Vulnerabilidades

Debido a afirmaciones de tipos no verificadas, los mensajes elaborados con fines malintencionados pueden provocar pánico, que pueden utilizarse como un vector de denegación de servicio.

** NO SOPORTADO CUANDO ASIGNADO ** Se encontró una vulnerabilidad clasificada como problemática en cloudsync. La función getItem del archivo src/main/java/cloudsync/connector/LocalFilesystemConnector.java es afectada por esta vulnerabilidad. La manipulación conduce a path traversal. Es posible lanzar el ataque al…

Una vulnerabilidad fue encontrada en Widoco y clasificada como crítica. La función unZipIt del archivo src/main/java/widoco/WidocoUtils.java es afectada por esta vulnerabilidad. La manipulación conduce a path traversal. Es posible lanzar el ataque al servidor local. El nombre del parche es…

Se encontró una vulnerabilidad en DHBW Fallstudie. Ha sido declarada crítica. Una función desconocida del archivo app/config/passport.js del componente Login es afectada por esta vulnerabilidad. La manipulación del argumento id/email conduce a la inyección de SQL. El nombre del parche es…

El análisis de documentos YAML maliciosos o de gran tamaño puede consumir cantidades excesivas de CPU o memoria.

Una condición de ejecución puede provocar un enrutamiento incorrecto de solicitudes HTTP.

Las cadenas alfanuméricas generadas aleatoriamente contienen significativamente menos entropía de la esperada. Las funciones RandomAlphaNumeric y CryptoRandomAlphaNumeric siempre devuelven cadenas que contienen al menos un dígito del 0 al 9. Esto reduce significativamente la cantidad de entropía en cadenas cortas…

Web Sockets no ejecuta ningún método AuthenticateMethod que pueda configurarse, lo que lleva a una desreferencia del puntero null si se supone que el puntero UserData devuelto no es null, o a una omisión de autenticación. Este problema solo afecta a WebSockets con un enlace AuthenticateMethod. Los controladores de…

Debido a la búsqueda ilimitada de alias, un archivo YAML creado con fines malintencionados puede hacer que el sistema consuma importantes recursos. Si se analiza la entrada del usuario, esto se puede utilizar como un vector de denegación de servicio.

Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.

Debido a una validación incorrecta de la entrada de la persona que llama, la validación se desactiva silenciosamente si el token esperado proporcionado tiene un formato incorrecto, lo que hace que cualquier token proporcionado por el usuario se considere válido.

Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.

Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino.

Los tokens CSRF se generan usando math/rand, que no es un generador de números aleatorios criptográficamente seguro, lo que permite a un atacante predecir valores y eludir las protecciones CSRF con relativamente pocas solicitudes.

Los métodos de validación de tokens son susceptibles a un canal lateral de temporización durante la comparación HMAC. Con una cantidad suficientemente grande de solicitudes a través de una conexión de baja latencia, un atacante puede usar esto para determinar el HMAC esperado.

Los métodos RemoteAddr y LocalAddr en el net.Conn devuelto pueden llamarse a sí mismos, lo que genera un bucle infinito que bloqueará el programa debido a un desbordamiento de búfer en la región stack de la memoria.

Se encontró una vulnerabilidad en Graphite Web. Ha sido clasificado como problemático. Una función desconocida del componente Absolute Time Range Handler es afectada por esta vulnerabilidad. La manipulación conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma remota. La explotación ha sido divulgada al…

Una vulnerabilidad fue encontrada en Graphite Web y clasificada como problemática. Este problema afecta un procesamiento desconocido del componente Template Name Handler. La manipulación conduce a Cross-Site Scripting. El ataque puede iniciarse de forma remota. La explotación ha sido divulgada al público y puede…

Una vulnerabilidad ha sido encontrada en Graphite Web y clasificada como problemática. Esta vulnerabilidad afecta a código desconocido del componente Cookie Handler. La manipulación conduce a Cross-Site Scripting. El ataque se puede iniciar de forma remota. La explotación ha sido divulgada al público y puede…

Una vulnerabilidad fue encontrada en SourceCodester Sanitization Management System 1.0 y clasificada como crítica. Una función desconocida del componente Admin Login es afectada por esta vulnerabilidad. La manipulación del argumento nombre de username/password conduce a la inyección de SQL. El ataque se puede lanzar…

Se encontró una vulnerabilidad en dolibarr_project_timesheet hasta 4.5.5. Ha sido declarada problemática. Esta vulnerabilidad afecta a código desconocido del componente Form Handler. La manipulación conduce a la Cross-Site Request Forgery (CSRF). El ataque se puede iniciar de forma remota. La actualización a la…

Se encontró una vulnerabilidad en moodle-block_sitenews 1.0. Ha sido clasificada como problemática. Esto afecta a la función get_content del archivo block_sitenews.php. La manipulación conduce a la Cross-Site Request Forgery (CSRF). Es posible iniciar el ataque de forma remota. La actualización a la versión 1.1 puede…

Una vulnerabilidad fue encontrada en Morgawr Muon 0.1.1 y clasificada como problemática. Una función desconocida del archivo src/muon/handler.clj es afectada por esta vulnerabilidad. La manipulación conduce a valores insuficientemente aleatorios. El ataque se puede lanzar de forma remota. La actualización a la versión…

Una vulnerabilidad fue encontrada en cocagne pysrp hasta 1.0.16 y clasificada como problemática. Este problema afecta la función calculate_x del archivo srp/_ctsrp.py. La manipulación conduce a la exposición de la información a través de la discrepancia. La actualización a la versión 1.0.17 puede solucionar este…

Se encontró una vulnerabilidad en ytti Oxidized Web. Ha sido clasificada como problemática. Una función desconocida del archivo lib/oxidized/web/views/conf_search.haml es afectada por esta vulnerabilidad. La manipulación del argumento to_research conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma…