Vulnerabilidades

Dropbear versiones 2011.54 hasta 2018.76, presenta un retraso de fallo inconsistente que puede conllevar a divulgar nombres de usuario válidos, un problema diferente al CVE-2018-15599.

Esto afecta al paquete doc-path versión anterior a 2.1.2

Una vulnerabilidad de contaminación de prototipo en el paquete json8-merge-patch npm versiones anteriores a 1.0.3, puede permitir a atacantes inyectar o modificar métodos y propiedades del constructor de objetos globales

Se ha encontrado una vulnerabilidad de contaminación de prototipo en "object-path" versiones anteriores a 0.11.4, incluyéndola afectando al método "set()". La vulnerabilidad es limitada al modo "includeInheritedProps" (si la versión posterior a 0.11.0 incluyéndola es usada), que debe habilitarse explícitamente…

node-fetch versiones anteriores a 2.6.1 y a 3.0.0-beta.9 no respetaba la opción de tamaño después de seguir un redireccionamiento, lo que significa que cuando un tamaño de contenido superaba el límite, una FetchError nunca se iniciaba y el proceso terminaba sin fallos. Para la mayoría de las personas, esta…

La extensión ke_search (también se conoce como Faceted Search) versiones hasta 2.8.2 y versiones 3.x hasta 3.1.3, para TYPO3, permite un ataque de tipo XSS

goliath versiones hasta 1.0.6, permite ataques de tráfico no autorizado de peticiones en los que goliath se utiliza como backend y un proxy frontend también es vulnerable. Es posible llevar a cabo ataques de tráfico no autorizado de peticiones HTTP mediante el envío del encabezado Content-Length dos veces.…

En ksh versión 20120801, se detectó un fallo en la manera que evalúa determinadas variables de entorno. Un atacante podría usar este fallo para anular u omitir unas restricciones del entorno para ejecutar comandos de shell. Los servicios y las aplicaciones permiten a atacantes remotos no autenticados proporcionar una…

Se detectó un fallo de salto de ruta en Buildah en versiones anteriores a 1.14.5. Este fallo permite a un atacante engañar a un usuario para construir una imagen de contenedor maliciosa alojada en un servidor HTTP(s) y luego escribir archivos en el sistema del usuario en cualquier lugar donde el usuario tenga permisos.

danfruehauf NetworkManager-ssh versiones anteriores a 1.2.11, permite una escalada de privilegios porque las opciones extra son manejadas inapropiadamente.

La biblioteca de containers/image utilizada por las herramientas de contenedores Podman, Buildah y Skopeo en Red Hat Enterprise Linux versión 8 y CRI-O en OpenShift Container Platform, no aplica conexiones TLS al servicio de autorización de registro de contenedores. Un atacante podría utilizar esta vulnerabilidad para…

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en POSH (también se conoce como portal Posh o Portaneo) versiones 3.0 hasta 3.2.1, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del (1) parámetro error en el archivo /includes/plugins/mobile/scripts/login.php o (2) parámetro…

Una vulnerabilidad de redireccionamiento abierto en la funcionalidad password reset en POSH versiones 3.0 hasta 3.2.1, permite a atacantes remotos redireccionar a usuarios a sitios web arbitrarios y realizar ataques de phishing por medio de una URL en el parámetro redirect en el archivo portal/scr_sendmd5.php.

En la gema Loofah para Ruby versiones hasta v2.3.0, un JavaScript no saneado puede aparecer en la salida saneada cuando se vuelve a publicar un elemento SVG diseñado.

Se detectó un problema en Devise Token Auth versiones hasta 1.1.2. El end point de fallo omniauth es vulnerable a Cross Site Scripting (XSS) Reflejado por medio del parámetro message. Los atacantes no autenticados pueden diseñar una URL que ejecute una carga útil de JavaScript maliciosa en el navegador de la víctima.…

En el plugin api-bearer-auth versiones anteriores a 20190907 para WordPress, el parámetro server no es filtrado correctamente en el archivo swagger-config.yaml.php, y es posible inyectar código JavaScript, también se conoce como XSS.

El complemento acf-better-search (también conocido como ACF: Better Search) versiones anteriores a 3.3.1 para WordPress permite wp-admin / options-general.php? Page = acfbs_admin_page CSRF.

Existe una vulnerabilidad de tipo XSS en PHPRelativePath (conocida como Relative Path) hasta la versión 1.0.2, por medio del parámetro path RelativePath.Example1.php

Se ha descubierto que dropbear, en versiones anteriores a la 2013.59 con GSSAPI filtra si un nombre de usuario es válido o no. Cuando se proporciona un nombre de usuario inválido, el error de autenticación de GSSAPI se contó erróneamente hacia el máximo número permitido de intentos de contraseña.

Una criptografía incompleta de la función "data store" al utilizar la etiqueta "hidden" en NaBlarch 5 (5 y desde la versión 5u1 hasta la 5u13) permite a los atacantes remotos obtener información sobre los datos almacenados para registrar una entrada no válida o alterar el valor mediante vectores sin especificar.

Nablarch 5 (5 y desde la versión 5u1 hasta la 5u13) permite a los atacantes remotos realizar ataques de XEE (XML External Entity) mediante vectores sin especificar.

Se ha descubierto un problema en gsi-openssh-server 7.9p1 en Fedora 29. Si PermitPAMUserChange está configurado como "yes" en el archivo /etc/gsissh/sshd_config, los inicios de sesión se realizan con éxito con un nombre de usuario válido y una contraseña incorrecta, incluso aunque se registre una entrada incorrecta en…

Una vulnerabilidad de contaminación de prototipo en el módulo mpath, en versiones anteriores a la 0.5.1, que podría permitir a un atacante inyectar propiedades arbitrarias en Object.prototype.

En la gema Loofah para Ruby hasta la versión v2.2.2, podría ocurrir JavaScript no saneado en las salidas saneadas cuando se vuelve a publicar un elemento SVG manipulado.

La función recv_msg_userauth_request en svr-auth.c en Dropbear hasta la versión 2018.76 es propensa a una vulnerabilidad de enumeración de usuarios porque la validez de los nombres de usuarios afecta a cómo se manejan los campos en los mensajes SSH_MSG_USERAUTH. Este problema es similar a CVE-2018-15473 en una base de…