Vulnerabilidades

Todas las versiones del paquete abacus-ext-cmdline son vulnerables a la inyección de comandos a través de la función de ejecución debido a una sanitización inadecuada de la entrada del usuario.

Todas las versiones del paquete safe-eval son vulnerables a Prototype Pollution, que permite a un atacante agregar o modificar propiedades de Object.prototype.Consolidate cuando usa la función safeEval. Esto se debe a que la función usa la variable vm, lo que lleva a un atacante a modificar las propiedades del…

El paquete p4 anterior a 0.0.7 es vulnerable a la inyección de comandos a través de la función run() debido a una sanitización de entrada inadecuada.

Se descubrió que pdftojson commit 94204bb contenía un desbordamiento de pila a través del componente Stream::makeFilter(char*, Stream*, Object*, int).

Se descubrió que pdftojson commit 94204bb contenía un desbordamiento de pila a través del componente Object::copy(Object*):Object.cc.

Se descubrió que Patchelf v0.9 contenía una lectura fuera de los límites mediante la función modificarRPath en src/patchelf.cc.

Después de tar_close(), libtar.c libera la memoria a la que apunta el puntero t. Después de llamar a tar_close() en la función list(), continúa usando el puntero t: free_longlink_longname(t->th_buf). Como resultado, la memoria liberada se utiliza (use after free).

Una vulnerabilidad fue encontrada en laravel-jqgrid y clasificada como crítica. La función getRows del archivo src/Mgallegos/LaravelJqgrid/Repositories/EloquentRepositoryAbstract.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El nombre del parche es…

Una vulnerabilidad ha sido encontrada en pacman-canvas hasta 1.0.5 y clasificada como crítica. La función addHighscore del fichero data/db-handler.php es afectada por la vulnerabilidad. La manipulación conduce a la inyección de SQL. Es posible lanzar el ataque de forma remota. La actualización a la versión 1.0.6 puede…

Se encontró una vulnerabilidad en phpRedisAdmin hasta 1.16.1. Ha sido clasificada como problemática. Esto afecta la función authHttpDigest del archivo include/login.inc.php. La manipulación del argumento response conduce al uso de un operador incorrecto en la comparación de cadenas. La actualización a la versión…

Se encontró una vulnerabilidad en multimon-ng. Ha sido calificada como crítica. Este problema afecta a la función add_ch del archivo demod_flex.c. La manipulación del argumento ch conduce al formato de cadena. La actualización a la versión 1.2.0 puede solucionar este problema. El nombre del parche es…

Se encontró una vulnerabilidad en kapetan dns hasta 6.1.0. Ha sido calificada como problemática. Una función desconocida del archivo DNS/Protocol/Request.cs es afectada por este problema. La manipulación conduce a una entropía insuficiente en prng. El ataque puede lanzarse de forma remota. La actualización a la…

Se encontró una vulnerabilidad en drogatkin TJWS2. Ha sido declarada crítica. La función desplegarWar del archivo 1.x/src/rogatkin/web/WarRoller.java es afectada por esta vulnerabilidad. La manipulación conduce a path traversal. El ataque se puede lanzar de forma remota. El nombre del parche es…

Una vulnerabilidad fue encontrada en luckyshot CRMx y clasificada como crítica. Este problema afecta la función get/save/delete/comment/commentdelete del archivo index.php. La manipulación conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El nombre del parche es…

Una vulnerabilidad de inyección SQL en Sourcecodester Online Grading System 1.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro uname.

Se descubrió un problema en Mbed TLS anterior a 2.28.2 y 3.x anterior a 3.3.0. Existe un posible desbordamiento de búfer de almacenamiento dinámico y una sobrelectura de búfer de almacenamiento dinámico en DTLS si MBEDTLS_SSL_DTLS_CONNECTION_ID está habilitado y MBEDTLS_SSL_CID_IN_LEN_MAX > 2 *…

Una vulnerabilidad ha sido encontrada en chbrown rfc6902 y clasificada como problemática. Una parte desconocida del archivo pointer.ts afecta a esta vulnerabilidad. La manipulación conduce a una modificación controlada inadecuadamente de los atributos del prototipo del objeto ("prototype pollution"). La explotación ha…

Un problema de deserialización descubierto en el replicador inikulin anterior a 1.0.4 permite a atacantes remotos ejecutar código arbitrario a través de la función fromSerializable en el objeto TypedArray.

Se descubrió un problema en la extensión fp_newsletter (también conocida como administración de suscriptores de boletines) antes de 1.1.1, 1.2.0, 2.x antes de 2.1.2, 2.2.1 hasta 2.4.0 y 3.x antes de 3.2.6 para TYPO3. Existe una omisión de CAPTCHA que puede llevar a que muchas personas se suscriban.

Se descubrió un problema en la extensión fe_change_pwd (también conocida como Cambiar contraseña para usuarios frontend) antes de 2.0.5 y 3.x antes de 3.0.3, para TYPO3. La extensión no puede revocar las sesiones existentes para el usuario actual cuando se cambia la contraseña.

logrocket-oauth2-example hasta el 27 de mayo de 2020 permite la inyección de SQL a través del parámetro de nombre de usuario /auth/register.

Helmet Store Showroom v1.0 vulnerable a inyección SQL no autenticada.

Existe una vulnerabilidad de inyección SQL en la página de inicio de sesión de Helmet Store Showroom v1.0. Esta vulnerabilidad se puede aprovechar para evitar el acceso de administrador.

Se descubrió que la confirmación de Passhunt 54eb987d30ead2b8ebbf1f0b880aa14249323867 contenía una puerta trasera de ejecución de código a través del paquete de solicitud. Esta vulnerabilidad permite a los atacantes acceder a información confidencial del usuario y claves de moneda digital, así como escalar privilegios.

Se descubrió que vSphere_selfuse commit 2a9fe074a64f6a0dd8ac02f21e2f10d66cac5749 contenía una puerta trasera de ejecución de código a través del paquete de solicitud. Esta vulnerabilidad permite a los atacantes acceder a información confidencial del usuario y claves de moneda digital, así como escalar privilegios.