Vulnerabilidades

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.0.0 hasta la 2.11.0, checkRow dimensiona su slice de celdas de destino a partir de la última celda en el orden del documento XML y después redistribuye cada celda según su referencia de columna explícita.…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.7.1 hasta la 2.11.0, mergeCellsParser deja vacío el rectángulo en caché para un ref de mergeCell vacío y después pasa ese slice vacío a cellInRange sin comprobar su longitud. GetCellValue llega a…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.3.1 hasta la 2.11.0, el descifrado agile acepta un spinCount controlado por el atacante y realiza ese número de iteraciones de derivación de la clave de la contraseña antes de validar el verificador. OpenFile…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.10.1 hasta la 2.11.0, RIGHT valida la longitud solicitada con recuentos de unidades de código UTF-16, pero recorta un array de runas usando recuentos de puntos de código Unicode. RIGHT llega a leftRight a…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.0.0 hasta la 2.11.0 en github.com/xuri/excelize/v2 y desde la 1.1.0 hasta la 1.4.1 en github.com/xuri/excelize, ColumnNameToNumber acumula un valor biyectivo en base 26 en un int64 sin detectar…

En la biblioteca Progress® Telerik® Document Processing SpreadProcessing, en versiones anteriores a 2026.3.1006, existe una vulnerabilidad de bucle infinito al importar un archivo XLS con una corrupción específicamente dirigida: se ignora el tiempo de espera de importación, lo que provoca un hilo de CPU que no…

Inserción de información sensible en un archivo de registro en Apache Geode Web Management. Este problema afecta a Apache Geode: desde la 2.0.0 anteriores a la 2.0.3. Se recomienda a los usuarios actualizar a la versión 2.0.3, que corrige el problema.

Vulnerabilidad de falta de autorización en WPMU DEV Forminator que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Forminator: desde n/a hasta 1.57.2.

El perfil Nickname puede provocar un panic con un error de slice fuera de límites al transformar una entrada manipulada en un búfer de destino corto.

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.8.1 hasta la 2.11.0, ANCHORARRAY llama de forma recursiva a la función exportada CalcCellValue, creando un nuevo contexto de cálculo en cada ciclo y eludiendo los controles de cálculos en curso y de…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.3.1 hasta la 2.11.0, extractPart asigna un slice de bytes directamente a partir de un tamaño de entrada de directorio CFB controlado por el atacante antes de validar la cadena de sectores o el dominio del…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.3.1 hasta la 2.11.0, el despacho del descifrado realiza una validación estructural y de parámetros insuficiente antes de que los descifradores standard y agile recorten, indexen, asignen y dividan usando…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.9.0 hasta la 2.11.0, GetSlicers comprueba ExtLst pero desreferencia ws.Drawing sin comprobar si existe el elemento drawing, que es opcional de forma independiente. File.GetSlicers lee ws.Drawing.RID tras ver…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.1.0 hasta la 2.11.0, Rows.Columns acepta un número de fila anticipado superior a TotalRows sin aplicar el límite que impone Rows.Next. File.GetRows se basa en Rows.Next y Rows.Columns, pero Rows.Columns…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.8.1 hasta la 2.11.0, los índices de campos de tablas dinámicas analizados por separado se utilizan para indexar el slice de nombres de campos de la caché de la tabla dinámica sin comprobaciones de límites.…

Se ha encontrado un desbordamiento de búfer basado en heap en el plug-in de filtro de color Hot de GIMP. En imágenes muy grandes, se asigna un búfer de píxeles usando aritmética de 32 bits width * height (y relacionada) que se desborda, mientras que la ruta de acceso a píxeles del filtro usa el tamaño real de la…

Se ha encontrado un desbordamiento de búfer basado en heap en el plug-in de exportación de datos raw de GIMP. Al exportar imágenes muy grandes, el dimensionamiento de g_malloc() basado en width * height * bytes-per-pixel desbordado puede asignar mucha menos memoria de la que GEGL lee o escribe durante la exportación,…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP The Events Calendar que permite la inyección de objetos. Este problema afecta a The Events Calendar: desde n/a hasta 6.17.4.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Passionate Programmer Peter WP Data Access que permite una inyección SQL ciega. Este problema afecta a WP Data Access: desde n/a hasta 5.5.82.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Fontsplugin Disable and Remove Google Fonts | GDPR & DSGVO friendly disable-remove-google-fonts que permite un XSS reflejado. Este problema afecta a Disable and Remove…

Vulnerabilidad de deserialización de datos no confiables en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) que permite la inyección de objetos. Este problema afecta a Unlimited Elements For Elementor (Free Widgets, Addons, Templates): desde n/a hasta 2.0.19.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Everest Forms que permite un XSS reflejado. Este problema afecta a Everest Forms: desde n/a hasta 3.6.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) que permite un XSS almacenado. Este problema afecta a Unlimited Elements For…

Docker Engine clasifica el nombre de host de un registro como inseguro mediante una comprobación DNS de coincidencia con cualquier dirección. loadInsecureRegistries() inyecta por defecto 127.0.0.0/8 y ::1/128 como CIDR inseguros. isCIDRMatch resuelve todas las direcciones del nombre de host y devuelve true si una sola…

Las reglas del cortafuegos que marcan los datagramas VXLAN para su cifrado coinciden indistintamente tanto con datagramas VXLAN auténticos enviados desde el kernel como con datagramas falsificados enviados por procesos de usuario. Cualquier paquete enviado desde el espacio de nombres de red del host de un nodo Linux…