Vulnerabilidades

Una vulnerabilidad fue encontrada en JmPotato Pomash y clasificada como problemática. Esto afecta a una parte desconocida del archivo Pomash/theme/clean/templates/editor.html. La manipulación del argumento article.title/content.title/article.tag conduce a Cross-Site Scripting (XSS). Es posible iniciar el ataque de…

Una vulnerabilidad fue encontrada en sslh y clasificada como crítica. Este problema afecta la función hexdump del archivo probe.c del componente Packet Dumping Handler. La manipulación del argumento msg_info conduce al formato de cadena. El ataque puede iniciarse de forma remota. El nombre del parche es…

rails-html-sanitizer es responsable de sanitizar fragmentos HTML en aplicaciones Rails. Las versiones >= 1.0.3, < 1.4.4 son vulnerables a Cross-Site Scripting (XSS) a través de URI de datos cuando se usan en combinación con Loofah >= 2.1.0. Este problema está parcheado en la versión 1.4.4.

Loofah es una librería general para manipular y transformar documentos y fragmentos HTML/XML, construida sobre Nokogiri. Loofah versiones >= 2.2.0 y < 2.19.1 usa recursividad para sanitizar secciones CDATA, lo que la hace susceptible al agotamiento de la pila de memoria y genera una excepción SystemStackError. Esto…

Loofah es una librería general para manipular y transformar documentos y fragmentos HTML / XML, construida sobre Nokogiri. Loofah >= 2.1.0, < 2.19.1 es vulnerable a Cross-Site Scripting (XSS) a través del tipo de medio image/svg+xml en las URI de datos. Este problema está parcheado en la versión 2.19.1.

Loofah es una librería general para manipular y transformar documentos y fragmentos HTML / XML, construida sobre Nokogiri. Loofah < 2.19.1 contiene una expresión regular ineficiente que es susceptible a un retroceso excesivo al intentar sanitizar ciertos atributos SVG. Esto puede provocar una denegación de servicio a…

Se ha encontrado una vulnerabilidad en el paquete minimatch. Este fallo permite una Denegación de Servicio por Expresión Regular (ReDoS) cuando es llamada a la función braceExpand con argumentos específicos, resultando en una Denegación de Servicio

Se ha detectado un problema en Dropbear versiones hasta 2020.81. Debido a una comprobación no compatible con RFC de los métodos de autenticación disponibles en el código SSH del lado del cliente, es posible que un servidor SSH cambie el proceso de inicio de sesión a su favor. Este ataque puede omitir medidas de…

Una configuración errónea en el directorio del perfil del Modo de Servicio de Clash para Windows versión v0.19.9, permite a atacantes escalar privilegios y ejecutar comandos arbitrarios cuando el Modo de Servicio está activado

MyGraph es un sistema de administración de permisos. Las versiones anteriores a 1.0.4 son susceptibles a una vulnerabilidad de tipo XSS de almacenamiento conllevando a una ejecución de código remota. Este problema está parcheado en versión 1.0.4. No se presenta ninguna mitigación conocida.

d8s-math para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0

Un manejo incorrecto de los grupos suplementarios en el motor de contenedores de Buildah podría conllevar a una divulgación de información confidencial o una posible modificación de datos si un atacante presenta acceso directo al contenedor afectado donde son usados los grupos suplementarios para establecer los…

jpeg-quantsmooth versiones anteriores a el commit 8879454 contenía una excepción de punto flotante (FPE) por medio de /jpeg-quantsmooth/jpegqs+0x4f5d6c.

Una Denegación de Servicio en el repositorio de GitHub node-fetch/node-fetch versiones anteriores a 3.2.10

En kippo-graph versiones anteriores a 1.5.1, se presenta una vulnerabilidad de tipo cross-site scripting en la función $file_link en el archivo class/KippoInput.class.php

En kippo-graph versiones anteriores a 1.5.1, se presenta una vulnerabilidad de tipo cross-site scripting en la función xss_clean() en el archivo class/KippoInput.class.php

El paquete whoogle-search versiones anteriores a 0.7.2, es vulnerable a un ataque de tipo Cross-site Scripting (XSS) por medio del parámetro query string q. En el caso de que no contenga la cadena http, es usada para construir el error_message que luego es renderizado en la plantilla error.html, usando la función…

Una Omisión de Autorización Mediante la Clave Controlada por el Usuario en el repositorio de GitHub ionicabizau/parse-path versiones anteriores a 5.0.0

Todas las versiones del paquete fast-string-search son vulnerables a una lectura fuera de límites debido a una liberación incorrecta de memoria y al cálculo de la longitud para cualquier entrada que no sea una cadena como fuente. Esto permite al atacante leer la memoria previamente asignada

Todas las versiones del paquete fast-string-search son vulnerables a una Denegación de Servicio (DoS) cuando los cálculos son incorrectos para entradas que no son cadenas. Puede causar que V8 intente leer desde lugares no permitidos y causar un fallo de segmentación debido a una violación

Un problema en H versión v1.0, permite a atacantes omitir la autenticación por medio de un ataque de repetición de sesión

ADMesh versiones hasta 0.98.4, presenta una lectura excesiva de búfer en la región heap de la memoria en stl_update_connects_remove_1 (llamado desde stl_remove_degenerate) en el archivo connect.c en libadmesh.a

El paquete github.com/hoppscotch/proxyscotch versiones anteriores a 1.0.0, es vulnerable a un ataque de tipo Server-side Request Forgery (SSRF) cuando el modo de intercepción es establecido como proxy. Es producido cuando un servidor backend realiza una petición HTTP a una URL no confiable enviada por un usuario.…

Una Exposición de Información Personal Privada a un Actor no Autorizado en el repositorio de GitHub lquixada/cross-fetch versiones anteriores a 3.1.5

Se ha encontrado un fallo en buildah por el que los contenedores eran iniciados incorrectamente con permisos por defecto no vacíos. Se ha encontrado un bug en Moby (Docker Engine) donde los contenedores eran iniciados incorrectamente con capacidades de proceso Linux heredables no vacías, permitiendo a un atacante con…