Vulnerabilidades

Mediante el envío de consultas específicas al resolver, un atacante puede causar la caída de named

Al falsificar el resolver objetivo con respuestas que presentan una firma EdDSA malformada, un atacante puede desencadenar una pequeña pérdida de memoria. Es posible erosionar gradualmente la memoria disponible hasta el punto de que named sea bloqueado por falta de recursos

Al falsificar el resolver objetivo con respuestas que presentan una firma ECDSA malformada, un atacante puede desencadenar una pequeña pérdida de memoria. Es posible erosionar gradualmente la memoria disponible hasta el punto de que named sea bloqueado por falta de recursos

Al inundar el resolvedor de destino con consultas que explotan este fallo, un atacante puede perjudicar significativamente el rendimiento del resolvedor, negando efectivamente a los clientes legítimos el acceso al servicio de resolución DNS

** EN DISPUTA ** md2roff versión 1.9, presenta un desbordamiento de búfer en la región stack de la memoria por medio de un archivo Markdown, una vulnerabilidad diferente a CVE-2022-34913. NOTA: la posición del proveedor es que el producto no está destinado a una entrada no confiable

McWebserver mod ejecuta un simple servidor HTTP junto con el servidor de Minecraft en hilos separados. UnSalto de Ruta en McWebserver Minecraft Mod para Fabric y Quilt versiones hasta 0.1.2.1 incluyéndola y McWebserver Minecraft Mod para Forge versiones hasta 0.1.1 incluyéndola, permite que todos los archivos,…

Grafana es una plataforma de código abierto para la monitorización y la observabilidad. Las versiones anteriores a 9.1.6 y 8.5.13, son vulnerables a una escalada de admin a server admin cuando es usado auth proxy, lo que permite a un admin tomar la cuenta de server admin y obtener el control total de la instancia de…

SFTPGo es un servidor SFTP escrito en Go. Las versiones anteriores a 2.3.5, están sujetas a vulnerabilidades de tipo Cross-site scripting (XSS) en el SFTPGo WebClient, lo que permite a atacantes remotos inyectar código malicioso. Este problema ha sido corregido en versión 2.3.5. No se presentan mitigaciones conocidas

Se abordó un problema de desbordamiento del búfer con un manejo de memoria mejorado. Este problema es corregido en Safari versión 16, iOS versión 16, iOS versión 15.7 y iPadOS versión 15.7. El procesamiento de contenido web diseñado de forma maliciosa puede conllevar a una ejecución de código arbitrario

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en la función fetch_net_file_upload de baijiacmsV4 versión v4.1.4, permite a atacantes remotos forzar a la aplicación a realizar peticiones arbitrarias por medio de una inyección de URLs arbitrarias en el parámetro url

En Zutty versiones anteriores a 0.13, DECRQSS en el texto escrito en el terminal puede lograr una ejecución de código arbitrario

Se ha detectado que WASM3 versión v0.5.0, contiene un fallo de segmentación por medio del componente op_Select_i32_srs en el archivo wasm3/source/m3_exec.h

OWASP ModSecurity Core Rule Set (CRS) esta afectado por una omisión del cuerpo de respuesta para exfiltrar secuencialmente secciones pequeñas e indetectables de datos mediante el envío repetido de un campo de encabezado HTTP Range con un pequeño rango de bytes. Un recurso restringido, cuyo acceso sería normalmente…

OWASP ModSecurity Core Rule Set (CRS) esta afectado por una omisión del cuerpo de respuesta. Un cliente puede emitir un campo de encabezado HTTP Accept que contenga un parámetro opcional "charset" para recibir la respuesta de forma codificada. En función del "charset", esta respuesta puede no ser descodificada por el…

OWASP ModSecurity Core Rule Set (CRS) está afectado por una omisión parcial del conjunto de reglas para peticiones HTTP multiparte al enviar una carga útil que usa un esquema de codificación de caracteres por medio del Content-Type o los campos de cabecera MIME multiparte obsoletos que no serán decodificados e…

OWASP ModSecurity Core Rule Set (CRS) está afectado por una omisión parcial del conjunto de reglas al enviar un campo de encabezado HTTP Content-Type especialmente diseñado que indica múltiples esquemas de codificación de caracteres. Un back-end vulnerable puede ser potencialmente explotado declarando múltiples…

Se ha detectado que UCMS versión v1.6.0, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio de la función Import en la página Site Management

Se ha detectado que Wedding Planner versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro booking_id en el archivo /admin/budget.php

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila a través de /release-x64/otfccdump+0x65fc97

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6b544e

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6e420d

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6e41b0

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x6e41b8

Se ha detectado que OTFCC commit 617837b, contiene una violación de segmentación por medio de /release-x64/otfccdump+0x65f724

Se ha detectado que OTFCC commit 617837b, contiene un desbordamiento del búfer de la pila por medio de /release-x64/otfccdump+0x4adcdb en __asan_memset