Vulnerabilidades

El plugin de Ionic Team Cordova para iOS Keychain, en versiones anteriores al commit con ID 18233ca25dfa92cca018b9c0935f43f78fd77fbf contiene una vulnerabilidad de exposición de información mediante archivos de registro (CWE-532) en CDVKeychain.m que puede resultar en el filtrado de información de inicio de sesión,…

El plugin mcollective-sshkey-security, en versiones anteriores a la 0.5.1 para Puppet, emplea un identificador especificado por el servidor como parte de una ruta en la que se escribe un archivo. Un servidor comprometido podría usar esto para escribir un archivo en una ubicación arbitraria en el cliente con el nombre…

La aplicación para Android Actors Key (también conocido como com.conduit.app_f83daeb6861b401bb103c33ea4210029.app) 1.6.24.477 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

El módulo Node Access Keys 7.x-1.x anterior a 7.x-1.1 para Drupal no comprueba debidamente permisos, lo que permite a atacantes remotos evadir restricciones de acceso a través de un listado de nodo.

Vulnerabilidad de XSS en wserver.ml en SKS Keyserver anterior a 1.1.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de PATH_INFO hacia pks/lookup/undefined1.

Cierto parche de Gentoo para el módulo PAM S/Key no elimina debidamente credenciales de la memoria, lo que permite a usuarios locales obtener información sensible mediante la lectura de la memoria del sistema.

El teclado Microsoft wireless (sin cables) usa una encriptación XOR con una clave derivada de la dirección MAC, lo que hace fácil a atacantes remotos obtener las pulsaciones de teclado e inyectar comandos de su elección a través de un dispositivo sin cables en las proximidades, tal como ha sido demostrado por…

Vulnerabilidad no especificada en TunnelRunner de SSHKeychain anterior a 0.8.2 beta, y posiblemente versiones posteriores, permite a usuarios locales obtener privilegios a través de vectores no especificados.

Vulnerabilidad no especificada en PassphraseRequester de SSHKeychain anterior a 0.8.2 beta permite a los atacantes obtener información sensible (contraseñas) a través de vectores desconocidos, relacionados con una "protección pobre".

keyinit in S/Key does not require authentication to initialize a one-time password sequence, which allows an attacker who has gained privileges to a user account to create new one-time passwords for use in other activities that may use S/Key authentication, such as sudo.

El software Compaq Easy Access Keyboard 1.3 no deshabilita correctamente el acceso a los botones personalizados cuando la pantalla está bloqueada, lo que podría permitir a un atacante obtener privilegios o ejecutar programas sin autorización.