Vulnerabilidades

Una lectura fuera de límites en compositing Google Chrome versiones anteriores a 102.0.5005.115, permitía a un atacante remoto que hubiera comprometido el proceso de renderización llevar a cabo un escape del sandbox por medio de una página HTML diseñada

Se ha detectado que Orange Station versión 1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro username.

Se ha detectado que Fruits Bazar versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro recover_email en el archivo user_password_recover.php.

La vulnerabilidad fue encontrada en Moodle, ocurre debido a una comprobación de entrada inapropiada cuando se analiza el código PostScript. Un parámetro de ejecución omitido resulta en un riesgo de ejecución de código remota para los sitios que ejecutan versiones de GhostScript anteriores a 9.50. Una explotación con…

Se ha encontrado un fallo en Openstack manilla que posee un "share" del sistema de archivos Ceph, que permite al propietario leer/escribir cualquier manilla compartido o todo el sistema de archivos. La vulnerabilidad es debido a un error en el plugin de "volumes" en Ceph Manager. Esto permite a un atacante comprometer…

El paquete otp-generator versiones anteriores a 3.0.0, son vulnerables a una Aleatoriedad No segura debido a una generación no segura de contraseñas aleatorias de un solo uso, lo que puede permitir un ataque de fuerza bruta

Todas las versiones del paquete @ianwalter/merge son vulnerables a una Contaminación de Prototipos por medio de la función main (merge). El mantenedor sugiere usar @generates/merger en su lugar

Todas las versiones del paquete set-deep-prop son vulnerables a una Contaminación de Prototipos por medio de la función main

Esto afecta a todas las versiones del paquete node-import. El argumento "params" de la función del módulo puede ser controlado por usuarios sin ningún tipo de saneo.b. Esto es luego proporcionado a la función "eval" ubicada en la línea 79 en el archivo index "index.js"

Esto afecta al paquete thenify antes de la versión 3.3.1. El argumento del nombre proporcionado al paquete puede ser controlado por los usuarios sin ningún tipo de sanitización, y este es proporcionado a la función eval sin ninguna sanitización

Esto afecta al paquete properties-reader versiones anteriores a 2.2.0

Esto afecta a todas las versiones del paquete ion-parser. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con parse , contaminará el prototipo en la aplicación. Esto puede ser explotado aún más dependiendo del contexto

Esto afecta al paquete js-ini versiones anteriores a 1.3.0. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con parse , contaminará el prototipo de la aplicación. Esto puede ser explotado aún más dependiendo del contexto

Esto afecta a todas las versiones del paquete xopen. El punto de inyección es encontrado en la línea 14 del archivo index.js en la función exportada xopen(filepath)

El paquete ntesseract versiones anteriores a 0.2.9, es vulnerable a una inyección de comandos por medio del archivo lib/tesseract.js

Esto afecta a todas las versiones del paquete npm-help. El punto de inyección es encontrado en la línea 13 del archivo index.js en la función export.latestVersion()

Esto afecta a todas las versiones del paquete sonar-wrapper. El punto de inyección es encontrado en el archivo lib/sonarRunner.js

Esto afecta al paquete conf-cfg-ini versiones anteriores a 1.2.2. Si un atacante envía un archivo INI malicioso a una aplicación que lo analiza con decodificación, contaminará el prototipo en la aplicación. Esto puede ser explotado aún más dependiendo del contexto

Esto afecta a todas las versiones del paquete deferred-exec. El punto de inyección es encontrado en la línea 42 del archivo lib/deferred-exec.js

Esto afecta a todas las versiones del paquete google-cloudstorage-commands

Esto afecta a todas las versiones del paquete ffmpeg-sdk. El punto de inyección es encontrado en la línea 9 del archivo index.js

El paquete convert-svg-core versiones anteriores a 0.6.2, es vulnerable a una Inyección de Código Remota por medio del envío de un archivo SVG que contiene la carga útil

El paquete scu-captcha en PyPI versiones v0.0.1 a v0.0.4, incluía un backdoor de ejecución de código insertado por un tercero

El paquete eziod en PyPI versiones anteriores a v0.0.1, incluía un backdoor de ejecución de código insertado por un tercero

El paquete PyCrowdTangle en PyPI versiones anteriores a v0.0.1, incluía un backdoor de ejecución de código insertado por un tercero