Vulnerabilidades

Se detectó un problema de escritura polimórfica en FasterXML jackson-databind versiones anteriores a 2.9.10. Está relacionado con com.zaxxer.hikari.HikariConfig.

El notificador de Airbrake Ruby versión 4.2.3 para Airbrake, maneja inapropiadamente la opción de configuración blacklist_keys y, como consecuencia, puede revelar contraseñas a actores no autorizados. esto es corregido en la versión 4.2.4 (también, las versiones 4.2.2 y anteriores no están afectadas).

Se detectó un fallo en ghostscript, versiones 9.x versiones anteriores a la 9.50, en el procedimiento setsystemparams donde no aseguraba apropiadamente sus llamadas privilegiadas, permitiendo a los scripts omitir las restricciones "-dSAFER". Un archivo PostScript especialmente diseñado podría deshabilitar la…

Similar al problema identificado en el CVE-2018-12120, en las versiones 14.1.0 hasta 14.1.0.5, 14.0.0 hasta 14.0.0.4, 13.0.0 hasta 13.1.2 y 12.1.0 hasta 12.1.4, BIG-IP enlazará un proceso nodejs de depuración a todas las interfaces cuando se invoca. Esto puede exponer el proceso a usuarios no autorizados si el plugin…

eGain Chat versión 15.0.3, permite un ataque de carga de archivos sin restricciones.

El plugin woo-confirmation-email versiones anteriores a 3.2.0 para WordPress, no presenta un bloqueo de acceso directo para carpetas xl de soporte dentro de las cargas.

El complemento de bloque Acclaim versiones anteriores al 2019-06-26 para Moodle permite la inyección de SQL a través de delete_records.

El plugin de boletín de correo electrónico hasta 20.15 para WordPress tiene inyección SQL

El plugin yikes-inc-easy-mailchimp-extender versiones anteriores a 6.5.3 para WordPress, presenta una inyección de código por medio del campo admin input.

El plugin note-press versiones anteriores a 0.1.2 para WordPress, presenta una inyección SQL.

Se detectó un problema en KuaiFanCMS versión 5.0. Permite la inyección de eval mediante la colocación de código PHP en el archivo install.php en el parámetro db_name y luego haciendo una petición en el archivo config.php.

El archivo SubTypeValidator.java en jackson-databind de FasterXML en versiones anteriores a la 2.9.9.2 maneja inapropiadamente la escritura predeterminada cuando se usa ehcache (debido a net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup), lo que conlleva a la ejecución de código remoto.

La función initDocumentParser en el archivo xml/XMLSchedulingDataProcessor.java en Quartz Scheduler de Terracotta hasta la versión 2.3.0, permite ataques de tipo XXE por medio de una descripción del trabajo.

Las versiones de lodash inferiores a 4.17.12, son vulnerables a la Contaminación de Prototipo. La función defaultsDeep podría ser engañada para agregar o modificar las propiedades de Object.prototype usando una carga útil de constructor.

Se encontró que la API de xstream versión 1.4.10 anterior a 1.4.11, introdujo una regresión para un fallo de deserialización anterior. Si el framework security no ha sido inicializado, puede permitir a un atacante remoto ejecutar comandos de shell arbitrarios cuando se deserializa un XML o cualquier formato…

Se presenta una vulnerabilidad de inyección SQL en el plugin Email Subscribers & Newsletters hasta versión 4.1.7 de Icegram para WordPress. La explotación con éxito de esta vulnerabilidad permitiría a un atacante remoto ejecutar comandos SQL arbitrarios sobre el sistema afectado.

Pango versión 1.42 y posterior de Gnome, está afectada por: Desbordamiento de Búfer. El impacto es: El desbordamiento de búfer en la región heap de la memoria puede ser usado para conseguir la ejecución del código. El componente es: nombre de la función: pango_log2vis_get_embedding_levels, asignación de nchars y la…

La versión 18.10.5-8984 de Adobe Campaign Classic y las versiones anteriores tienen una vulnerabilidad de inyección de comandos. La explotación con éxito podría llevar a la Ejecución del Código Arbitrario en el contexto del usuario actual.

Realization Concerto Critical Chain Planner (también se conoce como CCPM) versión 5.10.8071, presenta inyección SQL al menos en la página web taskupdt/taskdetails.aspx por medio del parámetro projectname.

Se detectó un problema en jackson-databind versiones 2.0.0 hasta 2.9.5 de FasterXML. El uso de escritura predeterminada de Jackson junto con una clase de gadget de iBatis permite la exfiltración de contenido. Se corrigió en las versiones 2.7.9.4, 2.8.11.2 y 2.9.6.

MailEnable Enterprise Premium versión 10.23, fue vulnerable a ataques de tipo XML External Entity Injection (XXE) que podrían ser aprovechados por un usuario no identificado. Fue posible para un atacante utilizar una vulnerabilidad en la configuración del procesador XML para leer cualquier archivo en el sistema host.…

Un ataque SSRF fue posible en un servidor YouTrack de JetBrains. El problema (1 de 2) se solucionó en JetBrains YouTrack versión 2018.4.49168.

En varias versiones de IntelliJ IDEA Ultimate de JetBrains, la creación de configuraciones de Servidores de Tareas permite guardar un registro de texto no cifrado de las credenciales del servidor en los archivos de configuración del IDE. El problema se ha solucionado en las siguientes versiones: 2019.1, 2018.3.5,…

En varias versiones de JetBrains IntelliJ IDEA, la creación de configuraciones de ejecución remota de servidores de aplicaciones JavaEE permite guardar un registro de texto claro de las credenciales del servidor en los archivos de configuración IDE. El problema se ha solucionado en las siguientes versiones: 2018.3.5,…

En varias versiones de JetBrains IntelliJ IDEA, una configuración de ejecución Spring Boot con la configuración predeterminada permitió a los atacantes remotos ejecutar código cuando la configuración se está ejecutando, porque un servidor JMX escucha en todas las interfaces (en lugar de escuchar solo en la interfaz…