Vulnerabilidades

Los servidores de Golang Facebook Thrift, no se equivocarían tras recibir mensajes declarando contenedores de tamaños más grandes que la carga útil. Como resultado, unos clientes maliciosos podrían enviar mensajes cortos que resultaría en una asignación de memoria considerable, conllevando potencialmente a una…

Los servidores de C ++ Facebook Thrift no se equivocarían tras recibir mensajes que declaran contenedores de tamaños más grandes que la carga útil. Como resultado, clientes maliciosos podrían enviar mensajes cortos que resultarían en una asignación de memoria considerable, conllevando potencialmente a una denegación…

Los servidores de Java Facebook Thrift no se equivocarían tras recibir mensajes que declaran contenedores de tamaños más grandes que la carga útil. Como resultado, los clientes maliciosos podrían enviar mensajes cortos que resultarían en una asignación de memoria considerable, conllevando potencialmente a una…

BookStack versiones anteriores a 0.25.5, presenta una vulnerabilidad donde un usuario puede cargar archivos PHP por medio de funciones de carga de imágenes, lo que le permitiría ejecutar código sobre el sistema host remotamente. Luego tendrían los permisos del proceso de PHP. Esto impacta más a los escenarios donde…

Una vulnerabilidad de carga de archivos no autenticada ha sido identificada en el archivo admin_add.php en PHPGurukul Online Book Store versión 1.0. La vulnerabilidad podría ser explotada por un atacante remoto no autenticado para cargar contenido en el servidor, incluyendo los archivos PHP, lo que podría resultar en…

El plugin Appointment Booking Calendar versiones anteriores a 1.3.35 para WordPress, permite que la entrada de usuario sea cualquier fórmula (en campos tales como Description o Name) en cualquier formulario de reserva, que luego podría ser exportado por medio de la pestaña Bookings list en…

Una vulnerabilidad de tipo XSS almacenado, se presenta en el plugin Appointment Booking Calendar versiones anteriores a 1.3.35 para WordPress. En el archivo cpabc_appointments.php, la entrada Calendar Name podría permitir a atacantes inyectar JavaScript o HTML arbitrario.

Comprobaciones de límites insuficientes cuando se decodifica JSON en TryParse lee la memoria fuera de límites, conllevando potencialmente a una DOS. Este problema afecta a HHVM versiones 4.45.0, 4.44.0, 4.43.0, 4.42.0, 4.41.0, 4.40.0, 4.39.0, versiones entre 4.33.0 y 4.38.0 (inclusive), y versiones entre 4.9.0 y…

Comprobaciones de límites insuficientes cuando se decodifica JSON en JSON_parser permiten un acceso de lectura en una memoria fuera de límites, conllevando a un filtrado de información y a una DOS. Este problema afecta a HHVM versiones 4.45.0, 4.44.0, 4.43.0, 4.42.0, 4.41.0, 4.40.0, 4.39.0, versiones entre 4.33.0 y…

Comprobaciones de límites insuficientes cuando se decodifica JSON en handleBackslash lee la memoria fuera de límites, conllevando potencialmente a una DOS. Este problema afecta a HHVM versiones 4.45.0, 4.44.0, 4.43.0, 4.42.0, 4.41.0, 4.40.0, 4.39.0, versiones entre 4.33.0 y 4.38.0 (inclusive), versiones entre 4.9.0 y…

HHVM no intenta abordar los conflictos de espacio de nombres de RFC 3875 section versión 4.1.18 y, por lo tanto, no protege las aplicaciones CGI de la presencia de datos de clientes no confiables en la variable de entorno HTTP_PROXY, lo que podría permitir a atacantes remotos redireccionar el tráfico HTTP saliente de…

La función mcrypt_get_block_size no aplicaba que el parámetro "module" provisto era una cadena, conllevando a una confusión de tipo si otros tipos de datos fueron pasados. Este problema afecta a HHVM versiones anteriores a 3.9.5, todas las versiones entre 3.10.0 y 3.12.3 (inclusive), y todas las versiones entre 3.13.0…

Se emplearon verificaciones de tipo insuficientes antes de transmitir datos de entrada en SimpleXMLElement_exportNode y simplexml_import_dom. Este problema afecta a HHVM versiones anteriores a 3.9.5, todas las versiones entre 3.10.0 y 3.12.3 (inclusive), y todas las versiones entre 3.13.0 y 3.14.1 (inclusive).

BlackBerry PlayBook versiones anteriores a 2.1, presenta una vulnerabilidad de divulgación de información por medio de un error del componente navegador Web.

La biblioteca Fujitsu TLS permite un ataque de tipo man-in-the-middle. Esto afecta a Interstage Application Development Cycle Manager versión V10 y otras versiones, Interstage Application Server versión V12 y otras versiones, Interstage Business Application Manager versión V2 y otras versiones, Interstage Information…

Se detectó un problema en phpABook versiones 0.9 Intermediate. En la página de inicio de sesión, si se configura una cookie userInfo con el valor de admin+1+en (user+perms+lang), se puede iniciar sesión como cualquier usuario sin contraseña.

Una potencial vulnerabilidad de seguridad con DMA previo al inicio puede permitir una ejecución no autorizada de código UEFI usando ataques de casos abiertos. Este problema de toda la industria requiere acceder físicamente a los slots de expansión internos con herramientas de hardware y software especializadas para…

La implementación de System Management Mode (SMM) en Dell Latitude E6430 BIOS Revisión A09, HP EliteBook 850 G1 BIOS revisión L71 Versión 01.09, y posiblemente otras implementaciones de BIOS, no aseguran que las llamadas de función operen en ubicaciones de memoria SMRAM, lo que permite a usuarios locales omitir el…

VMware Workspace ONE SDK y las actualizaciones de aplicaciones móviles dependientes abordan la vulnerabilidad de divulgación de información confidencial.

Los temas CTHthemes CityBook versiones anteriores a la versión 2.3.4, TownHub versiones anteriores a la versión 1.0.6 y EasyBook versiones anteriores a la versión 1.2.2 para WordPress, permiten un ataque de tipo XSS Persistente por medio del widget de chat o el formulario de mensaje de página.

Los temas CTHthemes CityBook versiones anteriores a la versión 2.3.4, TownHub versiones anteriores a la versión 1.0.6 y EasyBook versiones anteriores a la versión 1.2.2 para WordPress, permiten un ataque de tipo XSS Persistente por medio de Listing Address, Listing Latitude, Listing Longitude, Email Address,…

Los temas CTHthemes CityBook versiones anteriores a la versión 2.3.4, TownHub versiones anteriores a la versión 1.0.6 y EasyBook versiones anteriores a la versión 1.2.2 para WordPress, permiten un ataque de tipo XSS Reflejado por medio de una consulta de búsqueda.

Los temas de CTHthemes CityBook versiones anteriores a la versión 2.3.4, TownHub versiones anteriores a la versión 1.0.6 y EasyBook versiones anteriores a la versión 1.2.2 para WordPress, permiten una Referencia a Objeto Directa y No Segura (IDOR) por medio del archivo wp-admin/admin-ajax.php para eliminar cualquier…

Una vulnerabilidad de tipo cross-site scripting (XSS) en Electronic Logbook (ELOG) versión 3.1.4, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de un documento SVG especialmente diseñado en el archivo elogd.c.

Una vulnerabilidad de tipo cross-site scripting (XSS) en Electronic Logbook (ELOG) versión 3.1.4, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro value en un comando localization (loc) en el archivo elogd.c.