Vulnerabilidades

Existe una vulnerabilidad de omisión de autenticación en libcurl anterior a la versión 8.0.0, en la que se reutiliza una conexión SSH establecida previamente aunque se haya modificado una opción de SSH, lo que debería haber impedido su reutilización. libcurl mantiene un conjunto de conexiones usadas previamente para…

Existe una vulnerabilidad de elusión de autenticación en libcurl anterior a 8.0.0 en la función de reutilización de conexiones, que puede reutilizar conexiones previamente establecidas con permisos de usuario incorrectos debido a un fallo al comprobar si se han producido cambios en la opción CURLOPT_GSSAPI_DELEGATION.…

Existe una vulnerabilidad de elusión de autenticación en libcurl anterior a 8.0.0 en la función de reutilización de conexiones FTP, que puede provocar que se utilicen credenciales incorrectas en transferencias posteriores. Las conexiones creadas previamente se mantienen en un grupo de conexiones para su reutilización…

Existe una vulnerabilidad de salto de directorios (path traversal) en la implementación de SFTP de curl anterior a 8.0.0, que hace que el carácter tilde (~) se sustituya incorrectamente cuando se utiliza como prefijo en el primer elemento de la ruta, además de su uso previsto como primer elemento para indicar una ruta…

Existe una vulnerabilidad de validación de entrada en curl anterior a 8.0 durante la comunicación mediante el protocolo TELNET, que puede permitir a un atacante transmitir un nombre de usuario y "opciones de telnet" manipulados de forma malintencionada durante la negociación con el servidor. La falta de una depuración…

Existe una vulnerabilidad de desbordamiento de búfer en el manejo de hosts de backend con comodines de SNIProxy 0.6.0-2 y en la rama master (commit: 822bb80df9b7b345cc9eba55df74a07b498819ba). Un paquete HTTP o TLS especialmente diseñado puede provocar la ejecución arbitraria de código. Un atacante podría enviar un…

Vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en Infoline Project Management System que permite la falsificación de petición en el lado del servidor. Esta incidencia afecta a Project Management System: anteriores a 4.09.31.125.

Las versiones del paquete angular a partir de 1.4.9 son vulnerables a una denegación de servicio por expresión regular (ReDoS) mediante el elemento <input type="url"> debido al uso de una expresión regular insegura en la funcionalidad input[url]. Es posible explotar esta vulnerabilidad mediante una entrada grande y…

Las versiones del paquete angular desde la 1.0.0 son vulnerables a una denegación de servicio por expresión regular (ReDoS) a través del servicio $resource, debido al uso de una expresión regular insegura. Es posible explotar esta vulnerabilidad mediante una entrada grande y cuidadosamente diseñada, que puede provocar…

Las versiones del paquete angular a partir de la 1.2.21 son vulnerables a una denegación de servicio mediante expresiones regulares (ReDoS) a través de la función de utilidad angular.copy(), debido al uso de una expresión regular insegura. Es posible explotar esta vulnerabilidad mediante una entrada grande y…

Se ha detectado un fallo en el servicio QEMU Guest Agent para Windows. Un usuario local sin privilegios podría manipular el instalador de Windows de QEMU Guest Agent mediante acciones personalizadas de reparación para elevar sus privilegios en el sistema.

Se ha descubierto que Trudesk v1.2.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada a través del parámetro Add Tags en la función Create Ticket.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin GMAce de German Mesky, versiones <= 1.5.2.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Earnings and Expense Tracker App 1.0. Este problema afecta a un procesamiento desconocido del archivo LoginRegistration.php?a=register_user. La manipulación del argumento fullname conduce a una secuencia de comandos en sitios…

El plugin GMAce para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.5.2 inclusive. Esto se debe a la falta de validación del nonce en la función gmace_manager_server, invocada a través de la acción AJAX wp_ajax_gmace_manager. Esto permite a atacantes no…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Earnings and Expense Tracker App 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo Master.php?a=save_earning. La manipulación del argumento name conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque…

Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Simple Task Allocation System 1.0. Se ve afectada una función desconocida del archivo LoginRegistration.php?a=register_user. La manipulación del argumento Fullname conduce a una secuencia de comandos en sitios cruzados (XSS). Es…

Se ha detectado una vulnerabilidad en SourceCodester Young Entrepreneur E-Negosyo System 1.0. Se ha clasificado como problemática. Este problema afecta a un procesamiento desconocido del archivo bsenordering/admin/category/index.php del componente GET Parameter Handler. La manipulación del argumento view con la…

FP.io VPP (Vector Packet Processor) 22.10, 22.06, 22.02, 21.10, 21.06, 21.01, 20.09, 20.05, 20.01, 19.08 y 19.04 genera un IV predecible con el modo CBC.

comrak es un analizador y renderizador de Markdown compatible con CommonMark y GFM, escrito en Rust. Un AST de Comrak puede construirse manualmente mediante un programa, en lugar de analizar un documento Markdown con `parse_document`. Este AST puede después convertirse a HTML mediante…

comrak es un analizador y renderizador de Markdown compatible con CommonMark y GFM, escrito en Rust. Existen varios problemas de análisis de complejidad cuadrática en Comrak. Estos pueden utilizarse para diseñar ataques de denegación de servicio contra servicios que emplean Comrak para analizar Markdown. Este problema…

Smarty es un motor de plantillas para PHP. En las versiones afectadas, smarty no escapaba correctamente el código JavaScript. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador del usuario. Esto puede dar lugar a un acceso no…

matrix-react-sdk es un SDK del protocolo de chat Matrix para JavaScript de React. En determinadas configuraciones, los datos enviados por servidores remotos que contienen cadenas especiales en ubicaciones clave podrían provocar modificaciones de `Object.prototype`, alterando el funcionamiento de matrix-react-sdk,…

Se ha detectado una vulnerabilidad en SourceCodester School Registration and Fee System 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo /bilal final/edit_stud.php del componente GET Parameter Handler. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el…

Se ha detectado una vulnerabilidad en SourceCodester School Registration and Fee System 1.0, clasificada como crítica. Este problema afecta a un procesamiento desconocido del archivo /bilal final/login.php del componente POST Parameter Handler. La manipulación del argumento username conduce a una inyección SQL. El…