Vulnerabilidades

El analizador de VRRP en tcpdump versiones anteriores a 4.9.3 presenta una lectura excesiva del búfer en print-vrrp.c:vrrp_print() para la versión 2 de VRRP, una vulnerabilidad diferente a la CVE-2019-15167.

El analizador ICMP en tcpdump versiones anteriores a 4.9.3, presenta una lectura excesiva del búfer en print-icmp.c:icmp_print().

En el kernel de Linux versiones anteriores a 5.2.14, la función rds6_inc_info_copy en el archivo net/rds/recv.c permite a atacantes obtener información confidencial de la memoria de la pila del kernel porque los campos tos y flags no están inicializados.

El plugin wp-live-chat-support antes de 4.1.0 para WordPress tiene inyecciones de JavaScript.

La macro Live: Text Box en la aplicación Old Street Live Input Macros versiones anteriores a la 2.11 para Confluence tiene XSS, lo que lleva al robo de la Cookie de sesión de administrador.

Live555 versiones anteriores a 2019.08.16, presenta un uso de la memoria previamente liberada porque la función GenericMediaServer::createNewClientSessionWithId puede generar el mismo ID de sesión de cliente en sucesión, el cual es manejado inapropiadamente por los demultiplexores de archivos MPEG1or2 y Matroska.

El plugin wp-live-chat-support anterior de 7.1.05 para WordPress tiene XSS.

El complemento liveforms anterior a 3.4.0 para WordPress tiene XSS

El complemento liveforms anterior a 3.2.0 para WordPress tiene inyección SQL.

El plugin wp-live-chat-support anterior a la versión 8.0.27 para WordPress tiene XSS a través de la página GDPR.

El plugin wp-live-chat-support anterior a la versión 7.1.03 para WordPress tiene XSS.

El plugin wp-live-chat-support anterior a la versión 6.2.02 para WordPress tiene XSS.

Dell/Alienware Digital Delivery en versiones anteriores a 4.0.41, contiene una vulnerabilidad de escalamiento de privilegios. Un usuario malicioso local no privilegiado podría explotar una aplicación de la Plataforma de Windows Universal mediante la manipulación de la funcionalidad de instalación de paquete de…

Dell/Alienware Digital Delivery en versiones anteriores a 3.5.2013, contiene una vulnerabilidad de escalamiento de privilegios. Un usuario malicioso local no privilegiado podría explotar una tubería nombrada que realiza la deserialización binaria mediante una técnica de vaciado del proceso para inyectar código…

Se detectó un problema en OpenLDAP versiones 2.x anteriores a 2.4.48. Cuando se utiliza la autenticación SASL y el cifrado de sesión y confiando en las capas de seguridad SASL en los controles de acceso slapd, es posible obtener acceso que, de lo contrario, se denegaría por medio de un enlace simple para cualquier…

En libssh2 anterior a la versión 1.9.0, el archivo kex_method_diffie_hellman_group_exchange_sha256_key_exchange en kex.c presenta un desbordamiento de enteros que podría conllevar a una escritura fuera de límites en la manera en que se leen los paquetes desde el servidor. Un atacante remoto que comprometa un servidor…

La falta de identificación en los componentes de visualización de archivos en DDRT Dashcom Live antes del 09-05-2019, permite que cualquier persona acceda remotamente a todos los detalles de los reclamos visitando URLs fácilmente adivinables dashboard/uploads/claim_files/claim_id_.

La falta de identificación en los componentes de exportación de casos en DDRT Dashcom Live antes del 08-05-2019, permite que cualquier persona acceda remotamente a todos los detalles de los reclamos visitando URL fácilmente adivinables exportpdf/all_claim_detail.php?claim_id=.

La interacción entre el código sks-keyserver hasta versión 1.2.0 de la red SKS keyserver, y GnuPG hasta la versión 2.2.16, hace arriesgado tener una línea de configuración keyserver de GnuPG que se refiera a un host en la red SKS keyserver. La recuperación de datos de esta red puede causar una denegación de servicio…

LiveZilla Server anterior a versión 8.0.1.1, es vulnerable a un problema de tipo XSS en el asunto ticket.php.

LiveZilla Server anterior a versión 8.0.1.1, es vulnerable a un problema de tipo XSS en la acción Create Ticket del archivo chat.php.

LiveZilla Server anterior a versión 8.0.1.1, es vulnerable a un problema de tipo XSS en el archivo mobile/index.php por medio del encabezado HTTP Accept-Language.

LiveZilla Server anterior a versión 8.0.1.1, es vulnerable a la inyección de CSV en la función Export.

LiveZilla Server anterior a versión 8.0.1.1, es vulnerable a la inyección SQL en el archivo functions.internal.build.inc.php por medio del parámetro p_dt_s_d.

LiveZilla Server anterior a versión 8.0.1.1, es vulnerable a la denegación de servicio (consumo de memoria) en el archivo knowledgebase.php por medio de un valor entero largo del parámetro depth.