Vulnerabilidades

Werkzeug es una biblioteca completa de aplicaciones web WSGI. Antes de la versión 2.2.3, el analizador de datos de formularios multiparte de Werkzeug analizaba un número ilimitado de partes, incluidas las partes de archivo. Las partes pueden ser de un tamaño de solo unos pocos bytes, pero cada una requiere tiempo de…

Werkzeug es una biblioteca completa de aplicaciones web WSGI. Los navegadores pueden permitir cookies "sin nombre" que tienen el aspecto de `=valor` en lugar de `clave=valor`. Un navegador vulnerable puede permitir que una aplicación comprometida en un subdominio adyacente aproveche esto para establecer una cookie…

GSS-NTLMSSP, un complemento de mechglue para la biblioteca GSSAPI que implementa la autenticación NTLM, presenta una lectura fuera de límites al decodificar la información de destino en versiones anteriores a la 1.2.0. No se comprueba correctamente la longitud de `av_pair` para dos de los elementos, lo que puede…

GSS-NTLMSSP es un complemento mechglue para la biblioteca GSSAPI que implementa la autenticación NTLM. Antes de la versión 1.2.0, se puede desencadenar una fuga de memoria al analizar nombres de usuario, lo que puede provocar una denegación de servicio. La parte de dominio de un nombre de usuario puede ser…

GSS-NTLMSSP es un complemento de mechglue para la biblioteca GSSAPI que implementa la autenticación NTLM. Antes de la versión 1.2.0, una liberación incorrecta de memoria al decodificar la información del destino puede provocar una denegación de servicio. La condición de error asume incorrectamente que los búferes `cb`…

GSS-NTLMSSP es un complemento mechglue para la biblioteca GSSAPI que implementa la autenticación NTLM. Antes de la versión 1.2.0, se puede provocar una corrupción de memoria al decodificar cadenas UTF16. La variable `outlen` no se inicializaba y podía causar la escritura de un cero en una ubicación arbitraria de la…

GSS-NTLMSSP es un complemento de mechglue para la biblioteca GSSAPI que implementa la autenticación NTLM. Antes de la versión 1.2.0, múltiples lecturas fuera de límites al decodificar campos NTLM pueden provocar una denegación de servicio. Una condición de desbordamiento de entero de 32 bits puede llevar a…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Photon WP Material Design Icons for Page Builders, en las versiones <= 1.4.2.

Se ha identificado una vulnerabilidad en TIA Multiuser Server V14 (todas las versiones), TIA Multiuser Server V15 (todas las versiones anteriores a V15.1 Update 8), TIA Project-Server (todas las versiones anteriores a V1.1), TIA Project-Server V16 (todas las versiones), TIA Project-Server V17 (todas las versiones…

Una vulnerabilidad de entidad externa XML (XXE) en ureport v2.2.9 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo XML manipulado en /ureport/designer/saveReportFile.

Se ha detectado una vulnerabilidad en juju2143 WalrusIRC 0.0.2. Se ha calificado como problemática. Este problema afecta a la función parseLinks del archivo public/parser.js. La manipulación del argumento text provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. La…

Se ha descubierto que SLIMS v9.5.2 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del componente /customs/loan_by_class.php?reportView.

Se ha descubierto que ChiKoi v1.0 contiene una vulnerabilidad de inyección SQL a través de la función load_file.

Se descubrió que ureport v2.2.9 contiene una vulnerabilidad de Directory Traversal a través de la función de eliminación que permite eliminar archivos arbitrarios.

El complemento YaMaps for WordPress de WordPress anterior a 0.6.26 no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos a una página/publicación donde está incrustado el shortcode, lo que podría permitir a los usuarios con el rol de colaborador y superiores realizar ataques de cross-site…

El complemento de WordPress uTubeVideo Gallery en versiones anteriores a la 2.0.8 no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior lleven a cabo ataques…

El plugin Amazon JS para WordPress, hasta la versión 0.10 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de secuencias…

El plugin Responsive Gallery Grid para WordPress, en versiones anteriores a la 2.3.9, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo…

El plugin Youtube Channel Gallery para WordPress, en versiones hasta la 2.4 inclusive, no valida ni escapa algunos de sus atributos de shortcode antes de devolverlos en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

El plugin Twenty20 Image Before-After para WordPress, hasta la versión 1.5.9 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en una página o entrada donde se incrusta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo…

El plugin Better Font Awesome para WordPress, en versiones anteriores a la 2.0.4, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se incrusta el shortcode, lo que podría permitir que usuarios con el rol de colaborador o superior llevaran a cabo ataques de…

El plugin Widgets on Pages para WordPress, en versiones anteriores a la 1.8.0, no valida ni escapa los atributos de sus shortcodes antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan básico como el de colaborador (contributor) realizaran ataques de secuencias de comandos en…

El plugin Widget Shortcode para WordPress, hasta la versión 0.3.5, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador (contributor) realicen ataques de secuencias de comandos en sitios…

El plugin amr shortcode any widget de WordPress, en versiones hasta la 4.0 incluida, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos de nuevo en la página, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador realicen ataques de secuencias de comandos en sitios…

Las versiones del paquete glance anteriores a la 3.0.9 son vulnerables a un salto de directorio (Directory Traversal) que permite a los usuarios leer archivos fuera del directorio raíz público. Esto está relacionado con la vulnerabilidad notificada en [CVE-2018-3715](https://security.snyk.io/vuln/npm:glance:20180129),…