 2018-07-06 tiene una sobrelectura de búfer basada en memoria dinámica (heap) en io::trim_chars en csv.h.

La función inode_init_owner en fs/inode.c en el kernel de Linux hasta la versión 3.16 permite a los usuarios locales crear archivos con una propiedad de grupo no deseada, en un escenario donde un directorio es SGID a un cierto grupo y es escribible por un usuario que no es miembro de ese grupo. En este caso, el no…

Imperavi Redactor 3 en Angular Redactor 1.1.6, cuando se emplea el modo de contenido HTML, permite Cross-Site Scripting (XSS) persistente, tal y como queda demostrado con un atributo onerror de un elemento IMG. Esto está relacionado con CVE-2018-7035.

La función sell de una implementación de contrato inteligente para ICO Dollar (ICOD), un token de Ethereum, tiene un desbordamiento de enteros por el cual "amount * sellPrice" puede ser cero, lo que reduce los activos de un vendedor.

La función sell de una implementación de contrato inteligente para MyToken, un token de Ethereum, tiene un desbordamiento de enteros por el cual "amount * sellPrice" puede ser cero, lo que reduce los activos de un vendedor.

La función sell de una implementación de contrato inteligente para Nectar (NCTR), un token de Ethereum, tiene un desbordamiento de enteros por el cual "amount * sellPrice" puede ser cero, lo que reduce los activos de un vendedor.

La función mintToken de una implementación de contrato inteligente para IADOWR Coin (IAD), un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

Se ha descubierto un problema en jpeg-compressor 0.1. La función bmp_load en stb_image.c permite que atacantes remotos provoquen una denegación de servicio (desbordamiento de búfer y caída de aplicación basada en memoria dinámica o heap) o, probablemente, provocar cualquier otro tipo de problema.

Se ha descubierto un problema en jpeg-compressor 0.1. La función build_huffman en stb_image.c permite que atacantes remotos provoquen una denegación de servicio (desbordamiento de búfer y caída de aplicación basada en pila) o, probablemente, provocar cualquier otro tipo de problema.