Vulnerabilidades

atom-node-module-installer instala módulos de node para las aplicaciones atom-shell. atom-node-module-installer descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el…

node-browser es un wrapper webdriver de nodejs. node-browser descarga recursos por HTTP, lo que lo deja vulnerable a ataques MITM.

openframe-glsviewer es una extensión de Openframe que agrega soporte para shaders mediante glslViewer. openframe-glsviewer descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado…

closurecompiler es un Closure Compiler para node.js. closurecompiler descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el atacante si éste están en la red o posicionado…

Chromedriver es un wrapper NPM para selenium ChromeDriver. Chromedriver en versiones anteriores a la 2.26.1 descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el atacante…

apk-parser es una herramienta para extraer información de Android Manifest de un archivo APK. apk-parser en versiones anteriores a la 0.1.6 descarga recursos de binarios mediante HTTP, volviéndose vulnerable a ataques Man-in-the-Middle (MitM). Es posible que se ejecute código de manera remota al cambiar el binario…

iedriver es un wrapper de NPM para Selenium IEDriver. Las versiones de iedriver anteriores a la 3.0.0 descargan recursos binarios mediante HTTP, lo que hace que el módulo sea vulnerable a ataques Man-in-the-Middle (MitM). Es posible que se ejecute código de manera remota al cambiar el binario solicitado por un binario…

negotiator es un negociador de contenido HTTP para Node.js y es empleado por muchos módulos y frameworks, incluyendo Express y Koa. La cabecera para "Accept-Language", cuando es analizada por negotiator en versiones 0.6.0 y anteriores es vulnerable a una denegación de servicio con expresiones regulares (ReDoS)…

electron-packager es una herramienta de línea de comandos que empaqueta código fuente Electron en los paquetes ".app" y ".exe" junto con Electron. La opción de línea de comandos "--strict-ssl" en electron-packager desde la versión 5.2.1 hasta la 6.0.0 y desde la versión 6.0.0 hasta la 6.0.2 se establece en false por…

i18n-node-angular es un módulo empleado para interactuar entre i18n y angular sin emplear recursos adicionales. Un endpoint API REST que se emplea para desarrollo en i18n-node-angular en versiones anteriores a la 1.4.0 no se deshabilitó en entornos de producción, por lo que un usuario podría llenar el servidor y…

Las versiones anteriores a la 0.1.4 del módulo del servidor de archivos estáticos fancy-server son vulnerables a un salto de directorio. Un atacante puede proporcionar entradas como "../" para leer archivos fuera del directorio servido.

Vulnerabilidad de desreferencia de puntero NULL en la función ebuild_vlists en lib/dotgen/conc.c en la biblioteca dotgen en Graphviz 2.40.1 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) mediante un archivo manipulado.

El módulo crud-file-server node en versiones anteriores a la 0.9.0 sufre de una vulnerabilidad de salto de directorio debido a la validación incorrecta de URL, que permite que un usuario malicioso lea contenido de cualquier archivo con una ruta conocida.

node-tkinter era un módulo malicioso publicado para secuestrar variables de entorno. Ha sido retirado por npm.

pngcrush-installer es un instalador para Pngcrush. pngcrush-installer en versiones anteriores a la 1.8.10 descargan recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el atacante…

product-monitor es una plantilla HTML/JavaScript para monitorizar un producto animando a los desarrolladores del producto para que reúnan toda la información sobre el estado de un proyecto, incluyendo la monitorización en directo, estadísticas, endpoints y resultados de tests en el mismo sitio. Las versiones…

Los paquetes DHCP en Red Hat Enterprise Linux 6 y 7, Fedora 28 y anteriores son vulnerables a un error de inyección de comandos en el script de integración NetworkManager incluido en el cliente DHCP. Un servidor DHCP malicioso o un atacante en la red ocal capaz de suplantar respuestas DHCP podría emplear este error…

389-ds-base en versiones anteriores a la 1.4.0.9, 1.3.8.1 y 1.3.6.15 no gestionó correctamente los filtros de búsqueda largos con caracteres que necesitan escapado. Esto podría conducir a desbordamientos de búfer. Un atacante remoto no autenticado podría emplear este error para hacer que ns-slapd se cierre…

Un desbordamiento de búfer basado en montones en la función get_key en parse.c en abcm2ps hasta la versión 8.13.20 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, provocar cualquier otro tipo de problema.

CSP MySQL User Manager 2.3.1 permite la inyección SQL y una omisión de autenticación resultante mediante un nombre de usuario manipulado durante un intento de inicio de sesión.

Un desbordamiento de búfer basado en pila en la función delayed_output en music.c en abcm2ps hasta la versión 8.13.20 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de la aplicación) o, posiblemente, provocar cualquier otro tipo de problema.

El plugin Tagregator 0.6 para WordPress tiene Cross-Site Scripting (XSS) persistente mediante el campo title en una acción Add New.

Se presenta un aborto alcanzable en la función jpc_dec_process_sot en el archivo libjasper/jpc/jpc_dec.c de JasPer versión 2.0.14, que permitirá a un ataque remoto de Denegación de Servicio (DoS) al desencadenar un valor de retorno inesperado jas_alloc2, una vulnerabilidad diferente a CVE-2017-13745.

gofer en versiones anteriores a la 0.68 emplea permisos globales de escritura para /var/lib/gofer/journal/watchdog, lo que permite que usuarios locales provoquen una denegación de servicio (DoS) eliminando las entradas del diario.

389 Directory Server 1.2.7.5, cuando se incluye con mozldap, permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado de replica) mediante el envío de una petición modify vacía.