Vulnerabilidades

En Bitcoin Core anterior a la versión 0.18.0, un nodo podía quedar bloqueado durante horas al procesar los huérfanos de una transacción no confirmada creada.

En Bitcoin Core anterior a la versión 0.21.0, un atacante podía impedir que un nodo viera una transacción específica no confirmada, porque las nuevas solicitudes de transacciones se gestionaban incorrectamente.

Bitcoin Core anterior a 0.21.0 permite una división de red que es resultado de un desbordamiento de enteros (calcular el desfase horario para los nuevos pares que se conectan) y un error de lógica abs64.

Bitcoin Core anterior a la versión 24.0.1 permite a atacantes remotos causar una denegación de servicio (caída del demonio) mediante una inundación de cadenas de cabeceras de baja dificultad (también conocido como un ataque de 'expansión del ancho de cadena') porque un nodo no verifica primero que una cadena…

En las versiones anteriores a 4c90b87 de Bitcoin Core y otros productos, la ejecución remota de código no se puede realizar junto con la explotación de CVE-2015-6031.

Existe una vulnerabilidad de Cross-site Scripting (XSS) almacenado en Conditions tab of Pricing Rules in pimcore/pimcore en las versiones 10.5.19. La vulnerabilidad está presente en los campos Desde y Hasta de la sección Intervalo de fechas, lo que permite a un atacante inyectar secuencias de comandos maliciosas. Esto…

La falla del mecanismo de protección en el SPP de algunos procesadores de la familia Intel(R) Xeon(R) (E-Core) puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Se encontró una falla en Ansible-Core. Esta vulnerabilidad permite a los atacantes eludir las protecciones de contenido inseguro mediante el objeto hostvars para hacer referencia y ejecutar contenido con plantilla. Este problema puede provocar la ejecución de código arbitrario si los datos remotos o las salidas de…

En versiones de Helix Core anteriores a 2024.2, se identificó una denegación de servicio (DoS) remota no autenticada a través de la función de apagado. Informado por Karol Wi?sek.

En versiones de Helix Core anteriores a 2024.2, se identificó una denegación de servicio (DoS) remota no autenticada a través de la función de rechazo. Informado por Karol Wi?sek.

En versiones de Helix Core anteriores a 2024.2, se identificó una denegación de servicio (DoS) remota no autenticada a través de la función de generación automática. Informado por Karol Wi?sek.

El complemento LMS Lenxel Core for Lenxel (LNX) para WordPress es vulnerable a Cross-site Scripting almacenado mediante cargas de archivos SVG en todas las versiones hasta la 1.1 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes autenticados, con acceso de…

HAPI FHIR es una implementación completa del estándar HL7 FHIR para la interoperabilidad de la atención médica en Java. El análisis XSLT realizado por varios componentes es vulnerable a las inyecciones de entidades externas XML. Un archivo XML procesado con una etiqueta DTD maliciosa ( ]> podría producir XML que…

Se encontró una falla en Ansible. El módulo `user` de ansible-core puede permitir que un usuario sin privilegios cree o reemplace silenciosamente el contenido de cualquier archivo en cualquier ruta del sistema y tome posesión de él cuando un usuario privilegiado ejecuta el módulo `user` en el directorio de inicio del…

El plugin BBP Core – Expand bbPress powered forums with useful features para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape apropiado en la URL en todas las versiones hasta la 1.2.5 incluida. Esto hace posible que atacantes no autenticados inyecten scripts web…

Vulnerabilidad de autorización faltante en Hercules Design Hercules Core permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Hercules Core: desde n/a hasta 6.5.

ICG.AspNetCore.Utilities.CloudStorage es una colección de utilidades de almacenamiento en la nube que ayudan con la administración de archivos para la carga en la nube. Los usuarios de esta librería que configuran una duración para una URL de SAS con un valor distinto de 1 hora pueden haber generado una URL con una…

Pimcore es una plataforma de gestión de datos y experiencias de código abierto. Cuando un PortalUserObject está conectado a un PimcoreUser y la opción "Usar contraseña de backend de Pimcore" está configurada como verdadera, la función de cambio de contraseña en el perfil del portal configura la nueva contraseña. Antes…

El repositorio Amazon.ApplicationLoadBalancer.Identity.AspNetCore https://github.com/awslabs/aws-alb-identity-aspnetcore#validatetokensignature contiene middleware que se puede utilizar junto con la integración de OpenId Connect de Application Load Balancer (ALB) y se puede utilizar en cualquier escenario de…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en DOGROW.NET Simple Baseball Scoreboard permite XSS almacenado. Este problema afecta a Simple Baseball Scoreboard: desde n/a hasta 1.3.

El complemento Bridge Core para WordPress es vulnerable a la modificación no autorizada de datos o a la pérdida de datos debido a la falta de una comprobación de capacidad en las funciones 'import_action' e 'install_plugin_per_demo' en versiones hasta la 3.3 incluida. Esto permite que atacantes autenticados con…

pac4j es un framework de seguridad para Java. `pac4j-core` anterior a la versión 4.0.0 se ve afectado por una vulnerabilidad de deserialización de Java. La vulnerabilidad afecta a los sistemas que almacenan valores controlados externamente en atributos de la clase `UserProfile` de pac4j-core. Se puede explotar…

Las versiones anteriores a la 25.0 de Bitcoin Core permiten a atacantes remotos provocar una denegación de servicio (afirmación de manejo de mensajes blocktxn y salida de nodo) mediante la inclusión de transacciones en un mensaje blocktxn que no están confirmadas en la raíz merkle de un bloque. FillBlock se puede…

El complemento Bridge Core para WordPress es vulnerable a cross-site scripting almacenado a través del código corto 'formforall' en versiones hasta la 3.2.0 incluida, debido a una desinfección de entrada insuficiente y al escape de salida en atributos proporcionados por el usuario. Esto permite que atacantes…

RCE autenticado mediante Path Traversal