Vulnerabilidades

Un problema en AsyncSSH v2.14.0 y versiones anteriores permite a los atacantes controlar el mensaje de información de la extensión (RFC 8308) mediante un ataque de intermediario.

Las versiones del paquete underscore-keypath a partir de la 0.0.11 son vulnerables a la contaminación de prototipos (Prototype Pollution) a través del argumento name de la función setProperty(). La explotación de esta vulnerabilidad es posible debido a una sanitización inadecuada de las entradas, que permite el uso de…

acme.sh anterior a la versión 3.0.6 ejecuta comandos arbitrarios procedentes de un servidor remoto mediante eval, tal como se explotó en la práctica en junio de 2023.

La extensión ke_search (también conocida como Faceted Search) anterior a 4.0.3, desde la 4.1.x hasta la 4.6.x anterior a 4.6.6, y la 5.x anterior a 5.0.2 para TYPO3 permite XSS a través de datos indexados.

El plugin WP User Switch para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.0.2 inclusive. Esto se debe a una comprobación de autenticación incorrecta en la función 'wpus_allow_user_to_admin_bar_menu' con el valor de la cookie 'wpus_who_switch'. Esto permite que atacantes…

Existe una vulnerabilidad de validación incorrecta de índices de array en la funcionalidad stl_fix_normal_directions de ADMesh Master Commit 767a105 y v0.98.4. Un archivo STL especialmente diseñado puede provocar un desbordamiento de búfer en el heap. Un atacante puede proporcionar un archivo malicioso para…

Se ha detectado una vulnerabilidad clasificada como problemática en Arno0x TwoFactorAuth. Afecta a una parte desconocida del archivo login/login.php. La manipulación del argumento from conduce a una redirección abierta. Es posible iniciar el ataque de forma remota. Este producto no utiliza control de versiones. Por…

vox2mesh 1.0 presenta un desbordamiento de pila en main.cpp, causado por un uso incorrecto de la función memcpy(). El fallo permite a un atacante provocar una denegación de servicio (abort) mediante un archivo manipulado.

russh es una biblioteca de Rust para clientes y servidores SSH. A partir de la versión 0.34.0 y antes de las versiones 0.36.2 y 0.37.1, la validación de claves Diffie-Hellman es insuficiente, lo que puede dar lugar a secretos compartidos inseguros y, por tanto, romper la confidencialidad. Es más probable que sean…

Vulnerabilidad de exposición de información sensible a un actor no autorizado en el plugin Ajax Search Lite de Ernest Marcinko, en las versiones <= 4.10.3.

Todas las versiones del paquete node-bluetooth son vulnerables a un desbordamiento de búfer a través del método findSerialPortChannel debido a una validación inadecuada de la longitud de la entrada del usuario.

En Development IL ecdh anterior a 0.2.0, un atacante puede enviar un punto no válido (no en la curva) como clave pública y obtener el secreto compartido derivado.

Se ha descubierto que Clash for Windows v0.20.12 contiene una vulnerabilidad de ejecución remota de código (RCE), que se explota sobrescribiendo el archivo de configuración (cfw-setting.yaml).

Se ha encontrado una vulnerabilidad clasificada como crítica en weblabyrinth 0.3.1. Afecta a la función Labyrinth del archivo labyrinth.inc.php. La manipulación conduce a una inyección SQL. Actualizar a la versión 0.3.2 permite solucionar este problema. El identificador del parche es…

Se encontró una vulnerabilidad en Custom-Content-Width 1.0. Ha sido declarada problemática. La función override_content_width/register_settings del archivo custom-content-width.php es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque se puede lanzar de forma remota. La…

Vulnerabilidad de desbordamiento de búfer en la función json_parse_string en sheredom json.h antes del commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022) permite a atacantes ejecutar código arbitrario y obtener privilegios escalados.

Vulnerabilidad de desbordamiento de búfer en la función json_parse_key en sheredom json.h antes del commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022) permite a atacantes ejecutar código arbitrario y obtener privilegios escalados.

Vulnerabilidad de desbordamiento de búfer en la función json_parse_number de sheredom json.h anterior al commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022), que permite a atacantes ejecutar código arbitrario y obtener privilegios escalados.

Vulnerabilidad de desbordamiento de búfer en la función json_parse_value en sheredom json.h anterior al commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022) permite a atacantes ejecutar código arbitrario y obtener privilegios escalados.

Vulnerabilidad de desbordamiento de búfer en la función json_parse_object en sheredom json.h antes de el commit 0825301a07cbf51653882bf2b153cc81fdadf41 (14 de noviembre de 2022) permite a los atacantes codificar código arbitrario y obtener privilegios aumentados.

El complemento WP Extended Search de WordPress anterior a 2.1.2 no valida ni escapa uno de sus atributos de código corto, lo que podría permitir a los usuarios con un rol tan bajo como colaborador realizar un ataque de cross-site scripting almacenado.

Se descubrió un problema en HFish 0.5.1. Cuando se inserta un payload donde se ingresa el nombre, el código XSS se activa cuando el administrador ve la información.

Se ha encontrado una vulnerabilidad en tynx wuersch y se ha clasificado como crítica. La función packValue/getByCustomQuery del archivo backend/base/Store.class.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El parche se identifica como 66d4718750a741d1053d327a79e285fd50372519. Se…

Las versiones del paquete global-modules-path anteriores a la 3.0.0 son vulnerables a la inyección de comandos debido a la falta de sanitización de entrada u otras comprobaciones y entornos de pruebas que se emplean en la función getPath.

Se ha encontrado una vulnerabilidad crítica en la librería de Github john5223/bottle-auth. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El nombre del parche es 99cfbcc0c1429096e3479744223ffb4fda276875. Se recomienda aplicar un parche para solucionar este…