Vulnerabilidades

El comando de Buck parser-cache carga/guarda el estado mediante el uso de un objecto de Java serializado. Si la información de estado se manipula maliciosamente, su deserialización podría provocar la ejecución de código. Este problema afecta a las versiones de Buck anteriores a la v2018.06.25.01.

La edición en navegador de Atlassian Bitbucket Server, en versiones 4.13.0 anteriores a la 5.4.8 (la versión solucionada de la versión 4.13.0 hasta la 5.4.7), versiones 5.5.0 anteriores a la 5.5.8 (la versión solucionada de las versiones 5.5.x), versiones 5.6.0 anteriores a la 5.6.5 (la versión solucionada de las…

Se ha descubierto un problema en versiones anteriores a la 4.0.0 Release 4902 de ClipBucket. Existen vulnerabilidades de inyección SQLen el parámetro channelId en actions/vote_channel.php, el parámetro email en ajax/commonAjax.php y el parámetro username en ajax/commonAjax.php.

Se ha descubierto un problema en versiones anteriores a la 4.0.0 Release 4902 de ClipBucket. Puede subirse un archivo malicioso mediante el parámetro name en actions/beats_uploader.php or actions/photo_uploader.php o mediante el parámetro coverPhoto en edit_account.php.

Se ha descubierto un problema en versiones anteriores a la 4.0.0 Release 4902 de ClipBucket. Puede inyectarse cualquier comando del sistema operativo mediante metacaracteres shell en el parámetro file_name en /api/file_uploader.php o /actions/file_downloader.php.

Varios recursos del servlet del plugin en Atlassian Bitbucket Server, en versiones anteriores a la 5.3.7 (la versión solucionada para 5.3.x), desde la versión 5.4.0 anterior a la 5.4.6 (la versión solucionada para 5.4.x), desde la versión 5.5.0 anterior a la 5.5.6 (la versión solucionada para 5.5.x), desde la versión…

El recurso download commit en Atlassian Bitbucket Server, desde la versión 5.1.0 anterior a la versión 5.1.7, desde la versión 5.2.0 anterior a la versión 5.2.5, desde la versión 5.3.0 anterior a la versión 5.3.3 y desde la versión 5.4.0 anterior a la versión 5.4.1, permite que atacantes remotos escriban archivos en…

El recurso de opciones del repositorio en Atlassian Bitbucket Server, en versiones anteriores a la 5.6.0, permite que atacantes remotos lean la primera línea de archivos arbitrarios mediante una vulnerabilidad de salto de directorio a través del nombre de rama por defecto.

El recurso rest de etiquetas de git repository en Atlassian Bitbucket Server, desde la versión 3.7.0 hasta la 4.14.11 (la versión solucionada para 4.14.x); desde la versión 5.0.0 hasta la 5.0.9 (la versión solucionada para 5.0.x); desde la versión 5.1.0 hasta la 5.1.8 (la versión solucionada para 5.1.x); desde la…

El importador de repositorios Github en Atlassian Bitbucket Server, en versiones anteriores a la 5.3.0, permite que atacantes remotos determinen si un servicio al que no hubiesen podido acceder de otra forma tiene puertos abiertos mediante una vulnerabilidad de SSRF (Server-Side Request Forgery).

Es posible omitir el plugin bitbucket auto-unapprove mediante fuerza bruta mínima, ya que depende de eventos asíncronos en el back end. Esto permite que un atacante combine cualquier código en repositorios no planeados. Esto afecta a todas las versiones del plugin auto-unapprove; sin embargo, debido a que el plugin…

Atlassian Bitbucket Server en versiones anteriores a 4.7.1 permite a atacantes remotos leer la primera línea de un archivo arbitrario a través de un ataque de salto de directorio en el recurso de solicitudes de extracción.

Múltiples vulnerabilidades XSS en ClipBucket v2.8.1 y probablemente anteriores permiten a usuarios autenticados remotos inyectar web script o HTML a través de parametros (1) profile_desc, about_me, schools, occupation, companies, hobbies, fav_movies, fav_music, fav_books ProfileSettings page; (2) Note el parámetro a…

Múltiples vulnerabilidades (XSS) en ClipBucket 2.7.0.5 permiten a usuarios autenticados remotos inyectar web script o HTML a través del parámetro (1) collection_description para upload/manage_collections.php en una add_new action o (2) photo_description, (3) photo_tags, o (4) photo_title parámetro para…

Vulnerabilidad de XSS en ClipBucket en versiones anteriores a 2.8.1 RC2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en ClipBucket 2.6 Revision 738 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través (1) del parámetro uid en la acción de add_friend en ajax.php; en el parámetro id en la acción (2) share_object, (3) add_to_fav, (4) rating, o (5) flag_object…

Vulnerabilidad de inyección SQL en view_item.php en ClipBucket 2.7 RC3 (2.7.0.4.v2929-rc3) permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro item.

La aplicación Buckhorn Grill (también conocido como com.orderingapps.buckhorn) 2.8 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad de XSS en signup.php en ClipBucket permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo del nombre de usuario.

Múltiples vulnerabilidades de XSS en ClipBucket 2.6 permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través de (1) el parámetro cat hacia channels.php, (2) collections.php, (3) groups.php o (4) videos.php; (5) el parámetro query hacia search_result.php; o (6) el parámetro type hacia…

Múltiples vulnerabilidades de inyección SQL en la función update_counter en includes/functions.php en ClipBucket 2.6 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro time hacia (1) videos.php o (2) channels.php. NOTA: algunos de estos detalles se obtienen de información de terceras…

Vulnerabilidad de XSS en ClipBucket 2.6 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través del parámetro type hacia view_channel.php. NOTA: la procedencia de esta información es desconocida; los detalles se obtienen únicamente de información de terceras partes.

La aplicación Starbucks 2.6.1 para iOS almacena información sensible en texto plano en el archivo log de Crashlyrics (/Library/Caches/com.crashlytics.data/com.starbucks.mystarbucks/session.clslog), lo que permite a atacantes descubrir nombres de usuario, contraseñas, y direcciones de e-mail a través de una aplicación…

La funcion redirect_stderr en xnbd_common.c en xnbd-server y xndb-wrapper en xNBD v0.1.0 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlaces simbólicos en /tmp/xnbd.log.

ClipBucket v2.0.9 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con plugins/signup_captcha/signup_captcha.php y algunos otros archivos.