Vulnerabilidades

Se descubrió que la confirmación de Passhunt 54eb987d30ead2b8ebbf1f0b880aa14249323867 contenía una puerta trasera de ejecución de código a través del paquete de solicitud. Esta vulnerabilidad permite a los atacantes acceder a información confidencial del usuario y claves de moneda digital, así como escalar privilegios.

Se descubrió que vSphere_selfuse commit 2a9fe074a64f6a0dd8ac02f21e2f10d66cac5749 contenía una puerta trasera de ejecución de código a través del paquete de solicitud. Esta vulnerabilidad permite a los atacantes acceder a información confidencial del usuario y claves de moneda digital, así como escalar privilegios.

Se descubrió que la confirmación Python3-RESTfulAPI d9907f14e9e25dcdb54f5b22252b0e9452e3970e y e772e0beee284c50946e94c54a1d43071ca78b74 contenían una puerta trasera de ejecución de código a través del paquete de solicitud. Esta vulnerabilidad permite a los atacantes acceder a información confidencial del usuario y…

Loofah es una librería general para manipular y transformar documentos y fragmentos HTML/XML, construida sobre Nokogiri. Loofah versiones >= 2.2.0 y < 2.19.1 usa recursividad para sanitizar secciones CDATA, lo que la hace susceptible al agotamiento de la pila de memoria y genera una excepción SystemStackError. Esto…

Loofah es una librería general para manipular y transformar documentos y fragmentos HTML / XML, construida sobre Nokogiri. Loofah >= 2.1.0, < 2.19.1 es vulnerable a Cross-Site Scripting (XSS) a través del tipo de medio image/svg+xml en las URI de datos. Este problema está parcheado en la versión 2.19.1.

Loofah es una librería general para manipular y transformar documentos y fragmentos HTML / XML, construida sobre Nokogiri. Loofah < 2.19.1 contiene una expresión regular ineficiente que es susceptible a un retroceso excesivo al intentar sanitizar ciertos atributos SVG. Esto puede provocar una denegación de servicio a…

Una vulnerabilidad fue encontrada en bspkrs MCPMappingViewer y clasificada como crítica. La función extractZip del archivo src/main/java/bspkrs/mmv/RemoteZipHandler.java del componente ZIP File Handler es afectada por esta vulnerabilidad. La manipulación conduce a path traversal. El ataque puede lanzarse de forma…

El paquete Cycle-Import-Check anterior a 1.3.2 es vulnerable a la inyección de comandos a través de la función writeFileToTmpDirAndOpenIt debido a una sanitización inadecuada de la entrada del usuario.

Se descubrió que la confirmación wasm3 7890a2097569fde845881e0b352d813573e371f9 contenía un error de segmentación a través del componente op_CallIndirect en /m3_exec.h.

El paquete csaf_provider anterior a 0.8.2 permite XSS a través de un documento CSAF diseñado y cargado como texto/html. La carga del endpoint permite cargar avisos CSAF válidos (formato JSON) con texto/html de tipo de contenido y nombres de archivos que terminan en .html. Cuando se accede posteriormente a través de un…

Una vulnerabilidad fue encontrada en pacparser hasta 1.3.x y clasificada como problemática. La función pacparser_find_proxy del archivo src/pacparser.c es afectada por esta vulnerabilidad. La manipulación del argumento URL provoca un desbordamiento de búfer. Atacar localmente es un requisito. La actualización a la…

Gym Management System v0.0.1 es vulnerable a la Cross-Site Request Forgery (CSRF).

El servidor pgAdmin incluye una API HTTP diseñada para validar la ruta que un usuario selecciona a las utilidades externas de PostgreSQL, como pg_dump y pg_restore. El servidor ejecuta la utilidad para determinar de qué versión de PostgreSQL proviene. Las versiones de pgAdmin anteriores a la 6.17 no lograron proteger…

El parámetro de aprobación del sistema CMS AeroCMS-v0.0.1 es vulnerable a ataques de inyección SQL.

AeroCMS v0.0.1 es vulnerable a la Cross-Site Request Forgery (CSRF).

Se descubrió que Jettison anterior a v1.5.2 contenía un desbordamiento de pila a través del parámetro map. Esta vulnerabilidad permite a los atacantes provocar una Denegación de Servicio (DoS) a través de una cadena manipulada.

Un desbordamiento de pila en Jettison anterior a v1.5.2 permite a los atacantes provocar una Denegación de Servicio (DoS) a través de datos JSON manipulados.

Resque Scheduler versión 1.27.4 es vulnerable a Cross-Site Scripting (XSS). Un atacante remoto podría inyectar código javascript en el parámetro "{schedule_job}" o "args" en /resque/delayed/jobs/{schedule_job}?args={args_id} para ejecutar javascript en el lado del cliente.

AeroCMS v0.0.1 es vulnerable a ClickJacking.

Se descubrió que AeroCMS v0.0.1 contiene una vulnerabilidad de Cross-Site Scripting (XSS) a través de add_post.php. Esta vulnerabilidad permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload diseñado inyectado en el campo de texto Comentarios.

AeroCMS v0.0.1 es vulnerable a la inyección SQL a través del parámetro de eliminación.

En versiones anteriores a la 0.8.1, la caja del cargador de Linux utiliza las compensaciones y los tamaños proporcionados en los encabezados ELF para determinar las compensaciones para leer. Si esas compensaciones apuntan más allá del final del archivo, esto podría llevar a que los monitores de máquinas virtuales…

Una vulnerabilidad de carga de archivos arbitrarios en /queuing/admin/ajax.php?action=save_settings de Dynamic Transaction Queuing System v1.0 permite a atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

El complemento de WordPress Donation Button hasta la versión 4.0.0 no sanitiza y escapa a algunos parámetros, lo que podría permitir a los usuarios con un rol tan bajo como Colaborador realizar ataques de cross site scripting.

El complemento Donation Button WordPress hasta la versión 4.0.0 no verifica adecuadamente los privilegios y tokens nonce en su acción AJAX "donation_button_twilio_send_test_sms", lo que puede permitir que cualquier usuario con una cuenta en el sitio afectado, como suscriptores, use la integración Twilio del…