Vulnerabilidades

** EN DISPUTA ** En el archivo kernel/compat.c en el kernel de Linux versiones anteriores a la versión 3.17, como es usado en Google Chrome OS y otros productos, se presenta una posible lectura fuera de límites. restart_syscall utiliza datos no inicializados al reiniciar compat_sys_nanosleep. NOTA: esto se disputa…

Chicken versiones anteriores a 4.8.0, es susceptible a ataques de complejidad algorítmica relacionados con colisiones de tablas hash.

Una vulnerabilidad en el producto Oracle JDeveloper and ADF de Oracle Fusion Middleware (componente: ADF Faces). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.1.3.0.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP…

Se detectó un problema en el plugin Popup Maker en versiones anteriores a la 1.8.13 para WordPress. Un atacante no autenticado puede controlar parcialmente los argumentos de la función do_action para invocar ciertos métodos popmake_ o pum_, como lo demuestra el control del contenido y la entrega de…

El plugin broken-link-manager versiones anteriores a 0.5.0 para WordPress, presenta una inyección SQL de la función wpslDelURL o wpslEditURL por medio del parámetro url.

El plugin wti-like-post versiones anteriores a 1.4.3 para WordPress, presenta una inyección SQL de la función WtiLikePostProcessVote por medio de la variable HTTP_CLIENT_IP, HTTP_X_FORWARDED_FOR, HTTP_X_FORWARDED, HTTP_FORWARDED_FOR o HTTP_FORWARDED.

En el kernel de Linux versiones hasta 5.3.2, la función cfg80211_mgd_wext_giwessid en el archivo net/wireless/wext-sme.c no rechaza un SSID IE largo, conllevando a un Desbordamiento de Búfer.

Se detectó un problema en el archivo net/wireless/nl80211.c en el kernel de Linux versiones hasta 5.2.17. No comprueba la longitud de los elementos variables en un beacon head, lo que provoca un desbordamiento del búfer.

El end point commit diff rest en Bitbucket Server y Data Center versiones anteriores a 5.16.10 (la versión corregida para 5.16.x), versiones desde 6.0.0 anteriores a 6.0.10 (la versión corregida para 6.0.x), versiones desde 6.1.0 anteriores a 6.1. 8 (la versión corregida para 6.1.x), versiones desde 6.2.0 anteriores a…

El plugin gravitate-qa-tracker versiones hasta 1.2.1 para WordPress, presenta una Inyección de objetos PHP.

Se descubrió un problema en la caja blake2 antes de 0.8.1 para Rust. Los algoritmos BLAKE2b y BLAKE2s, cuando se usan con HMAC, producen resultados incorrectos porque los tamaños de bloque son la mitad de los tamaños requeridos

El notificador de Airbrake Ruby versión 4.2.3 para Airbrake, maneja inapropiadamente la opción de configuración blacklist_keys y, como consecuencia, puede revelar contraseñas a actores no autorizados. esto es corregido en la versión 4.2.4 (también, las versiones 4.2.2 y anteriores no están afectadas).

Se detectó un problema en el kernel de Linux versiones anteriores a 5.2.3. Se presenta un acceso fuera de límites en las funciones ath6kl_wmi_pstream_timeout_event_rx y ath6kl_wmi_cac_event_rx en el archivo drivers/net/wireless/ath/ath6kl/wmi.c.

El plugin rsvpmaker versiones anteriores a 6.2 para WordPress, tiene una inyección SQL.

El plugin rsvpmaker versiones anteriores a 5.6.4 para WordPress, presenta una inyección SQL.

drivers/media/usb/dvb-usb/technisat-usb2.c en el kernel de Linux hasta la versión 5.2.9 tiene una lectura fuera de los límites a través del tráfico de dispositivos USB diseñado (que puede ser remoto a través de usbip o usbredir).

drivers/net/wireless/rsi/rsi_91x_usb.c en el kernel de Linux hasta la versión 5.2.9 tiene un Double Free a través del tráfico de dispositivos USB diseñado (que puede ser remoto a través de usbip o usbredir).

El plugin wp-support-plus-responsive-ticket-system anterior a la versión 7.1.0 para WordPress tiene una referencia directa de objeto insegura a través de un número de ticket.

El plugin wp-support-plus-responsive-ticket-system antes de 4.2 para WordPress tiene un recorrido de directorio.

El plugin wp-support-plus-responsive-ticket-system antes de 4.2 para WordPress tiene una autenticación incorrecta.

El plugin wp-support-plus-responsive-ticket-system antes de 4.2 para WordPress tiene inyección SQL.

El plugin yikes-inc-easy-mailchimp-extender versiones anteriores a 6.5.3 para WordPress, presenta una inyección de código por medio del campo admin input.

En el kernel de Linux anterior a versión 4.16.4, una vulnerabilidad de doble liberación en la función f_midi_set_alt en el archivo drivers/usb/gadget/function/f_midi.c en el controlador f_midi puede permitir a los atacantes causar una denegación de servicio o posiblemente tener otro impacto no especificado.

Das Q antes de 2019-08-02 permite a los sitios web ejecutar código arbitrario en la máquinas de los cliente, como lo demuestra una solicitud de origen / instalación cruzada con un releaseUrl controlado por el atacante, que desencadena la descarga y ejecución de código dentro de un archivo ZIP.

En Docker versión 19.03.x anterior a 19.03.1, vinculado contra la Biblioteca C de GNU (también se conoce como glibc), la inyección de código puede ocurrir cuando la facilidad nsswitch carga dinámicamente una biblioteca dentro de un chroot que alberga el contenido del contenedor.