Vulnerabilidades

Escritura fuera de límites, vulnerabilidad de desbordamiento de búfer basado en montículo en ttttupup wxhelper (módulos src). Esta vulnerabilidad está asociada con los archivos de programa mongoose.C. Este problema afecta a wxhelper: hasta la 3.9.10.19-v1.

Vulnerabilidad de lectura fuera de límites en turanszkij WickedEngine (módulos de WickedEngine/LUA). Esta vulnerabilidad está asociada con los archivos de programa lparser.C. Este problema afecta a WickedEngine: hasta la versión 0.71.727.

Vulnerabilidad de bucle con condición de salida inalcanzable ('Bucle Infinito') en datavane tis (módulos tis-console/src/main/java/com/qlangtech/tis/runtime/module/action). Esta vulnerabilidad está asociada con los archivos de programa ChangeDomainAction.Java. Este problema afecta a tis: antes de la v4.3.0.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso, deserialización de datos no confiables en datavane tis (tis-plugin/src/main/java/com/qlangtech/tis/extension/impl módulos). Esta vulnerabilidad está asociada con los archivos de programa XmlFile.Java. Este problema afecta a tis: antes de la…

Vulnerabilidad de desbordamiento de entero o ajuste en swoole swoole-src (módulos thirdparty/hiredis). Esta vulnerabilidad está asociada con los archivos de programa sds.C. Este problema afecta a swoole-src: anterior a la 6.0.2.

Vulnerabilidad en proyecto raíz root (módulos builtins/zlib). Esta vulnerabilidad está asociada con los archivos de programa inftrees.C. Este problema afecta a root: hasta 6.36.00-rc1.

Vulnerabilidad en root-project root (módulos builtins/zlib). Esta vulnerabilidad está asociada con los archivos de programa inffast.C. Este problema afecta a root.

Vulnerabilidad de copia de búfer sin verificar el tamaño de la entrada ('Desbordamiento de búfer clásico') en rethinkdb (módulos src/cjson). Esta vulnerabilidad está asociada con los archivos de programa cJSON.Cc. Este problema afecta a rethinkdb: hasta la v2.4.4.

Vulnerabilidad de bucle con condición de salida inalcanzable ('bucle infinito') en coolsnowwolf lede (módulos comunes de package/lean/mt/drivers/mt7603e/src/mt7603_wifi). Esta vulnerabilidad está asociada con los archivos de programa bn_lib.C. Este problema afecta a lede: hasta r25.10.1.

Vulnerabilidad de 'Bucle con condición de salida inalcanzable' ('Bucle Infinito') en coolsnowwolf lede (módulos de seguridad incrustados en package/lean/mt/drivers/mt7615d/src/mt_wifi). Esta vulnerabilidad está asociada con los archivos de programa bn_lib.C. Este problema afecta a lede: hasta r25.10.1.

Escritura fuera de límites, Copia de búfer sin verificar el tamaño de la entrada ('Desbordamiento de búfer clásico') vulnerabilidad en tildearrow furnace (módulos extern/zlib). Esta vulnerabilidad está asociada con los archivos de programa inflate.C.

Vulnerabilidad de Restricción Inadecuada de Operaciones dentro de los Límites de un Búfer de Memoria en GaijinEntertainment DagorEngine (módulos prog/3rdPartyLibs/miniupnpc). Esta vulnerabilidad está asociada con los archivos de programa upnpreplyparse.C. Este problema afecta a DagorEngine: hasta dagor_2025_01_15.

Vulnerabilidad de Restricción Inadecuada de Operaciones dentro de los Límites de un Búfer de Memoria en CardboardPowered cardboard (módulos src/main/java/org/cardboardpowered/impl/world). Esta vulnerabilidad está asociada con los archivos de programa WorldImpl.Java. Este problema afecta a cardboard: antes de 1.21.4.

Vulnerabilidad de escritura fuera de límites, copia del búfer sin verificar el tamaño de la entrada ('Desbordamiento de búfer clásico') en azerothcore azerothcore-wotlk (módulos deps/zlib). Esta vulnerabilidad está asociada con los archivos de programa inflate.C. Este problema afecta a azerothcore-wotlk: hasta la…

Vulnerabilidad de desbordamiento de búfer basado en pila de ASDA-Soft.

HUSTOF es un juez en línea de código abierto basado en PHP/C++/MySQL/Linux para entrenamiento de ACM/ICPC y NOIP. Antes de la versión 26.01.24, los módulos problem_import_qduoj.php y problem_import_hoj.php no logran sanear correctamente los nombres de archivo dentro de los archivos ZIP subidos. Los atacantes pueden…

vm2 es una vm/sandbox de código abierto para Node.js. En vm2, en versiones anteriores a la 3.10.2, la sanitización de las devoluciones de llamada de `Promise.prototype.then` `Promise.prototype.catch` puede ser eludida. Esto permite a los atacantes escapar de la sandbox y ejecutar código arbitrario. En…

dcap-qvl implementa la lógica de verificación de citas para DCAP (Data Center Attestation Primitives). Una vulnerabilidad presente en versiones anteriores a la 0.3.9 implica una brecha crítica en el proceso de verificación criptográfica dentro de dcap-qvl. La librería obtiene el colateral de Identidad QE (incluyendo…

Las versiones de firmware de Shenzhen Tenda W30E V2 hasta e incluyendo V16.01.0.19(5037) no imponen mecanismos de limitación de tasa o de bloqueo de cuenta en los puntos finales de autenticación. Esto permite a los atacantes realizar intentos de fuerza bruta sin restricciones contra las credenciales administrativas.

Las versiones de firmware de Shenzhen Tenda W30E V2 hasta e incluyendo la V16.01.0.19(5037) se envían con una contraseña predefinida por defecto para una cuenta de autenticación integrada que no es necesario cambiar durante la configuración inicial. Un atacante puede aprovechar estas credenciales por defecto para…

Control de acceso incorrecto en la función importUser de SpringBlade v4.5.0 permite a los atacantes con privilegios de bajo nivel importar arbitrariamente datos de usuario sensibles.

NO COMPATIBLE CUANDO ASIGNADO Neutralización Inadecuada de Elementos Especiales utilizados en un Comando ('inyección de comandos') vulnerabilidad en Apache Continuum. Este problema afecta a Apache Continuum: todas las versiones. Atacantes con acceso a la API REST de las instalaciones pueden usar esto para invocar…

Por defecto, la contraseña para la interfaz web del Access Manager, está establecida como 'admin'. En la versión probada, el cambio de la contraseña no era obligatorio.

El Access Manager 92xx en la revisión de hardware K7 está basado en Linux en lugar de Windows CE incrustado en revisiones de hardware anteriores. En esta nueva revisión de hardware se observó que un servicio SSH está expuesto en el puerto 22. Al analizar el firmware de los dispositivos, se observó que hay dos usuarios…

La aplicación exos 9300 puede utilizarse para configurar Access Managers (p. ej. 92xx, 9230 y 9290). La configuración se realiza en una interfaz gráfica de usuario en el servidor dormakaba exos. Tan pronto como se hace clic en el botón de guardar en exos 9300, toda la configuración se envía al Access Manager…