Vulnerabilidades

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en Jordy Meow AI Engine ai-engine permite el uso de archivos maliciosos. Este problema afecta a AI Engine: desde n/a hasta <= 3.3.2.

ESC/POS, un lenguaje de control de impresora diseñado por Seiko Epson Corporation, carece de mecanismos para la autenticación de usuarios y la autorización de comandos, no proporciona controles para restringir las fuentes o destinos de la comunicación de red, y transmite comandos sin cifrado o protección de integridad.

Vulnerabilidad de deserialización de datos no confiables en axiomthemes Mounthood mounthood permite la inyección de objetos. Este problema afecta a Mounthood: desde n/a hasta <= 1.3.2.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes Jardi jardi permite la inyección de objetos. Este problema afecta a Jardi: desde n/a hasta <= 1.7.2.

Vulnerabilidad de deserialización de datos no confiables en axiomthemes Estate estate permite la inyección de objetos. Este problema afecta a Estate: desde n/d hasta <= 1.3.4.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Equestrian Centre equestrian-centre permite la inyección de objetos. Este problema afecta a Equestrian Centre: desde n/a hasta <= 1.5.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Solaris solaris permite la inyección de objetos. Este problema afecta a Solaris: desde n/a hasta <= 2.5.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Pets Club petclub permite la inyección de objetos. Este problema afecta a Pets Club: desde n/a hasta <= 2.3.

Vulnerabilidad de deserialización de datos no confiables en AncoraThemes Handyman handyman-services permite la inyección de objetos. Este problema afecta a Handyman: desde n/d hasta <= 1.4.

Vulnerabilidad de deserialización de datos no confiables en ThemeGoods Grand Wedding grandwedding permite la inyección de objetos. Este problema afecta a Grand Wedding: desde n/a hasta <= 3.1.0.

Vulnerabilidad de Control inadecuado de la generación de código ('Inyección de código') en Builderall Builderall Builder para WordPress builderall-cheetah-for-wp permite la inyección de código. Este problema afecta a Builderall Builder para WordPress: desde n/a hasta <= 3.0.1.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en don-themes Riode Core riode-core permite Inyección SQL Ciega. Este problema afecta a Riode Core: desde n/a hasta <= 1.6.26.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en zozothemes Nutrie nutrie permite cargar un shell web a un servidor web. Este problema afecta a Nutrie: desde n/a hasta < 2.0.1.

Vulnerabilidad de carga irrestricta de archivo de tipo peligroso en zozothemes Keenarch keenarch permite el uso de archivos maliciosos. Este problema afecta a Keenarch: desde n/a hasta < 2.0.1.

Una vulnerabilidad de Carga sin restricciones de archivo con tipo peligroso en zozothemes Lendiz lendiz permite cargar un Web Shell a un servidor web. Este problema afecta a Lendiz: desde n/a hasta < 2.0.1.

Vulnerabilidad de deserialización de datos no confiables en ThemeREX Classter classter permite la inyección de objetos. Este problema afecta a Classter: desde n/a hasta <= 2.5.

dns_unpack_name() almacena en caché el espacio restante del búfer una vez y lo reutiliza al adjuntar etiquetas DNS. A medida que el búfer crece, el tamaño almacenado en caché se vuelve incorrecto, y el terminador nulo final puede escribirse más allá del búfer. Con las aserciones deshabilitadas (por defecto), una…

El receptor de satélite IDC SFX2100 establece permisos de sistema de archivos excesivamente permisivos en el directorio de inicio del usuario monitor. El directorio está configurado con permisos 0777, otorgando acceso de lectura, escritura y ejecución a todos los usuarios locales en el sistema, lo que puede causar…

Las versiones de Net::NSCA::Client hasta la 0.009002 para Perl utilizan un generador de números aleatorios deficiente. La versión v0.003 pasó a usar Data::Rand::Obscure en lugar de Crypt::Random para la generación de vectores de inicialización aleatorios. Data::Rand::Obscure utiliza la función rand() integrada de…

Las versiones de Compress::Raw::Zlib hasta la 2.219 para Perl utilizan versiones de zlib potencialmente inseguras. Compress::Raw::Zlib incluye una copia de la biblioteca zlib. La versión 2.220 de Compress::Raw::Zlib incluye zlib 1.3.2, que aborda los hallazgos de la auditoría de zlib realizada por 7ASecurity. Incluye…

Las versiones de UnQLite hasta la 0.06 para Perl utilizan una versión potencialmente insegura de la biblioteca UnQLite. UnQLite para Perl incrusta la biblioteca UnQLite. La versión 0.06 y anteriores del módulo Perl utilizan una versión de la biblioteca de 2014 que puede ser vulnerable a un desbordamiento basado en el…

Las versiones de Apache::Session::Generate::MD5 hasta la 1.94 para Perl crean un ID de sesión inseguro. Apache::Session::Generate::MD5 genera IDs de sesión de forma insegura. El generador de ID de sesión predeterminado devuelve un hash MD5 inicializado con la función rand() incorporada, el tiempo de época y el PID. El…

Las versiones de Plack::Middleware::Session::Simple hasta la 0.04 para Perl generan identificadores de sesión de forma insegura. El generador predeterminado de identificadores de sesión devuelve un hash SHA-1 inicializado con la función rand incorporada, el tiempo epoch y el PID. El PID provendrá de un pequeño…

Una vulnerabilidad de contrabando de solicitudes HTTP (CWE-444) ha sido encontrada en el análisis de Pingora de solicitudes HTTP/1.0 y Transfer-Encoding. El problema ocurre debido a permitir incorrectamente que los cuerpos de solicitudes HTTP/1.0 sean delimitados por cierre y al manejo incorrecto de múltiples valores…

Se encontró una vulnerabilidad de contrabando de solicitudes HTTP (CWE-444) en el manejo de Pingora de las actualizaciones de conexión HTTP/1.1. El problema ocurre cuando un proxy de Pingora lee una solicitud que contiene un encabezado Upgrade, haciendo que el proxy pase el resto de los bytes de la conexión a un…