Vulnerabilidades

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en CyberMath de National Keep Cyber Security Services permite Cross Site Request Forgery. Este problema afecta a CyberMath: desde v1.4 antes de v1.5.

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en National Keep Cyber Security Services CyberMath permite cargar un Web Shell en un servidor web. Este problema afecta a CyberMath: desde v.1.4 antes de v.1.5.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en National Keep Cyber Security Services CyberMath permite XSS Reflejado. Este problema afecta a CyberMath: desde v.1.4 antes de v.1.5.

Neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-site Scripting') en National Keep Cyber Security Services CyberMath permite almacenar XSS. Este problema afecta a CyberMath: desde v1.4 antes de v1.5.

KEPServerEX no valida adecuadamente los certificados de los clientes, lo que puede permitir que se conecten usuarios no autenticados.

KEPServerEX es vulnerable a un desbordamiento del búfer que puede permitir que un atacante bloquee el producto al que se accede o filtre información.

Vulnerabilidad de Omisión de Autorización a través de Clave Controlada por el Usuario en Apache ZooKeeper. Si la autenticación SASL Quorum Peer está habilitada en ZooKeeper (quorum.auth.enableSasl=true), la autorización se realiza verificando que la parte de la instancia en el ID de autenticación SASL aparece en la…

Se descubrió un problema de XSS en FSMLabs TimeKeeper 8.0.17. En las pantallas "Configuration -> Compliance -> Add a new compliance report" y "Configuration -> Timekeeper Configuration -> Add a new source there", existen puntos de entrada para inyectar código JavaScript.

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

Se descubrió un problema en Keeper Password Manager para escritorio versión 16.10.2 (corregido en la 17.2) y en las extensiones de navegador KeeperFill versión 16.5.4 (corregido en la 17.2), que permite a atacantes locales obtener información sensible mediante el almacenamiento de contraseñas en texto plano en memoria…

En KeePassXC hasta la versión 2.7.5, un atacante local puede modificar los ajustes de seguridad de la base de datos, incluidas la contraseña maestra y la autenticación de doble factor, dentro de una sesión autenticada de la base de datos de KeePassXC, sin necesidad de autenticar estos cambios introduciendo la…

Doorkeeper es un proveedor de OAuth 2 para Ruby on Rails / Grape. Antes de la versión 5.6.6, Doorkeeper procesa automáticamente las solicitudes de autorización sin el consentimiento del usuario para los clientes públicos que hayan sido aprobados previamente. Los clientes públicos son inherentemente vulnerables a la…

Todas las versiones del paquete keep-module-latest son vulnerables a una inyección de comandos debido a la falta de sanitización de las entradas o de otras comprobaciones y entornos aislados (sandboxes) aplicados a la función installModule.**Nota:**Para ejecutar el fragmento de código y explotar potencialmente la…

Beekeeper Studio en versiones anteriores a la 3.9.9 permite a un atacante remoto autenticado ejecutar código JavaScript arbitrario con los privilegios de la aplicación en el PC donde está instalado el producto afectado. Como resultado, también puede ejecutarse un comando del sistema operativo arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticadas (administrador o superior) en el plugin Verified Reviews (Avis Vérifiés) de NetReviews SAS, en las versiones <= 2.3.13.

En KeePass v2.x anterior a v2.54, es posible recuperar la contraseña maestra en texto claro a partir de un volcado de memoria, incluso cuando un espacio de trabajo está bloqueado o ya no se ejecuta. El volcado de memoria puede ser un volcado de proceso de KeePass, un archivo de intercambio (pagefile.sys), un archivo…

Las comprobaciones insuficientes de longitud en el firmware de la cartera de hardware ShapeShift KeepKey anterior a la versión 7.7.0 permiten un desbordamiento de búfer global mediante mensajes manipulados. Los fallos en cf_confirmExecTx() en ethereum_contracts.c pueden aprovecharse para mostrar en la pantalla del…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas y autenticada (administrador o superior) en el plugin Link Juice Keeper de George Pattihis, en las versiones <= 2.0.2.

El plugin Total Upkeep para WordPress es vulnerable a la divulgación de información en las versiones hasta la 1.14.13 inclusive. Esto se debe a la falta de autorización en la función heartbeat_received(), que se activa con el heartbeat de WordPress. Esto permite que atacantes autenticados, con permisos de nivel…

KeePass en la versión 2.53 (en una instalación por defecto) permite a un atacante, que tiene acceso de escritura al archivo de configuración XML, obtener las contraseñas en texto claro mediante la adición de un disparador de exportación. NOTA: la posición del vendedor es que la base de datos de contraseñas no está…

El cliente Java Apache Bookkeeper (anteriores a 4.14.6 y también a 4.15.0) no cierra la conexión con el servidor de contabilidad cuando falla la verificación del nombre de host TLS. Esto deja al cliente bookkeeper vulnerable al ataque de man in the middle. El problema afecta al cliente BookKeeper anterior a las…

Una vulnerabilidad de Cross-Site Scripting (XSS) en Beekeeper Studio v3.6.6 permite a los atacantes ejecutar scripts web o HTML de su elección a través de un payload manipulado e inyectado en el contenedor modal de error.

Se ha detectado una vulnerabilidad múltiple de Denegación de Servicio (DoS) en los productos F-Secure y WithSecure por la que la función del administrador de desempaquetado aerdl.dll es bloqueada. Esto puede conllevar a un posible fallo del motor de escaneo

Se ha detectado una vulnerabilidad de denegación de servicio en los productos F-Secure y WithSecure en la que el archivo aerdl.so/aerdl.dll puede entrar en un bucle infinito cuando son desempaquetados archivos PE. Es posible que esto pueda bloquear el motor de escaneo

Se ha detectado una vulnerabilidad de denegación de servicio en los productos F-Secure y WithSecure por la que el archivo aerdl.dll puede entrar en un bucle infinito cuando desempaqueta archivos PE. Es posible que esto pueda bloquear el motor de escaneo.