Vulnerabilidades

Se ha detectado que Clash for Windows versión v0.19.8, permite una ejecución de código arbitrario por medio de una carga útil diseñada inyectada en la columna de nombre de los proxies

En Dreamacro Clash para Windows v0.11.4, un atacante podría incrustar un iframe malicioso en un sitio web con una URL manipulada que lanzaría el cliente Clash Windows y lo forzaría a abrir un recurso compartido SMB remoto. Windows realizará la autenticación NTLM al abrir el recurso compartido SMB y esa solicitud puede…

Se ha encontrado un fallo de divulgación de información en Buildah, cuando son construidos contenedores usando el aislamiento chroot. Los procesos que son ejecutados en las construcciones de contenedores (por ejemplo, los comandos RUN de Dockerfile) pueden acceder a las variables de entorno de los procesos padres y…

node-fetch es vulnerable a una Exposición de Información Confidencial a un Actor no Autorizado

object-path es vulnerable a una Modificación Inapropiada de los Atributos del Prototipo del Objeto ("Contaminación de Prototipo")

El plugin Advance Search de WordPress es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado por medio del parámetro wpas_id encontrado en el archivo ~/inc/admin/views/html-advance-search-admin-options.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 1.1.2 incluyéndola

El plugin DJ EmailPublish de WordPress, es vulnerable a un ataque de tipo Cross-Site Scripting Reflejado debido a un valor $_SERVER["PHP_SELF"] reflejado en el archivo ~/dj-email-publish.php que permite a atacantes inyectar scripts web arbitrario, en versiones hasta 1.7.2 incluyéndola

Esto afecta al paquete mpath versiones anteriores a 0.8.4. Una vulnerabilidad de confusión de tipo puede conllevar a una omisión de CVE-2018-16490. En concreto, la condición ignoreProperties.indexOf(parts[i]) !== -1 returns -1 if parts[i] is ['__proto__']. Esto es debido a que el método que se ha llamado si la entrada…

Esto afecta al paquete object-path versiones anteriores a 0.11.6. Una vulnerabilidad de confusión de tipo puede conllevar a una omisión de CVE-2020-15256 cuando los componentes de la ruta usados en el parámetro path son arrays. En particular, la condición currentPath === "__proto__" devuelve false si currentPath es…

Esto afecta al paquete open-graph versiones anteriores a 0.2.6. La función parse podía ser engañada para añadir o modificar propiedades de Object.prototype usando un __proto__ o constructor de carga útil

Se ha detectado un problema en la crate noise_search hasta el 10-12-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para MvccRwLock

Se ha detectado un problema en la crate bunch hasta el 12-11-2020 para Rust. Se presentan implementaciones incondicionales de Send y Sync para la función Bunch(T)

Meow hash versión 0.5/calico, no frustra suficientemente la recuperación de claves por un atacante que puede consultar si se presenta una colisión en los bits inferiores de los hashes de dos mensajes, como se ha demostrado por un ataque contra un servicio web de larga duración que permite al atacante inferir…

Todas las versiones del paquete ts-nodash son vulnerables a una contaminación de prototipos por medio de la función Merge() debido a una falta de comprobación de entrada

La vulnerabilidad de contaminación de prototipos en las versiones 0.1.0 a 1.0.1 de 'expand-hash' permite a un atacante provocar una denegación de servicio y puede llevar a la ejecución remota de código

reg-keygen-git-hash-plugin es un plugin de reg-suit para detectar la clave instantánea para ser comparada con el uso de Git commit hash. reg-keygen-git-hash-plugin versiones hasta 0.10.15 e incluyéndola, permiten a atacantes remotos a ejecutar comandos arbitrarios. Actualizar a versión 0.10.16 o posterior para…

El paquete trailing-slash versiones anteriores a 2.0.1, es vulnerable a Open Redirect por medio del uso de barra diagonal dobles en la URL cuando se accede al extremo vulnerable (como https://example.com//attacker.example/). El código vulnerable está en la función index.js::createTrailing(), ya que el servidor…

trestle-auth es un plugin de autenticación para el framework de administración de Trestle. Una vulnerabilidad en trestle-auth versiones 0.4.0 y 0.4.1, permite a un atacante crear un formulario que omitirá la protección CSRF incorporada de Rails cuando lo envíe una víctima con una sesión de administración de…

Una vulnerabilidad de tipo Cross-site scripting en Yomi-Search versión Ver4.22, permite a atacantes remotos inyectar un script arbitrario por medio de vectores no especificados

Una vulnerabilidad de tipo Cross-site scripting en Yomi-Search versión Ver4.22, permite a atacantes remotos inyectar un script arbitrario por medio de vectores no especificados

Una vulnerabilidad de tipo Cross-site scripting en Yomi-Search versión Ver4.22, permite a atacantes remotos inyectar un script arbitrario por medio de vectores no especificados

Se detectó un problema en la crate through hasta el 18-02-2021 para Rust. Se presenta una doble liberación (en through y through_and) tras un pánico de la función map.

El módulo de nodo fs-path versión anterior a 0.0.25, es vulnerable a la inyección de comandos mediante entradas suministradas por el usuario por medio de los métodos "copy", "copySync", "remove" y "removeSync"

El archivo scp.c en Dropbear versiones anteriores a 2020.79, maneja inapropiadamente un nombre de archivo de . o un nombre de archivo vacío, un problema relacionado con el CVE-2018-20685

Se detectó un problema en la implementación de un contrato inteligente para MORPH Token hasta el 05-06-2019, un token Ethereum. Un error tipográfico en el constructor del contrato de Propiedad (que es heredado por MORPH Token) permite a atacantes adquirir la propiedad del contrato. Posteriormente, un nuevo…