Vulnerabilidades

La aplicación Sentinels Randomizer (también conocido como com.mikehipps.sentinelsrandomizer) 1.1.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Ultimate Target-Armored Sniper (también conocido como air.wood.liame.ultimatetarget) 1.0.1 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Candy Girl Party Makeover 1.0.0.0 (también conocida como com.bearhugmedia.android_candygirlparty) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Zombie Detector 1.2 (también conocida como com.jimmybolstad.zombiedetector) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Pocket Cam Photo Editor 3 (también conocida como mobi.pocketcam.editor) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Animal Kaiser Zangetsu 0.1 (también conocida como com.wAnimalKaiserZangetsu) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación INCOgnito Private Browser 1.4.0 (también conocida como com.SL.InCoBrowser) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad de XSS en la extensión Akronymmanager (también conocido como SB Folderdownload) 0.5.0 y anteriores para TYPO3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de inyección SQL en la extensión Flat Manager (flatmgr) anterior a 2.7.10 para TYPO3 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores no especificados.

La aplicación Safari Browser 1 (también conocida como safari.safaribrowser.internetexplorer) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Web Browser & Explorer (también conocido como internetexplorer.browser.webexplorer) 4 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Red Hat Directory Server 8 y 389 Directory Server, cuando depuración está habilitada, permite a atacantes remotos obtener metadatos replicados sensibles mediante la búsqueda del directorio.

La función _rl_tropen en util.c en GNU readline anterior a 6.3 patch 3 permite a usuarios locales crear o sobrescribir ficheros arbitrarios a través de un ataque de enlace simbólico sobre un fichero /var/tmp/rltrace.[PID].

El módulo freelinking para Drupal, utilizado en el módulo Freelinking for Case Tracker, no comprueba debidamente los permisos de acceso para (1) nodos o (2) usuarios, lo que permite a atacantes remotos obtener información sensible a través de un enlace manipulado.

Vulnerabilidad de XSS en Homepage Decorator PerlMailer 3.10 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Desbordamiento de enteros en la función tr_bitfieldEnsureNthBitAlloced en bitfield.c en Transmission anterior a 2.84 permite a atacantes remotos causar una denegación de servicios y posiblemente ejecutar código arbitrario a través de un mensaje de par manipulado, lo que provoca una escritura fuera de rango.

WebAccess en Zarafa anterior a 7.1.10 y WebApp anterior a 1.6 almacena las credenciales en texto claro, lo que permite a usuarios locales de Apache obtener información sensible mediante la lectura de los ficheros PHP de sesión.

La función parse_notify en util.c en sgminer anterior a 4.2.2 y cgminer 3.3.0 hasta 4.0.1 permite a atacantes man-in-the-middle causar una denegación de servicio (salida de aplicación) a través de un parámetro (1) bbversion, (2) prev_hash, (3) nbit o (4) ntime manipulado en un mensaje de estrato de la acción…

Múltiples desbordamientos de buffer basado en memoria dinámica en la función parse_notify en sgminer anterior a 4.2.2, cgminer anterior a 4.3.5 y BFGMiner anterior a 4.1.0 permiten a servidores remotos de pool tener impacto no especificado a través de un valor (1) grande o (2) negativo en el parámetro Extranonc2_size…

Múltiples desbordamientos de buffer basado en pila en sgminer anterior a 4.2.2, cgminer anterior a 4.3.5 y BFGMiner anterior a 3.3.0 permiten a servidores remotos de pool tener impacto no especificado a través de una URL larga en un mensaje de estrato client.reconnect a las funciones (1) extract_sockaddr o (2)…

La interfaz web en CUPS anterior a 1.7.4 permite a usuarios locales en el grupo lp leer ficheros arbitrarios a través de un ataque de enlace simbólico sobre un fichero en /var/cache/cups/rss/.

MIT Kerberos 5 (también conocido como krb5) anterior a 1.12.2 permite a atacantes remotos causar una denegación de servicio (sobrelectura de buffer y caída de aplicación) mediante la inyección de tokens inválido en una sesión de la aplicación GSSAPI.

Docker 1.0.0 utiliza permisos de lectura universal y escritura universal en el socket de gestión, lo que permite a usuarios locales ganar privilegios a través de vectores no especificados.

La función de análisis en el módulo Email::Address anterior a 1.905 para Perl utiliza una expresión regular ineficiente, lo que permite a atacantes remotos causar una denegación de servicio (consumo de CPU) a través de una cadena entrecomillada vacía en una dirección RFC 2822.

LibreOffice 4.2.4 ejecuta macros VBA no especificados automáticamente, lo que tiene un impacto y vectores de ataque no especificados, posiblemente relacionado con doc/docmacromode.cxx.