Vulnerabilidades

Cacti es un framework de monitorización operativa y gestión de fallos de código abierto. Las versiones afectadas están sujetas a una inyección SQL descubierta en graph_view.php. Desde que los usuarios invitados pueden acceder a graph_view.php sin autenticación por defecto, si los usuarios invitados están siendo…

La vulnerabilidad de Desbordamiento de Enteros en mp_grow en libtom libtommath antes de commit beba892bc0d4e4ded4d667ab1d2a94f4d75109a9, permite a los atacantes ejecutar código arbitrario y provocar una denegación de servicio (DoS).

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a una escritura fuera de límites (Out-Of-Bounds Write) en la función 'progressive_decompress'. Este problema probablemente se debe a cálculos incorrectos de las…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a una escritura fuera de límites (Out-Of-Bounds Write) en la función 'clear_decompress_bands_data' en la que no hay validación de desplazamiento. El abuso de esta…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a una lectura fuera de límites (Out-Of-Bounds Read) en la función 'general_LumaToYUV444'. Esta lectura fuera de límites (Out-Of-Bounds Read) ocurre porque el…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a un desbordamiento de entero (IntegerOverflow) que conduce a una vulnerabilidad de escritura fuera de límites (Out-Of-Bound Write) en la función…

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. Las versiones afectadas están sujetas a un desbordamiento negativo de enteros (Integer-Underflow) que conduce a una lectura fuera de límites (Out-Of-Bound Read) en la función 'zgfx_decompress_segment'.…

reeRDP es una implementación libre del Protocolo de Escritorio Remoto (RDP), publicado bajo la licencia Apache. En las versiones afectadas, una falta de validación de desplazamiento puede conducir a una lectura fuera de límites en la función `gdi_multi_opaque_rect`. En particular, no hay código para validar si el…

FreeRDP es una implementación gratuita del Protocolo de escritorio remoto (RDP) , publicada bajo la licencia Apache. Las versiones afectadas están sujetas a una validación de compensación faltante que conduce a una lectura fuera de límites. En el archivo `libfreerdp/codec/rfx.c` no hay validación de compensación en…

FreeRDP es una implementación gratuita del Protocolo de escritorio remoto (RDP), publicada bajo la licencia Apache. Las versiones afectadas están sujetas a una validación de compensación no válida que conduce a una escritura fuera de límites. Esto se puede activar cuando los valores `rect->left` y `rect->top` son…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en la función lookup_sequence de ZBar 0.23.90. Códigos QR especialmente diseñados pueden provocar la divulgación de información y/o la ejecución arbitraria de código. Para desencadenar esta vulnerabilidad, un atacante puede introducir digitalmente…

Existe un desbordamiento de búfer basado en el montículo (heap) en la función qr_reader_match_centers de ZBar 0.23.90. Códigos QR especialmente manipulados pueden provocar la divulgación de información y/o la ejecución arbitraria de código. Para desencadenar esta vulnerabilidad, un atacante puede introducir…

Se descubrió un problema en FRRouting FRR hasta 9.0. bgp/bgp_packet.c puede leer el byte inicial del encabezado ORF en una situación de avance de la transmisión.

Se descubrió un problema en FRRouting FRR hasta 9.0. Hay una lectura fuera de límites en bgp_attr_aigp_valid en bgpd/bgp_attr.c porque no se verifica la disponibilidad de dos bytes durante la validación AIGP.

Una vulnerabilidad de desbordamiento de búfer en la región Heap de la memoria en el repositorio de GitHub radareorg/radare2 antes de 5.9.0.

En PHP versión 8.0.* antes de 8.0.30, 8.1.* antes de 8.1.22, y 8.2.* antes de 8.2.8, al cargar el archivo phar, mientras se leen las entradas del directorio PHAR, una comprobación de longitud insuficiente puede conducir a un desbordamiento del búfer de pila, llevando potencialmente a corrupción de memoria o RCE.

Una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en el módulo Ajaxmanager File and Database explorer (ajaxmanager) para PrestaShop hasta 2.3.0, permite a atacantes remotos cargar archivos peligrosos sin restricciones.

Certifi es una colección seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al verificar la identidad de los hosts TLS. Certifi anterior a la versión 2023.07.22 reconoce los certificados raíz de "e-Tugra". Los certificados raíz de e-Tugra fueron objeto de una investigación motivada…

La característica PKCS#11 en ssh-agent en OpenSSH anterior a 9.3p2 tiene una ruta de búsqueda insuficientemente confiable, lo que lleva a la ejecución remota de código si un agente se reenvía a un sistema controlado por un atacante. (El código en /usr/lib no es necesariamente seguro para cargar en ssh-agent). NOTA:…

Play With Docker anterior a la 0.0.2 tiene un modo privilegiado CAP_SYS_ADMIN inseguro que provoca que el contenedor de Docker escape.

Property Cloud Platform Management Center 1.0 es vulnerable a inyección SQL basada en errores.

Falsificación de peticiones del lado del servidor (SSRF) en el repositorio de GitHub plantuml/plantuml anterior a 1.2023.9.

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no confiable. Esto puede desencadenarse mediante indicadores del enlazador (linker), especificados a…

El comando go puede ejecutar código arbitrario en tiempo de compilación cuando se usa cgo. Esto puede ocurrir al ejecutar "go get" sobre un módulo malicioso, o al ejecutar cualquier otro comando que compile código no fiable. Esto puede activarse mediante indicadores del enlazador (linker), especificados a través de la…

El comando go puede generar código inesperado en tiempo de compilación al usar cgo. Esto puede dar lugar a un comportamiento inesperado al ejecutar un programa de Go que utilice cgo. Puede ocurrir al ejecutar un módulo no confiable que contenga directorios con caracteres de nueva línea en sus nombres. Los módulos…