Vulnerabilidades

Corrupción de la memoria al procesar Codec2 durante la síntesis del tono del decodificador v13k.

El complemento Integrate Google Drive – Browse, Upload, Download, Embed, Play, Share, Gallery, and Manage Your Google Drive Files Into Your WordPress Site para WordPress es vulnerable al acceso no autorizado a los datos, a la modificación de los datos y a la pérdida de datos debido a una verificación de capacidad…

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en Julien Crego Manager para Icomoon. Este problema afecta a Manager para Icomoon: desde n/a hasta 2.0.

Vulnerabilidad de inyección SQL en Sentrifugo 3.2, a través de /sentrifugo/index.php/reports/activitylogreport, parámetro 'sortby'. La explotación de esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta especialmente manipulada al servidor y extraer todos los datos del mismo.

Vulnerabilidad de inyección SQL en Sentrifugo 3.2, a través de /sentrifugo/index.php/default/reports/exportactiveuserrpt, parámetro 'sort_name'. La explotación de esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta especialmente manipulada al servidor y extraer todos los datos del mismo.

Vulnerabilidad de inyección SQL en Sentrifugo 3.2, a través de /sentrifugo/index.php/default/reports/activeuserrptpdf, parámetro 'sort_name'. La explotación de esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta especialmente manipulada al servidor y extraer todos los datos del mismo.

Vulnerabilidad de inyección SQL en Sentrifugo 3.2, a través de /sentrifugo/index.php/reports/businessunits/format/html, parámetro 'bunitname'. La explotación de esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta especialmente manipulada al servidor y extraer todos los datos del mismo.

Vulnerabilidad de inyección SQL en Sentrifugo 3.2, a través de /sentrifugo/index.php/empscreening/add, parámetro 'agencyids'. La explotación de esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta especialmente manipulada al servidor y extraer todos los datos del mismo.

Vulnerabilidad de inyección SQL en Sentrifugo 3.2, a través de /sentrifugo/index.php/index/getdepartments/sentrifugo/index.php/index/updatecontactnumber, parámetro 'id'. La explotación de esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta especialmente manipulada al servidor y extraer todos…

Vulnerabilidad de inyección SQL en Sentrifugo 3.2, a través de /sentrifugo/index.php/index/getdepartments/format/html, parámetro 'business_id'./sentrifugo/index.php/index/getdepartments/format/html, parámetro 'business_id'. La explotación de esta vulnerabilidad podría permitir a un usuario remoto enviar una consulta…

Argo CD es una herramienta declarativa de entrega continua de GitOps para Kubernetes. Antes de las versiones 2.8.13, 2.9.9 y 2.10.4, un atacante podía eludir eficazmente el límite de velocidad y las protecciones de fuerza bruta explotando el débil mecanismo basado en caché de la aplicación. Esta laguna de seguridad se…

Argo CD es una herramienta declarativa de entrega continua de GitOps para Kubernetes. Antes de las versiones 2.8.13, 2.9.9 y 2.10.4, un atacante podía explotar una cadena de vulnerabilidades, incluida una falla de denegación de servicio (DoS) y una debilidad en el almacenamiento de datos en memoria, para evitar de…

En TBD de TBD, existe una posible escritura fuera de los límites debido a un desbordamiento de búfer de almacenamiento dinámico. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

El kernel de Android permite la ejecución remota de código.

El kernel de Android permite la elevación de privilegios.

En attp_build_value_cmd de att_protocol.cc, hay una posible escritura fuera de los límites debido a una verificación de los límites faltantes. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Bajo ciertas configuraciones de --tlsCAFile y tls.CAFile, el servidor MongoDB puede omitir la validación de certificados de pares, lo que puede resultar en conexiones que no son de confianza para tener éxito. Esto puede reducir efectivamente las garantías de seguridad proporcionadas por TLS y abrir conexiones que…

go-zero es un framework web y rpc. Go-zero permite al usuario especificar un filtro CORS con un parámetro de permisos configurable, que es una serie de dominios permitidos en la política CORS. Sin embargo, `isOriginAllowed` usa `strings.HasSuffix` para verificar el origen, lo que lleva a pasar por alto un dominio…

Corrupción de la memoria al analizar el marco de respuesta de baliza/sonda cuando AP envía más enlaces compatibles en MLIE.

Corrupción de la memoria al procesar la baliza MBSSID que contiene varios subelementos IE.

Corrupción de la memoria al analizar el clip qcp con un tamaño de fragmento de datos no válido.

Corrupción de la memoria en Data Modem al verificar el mensaje de verificación de saludo durante el protocolo de enlace DTLS.

Habilitar el complemento Simple Ajax Uploader incluido en el software de código abierto Laragon permite un ataque de ejecución remota de código (RCE) a través de una validación de entrada incorrecta en un archivo file_upload.php que sirve como ejemplo. De forma predeterminada, Laragon no es vulnerable hasta que un…

Fiber es un framework web escrito en go. Antes de la versión 2.52.1, el middleware CORS permitía configuraciones inseguras que podrían exponer la aplicación a múltiples vulnerabilidades relacionadas con CORS. Específicamente, permite establecer el encabezado Access-Control-Allow-Origin en un comodín (`*`) y al mismo…

Cuando se habilitó SSL para Mongo Hook, la configuración predeterminada incluía "allow_insecure", lo que provocaba que los certificados no se validaran. Esto fue inesperado e indocumentado. Se recomienda a los usuarios actualizar a la versión 4.0.0, que soluciona este problema.