Vulnerabilidades

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Argo CD a partir de la versión 0.4.0 y anteriores a 2.2.11, 2.3.6 y 2.4.5 es vulnerable a un error de comprobación de certificados inapropiado que podría causar que Argo CD confíe en un proveedor de OpenID Connect (OIDC) malicioso (o…

El repositorio DSABenchmark/DSAB versiones hasta 2.1 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio seveas/golem versiones hasta 17-05-2016 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio pleomax00/flask-mongo-skel versiones hasta 01-11-2012 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

La función leafInfo.match() en Beego versiones v2.0.3 y versiones anteriores usa path.join() para tratar con valores comodín que pueden conllevar a un riesgo entre directorios

Se ha detectado un problema en Django versiones 3.2 anteriores a 3.2.14 y 4.0 anteriores a 4.0.6. Las funciones de base de datos Trunc() y Extract() están sujetas a inyección SQL si son usados datos no confiables como valor de kind/lookup_name. Las aplicaciones que restringen el nombre de búsqueda y la elección del…

Se ha detectado que el paquete django-navbar-client de versiones v0.9.50 a v1.0.1, contiene una puerta trasera de ejecución de código por medio del paquete de petición. Esta vulnerabilidad permite a atacantes acceder a información confidencial del usuario y a claves de moneda digital, así como escalar privilegios

Una aplicación MongoDB de Spring Data es vulnerable a una inyección de SpEL cuando son usados métodos de consulta @Query o @Aggregation-annotated con expresiones SpEL que contienen marcadores de posición de parámetros de consulta para la vinculación de valores si la entrada no está saneada

Se ha identificado una vulnerabilidad en Cerberus DMS (Todas las versiones), Desigo CC (Todas las versiones), Desigo CC Compact (Todas las versiones), SIMATIC WinCC OA V3.16 (Todas las versiones en configuración por defecto), SIMATIC WinCC OA V3.17 (Todas las versiones en configuración no por defecto), SIMATIC WinCC…

El equipo de usuario y el EMM son comunicados entre sí mediante mensajes NAS. Cuando llega un nuevo mensaje NAS desde el EMM, el módem lo analiza y rellena los objetos internos basándose en los datos recibidos. Un fallo en el código de análisis podría ser usado por un atacante para bloquear el módem de forma remota,…

Producto: Android, Versiones: Android kernel, ID de Android: A-209324757, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-207116951, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-215565667, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-209421931, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-204956204, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-204891956, Referencias: N/A

Producto: Android, Versiones: Android kernel, ID de Android: A-210083655, Referencias: N/A

En la función startLegacyVpnPrivileged del archivo Vpn.java, se presenta una posible forma de recuperar las credenciales de la VPN debido a un ataque de bajada de protocolo. Esto podría conllevar a una escalada remota de privilegios si es usado un AP Wi-Fi malicioso, sin ser necesarios privilegios de ejecución…

En la función read_multi_rsp del archivo gatt_sr.cc, se presenta una posible escritura fuera de límites debido a una comprobación de límites incorrecta. Esto podría conllevar a una escalada de privilegios remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para…

En la función transportDec_OutOfBandConfig del archivo tpdec_lib.cpp, se presenta una posible escritura fuera de límites debido a un desbordamiento del búfer de la pila. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del…

En la función ce_t4t_data_cback del archivo ce_t4t.cc, se presenta una posible escritura fuera de límites debido a una doble liberación. Esto podría conllevar a una ejecución de código remota sin ser necesarios privilegios de ejecución adicionales. No es requerida una interacción del usuario para su explotación.…

Biscuit es un token de autenticación y autorización para arquitecturas de microservicios. La versión 1 de la especificación de Biscuit contiene un algoritmo vulnerable que permite a actores maliciosos falsificar firmas válidas. Un ataque de este tipo permitiría a un atacante crear un token con cualquier nivel de…

Un Salto de Ruta en el repositorio de GitHub gogs/gogs versiones anteriores a 0.12.9

Una Inyección de comandos del Sistema Operativo en el repositorio de GitHub gogs/gogs versiones anteriores a 0.12.9

django-s3file es una entrada ligera de subida de archivos para Django y Amazon S3 . En versiones anteriores a 5.5.1, era posible recorrer todo el bucket de AWS S3 y en la mayoría de los casos acceder o eliminar archivos. Si el ajuste "AWS_LOCATION" estaba configurado, el recorrido se limitaba sólo a esa ubicación. El…