Vulnerabilidades

Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Integration Broker). Las versiones compatibles que están afectadas son 8.58 y la 8.59. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado que inicie sesión en la infraestructura en la que…

En el componente de Joomla "Joomlatools - DOCman versiones 3.5.13 (y probablemente la mayoría de versiones anteriores)" están afectados por un ataque de tipo Cross-Site Scripting (XSS) reflejado en una función image upload

Una imagen JPEG diseñada puede conllevar que el lector de JPEG desborde su puntero de datos, permitiendo que los datos controlados por el usuario sean escritos en la pila. Para que sea realizado con éxito, el atacante necesita llevar a cabo un triaje sobre la disposición de la pila y llevar a cabo una imagen con un…

Puede producirse una escritura fuera de límites de la pila durante el manejo de las tablas Huffman en el lector PNG. Esto puede conllevar a una corrupción de datos en el espacio de la pila. El impacto en la confidencialidad, integridad y disponibilidad puede considerarse bajo ya que es muy complejo que un atacante…

Una imagen PNG en escala de grises de 16 bits diseñada puede conllevar a una escritura fuera de límites en el área de la pila. Un atacante puede aprovecharse de ello para causar corrupción de datos de la pila o, eventualmente, la ejecución de código arbitrario y omitir las protecciones de arranque seguro. Este…

ScratchTools es una extensión web diseñada para facilitar la interacción con la comunidad del lenguaje de programación Scratch (Scratching). En las versiones afectadas, cualquier persona que use la funcionalidad Recently Viewed Projects es vulnerable a que su cuenta sea tomada si visualiza un proyecto que lo intente.…

Se ha detectado que el paquete Watertools en PyPI versión v0.0.0, contiene una puerta trasera de ejecución de código por medio del paquete de petición. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a claves de moneda digital, así como escalar privilegios

Se ha detectado que el paquete watools en PyPI versiones v0.0.1 hasta v0.0.8, contiene una puerta trasera de ejecución de código por medio del paquete de petición. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a claves de moneda digital, así como escalar privilegios

Se ha detectado un problema en swftools versiones hasta 20201222. Se presenta un desbordamiento del búfer de la pila en la función swf_GetBits() ubicada en el archivo rfxswf.c. Permite a un atacante causar una ejecución de código

Se ha detectado un problema en swftools versiones hasta 20201222. Se presenta un uso de memoria previamente liberada de la pila en la función swf_FontExtract_DefineTextCallback() ubicada en el archivo swftext.c. Permite a un atacante causar una ejecución de código

Se ha detectado un problema en swftools versiones hasta 20201222. Se presenta una desreferencia de puntero NULL en la función swf_DeleteFilter() ubicada en el archivo swffilter.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20201222. Se presenta un desbordamiento del búfer de la pila en la función swf_GetD64() ubicada en el archivo rfxswf.c. Permite a un atacante causar una ejecución de código

Se ha detectado un problema en swftools versiones hasta 20201222. Se presenta una desreferencia de puntero NULL en la función main() ubicada en el archivo swfdump.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20201222. Se presenta un desbordamiento del búfer de la pila en la función swf_FontExtract_DefineTextCallback() ubicada en el archivo swftext.c. Permite a un atacante causar una ejecución de código

Se ha detectado un problema en swftools versiones hasta 20201222. Se presenta una desreferencia de puntero NULL en la función swf_GetBits() ubicada en el archivo rfxswf.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20201222 por una pérdida de memoria en swftools cuando es usado swfdump. Permite a un atacante causar una ejecución de código

Se ha detectado un problema en swftools versiones hasta 20201222. Se presenta una desreferencia de puntero NULL en la función traits_parse() ubicada en el archivo abc.c. Permite a un atacante causar una Denegación de Servicio

Se ha detectado un problema en swftools versiones hasta 20201222. Se presenta un desbordamiento del búfer de la pila en la función handleEditText() ubicada en el archivo swfdump.c. Permite a un atacante causar una ejecución de código

El plugin IMDB info box de WordPress versiones hasta 2.0 no sanea ni escapa de algunas de sus configuraciones, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada

VMware Tools para Windows (versiones 12.0.0, 11.x.y y 10.x.y) contiene una vulnerabilidad de tipo XML External Entity (XXE). Un actor malicioso con privilegios de usuario local no administrativo en el Sistema Operativo invitado Windows, donde está instalado VMware Tools, puede explotar este problema conllevando a una…

El paquete workspace-tools versiones anteriores a 0.18.4, es vulnerable a una inyección de comandos por medio de la inyección de argumentos de git. Cuando es llamada a una función fetchRemoteBranch(remote: string, remoteBranch: string, cwd: string), los parámetros remote y remoteBranch pasan al subcomando git fetch de…

Todas las versiones del paquete masuit.tools.core son vulnerables a una Ejecución Arbitraria de Código por medio de la función ReceiveVarData(T) en el componente SocketClient.cs. El cliente de socket en el paquete puede pasar en la carga útil por medio de la entrada controlable por el usuario después de que ha sido…

Se ha encontrado un fallo de escalada de privilegios en Podman. Este fallo permite a un atacante publicar una imagen maliciosa en un registro público. Una vez que esta imagen es descargada por una víctima potencial, la vulnerabilidad es desencadenada después de que un usuario ejecute el comando "podman top". Esta…

Una vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Process Scheduler). Las versiones afectadas son 8.58 y 8.59. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer PeopleSoft Enterprise…

Una vulnerabilidad en el producto JD Edwards EnterpriseOne Tools de Oracle JD Edwards (componente: Business Logic Infra SEC). La versión compatible que está afectada es anterior a la 9.2.6.3. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer…