Vulnerabilidades

Las funciones transferProxy y approveProxy de una implementación de contrato inteligente para SmartMesh (SMT), un token de Ethereum ERC20, permiten que los atacantes logren una transferencia de activos digitales no autorizada debido a que los ataques de reproducción pueden ocurrir con las funciones del mismo nombre…

Existe una vulnerabilidad de desbordamiento de enteros en la función batchTransfer de SHARKTECH (SKT), un token de contrato inteligente de Ethereum. Un atacante podría emplearla para asignar el balance de cualquier usuario.

La función mintToken de una implementación de contrato inteligente para ESH, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para TripCash, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para MAVCash, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para CCASH, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para TCash, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para IamRich, un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para ETHERCASH (ETC), un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función sell de una implementación de contrato inteligente para MAVCash, un token de Ethereum, tiene un desbordamiento de enteros por el cual "amount * sellPrice" puede ser cero, lo que reduce los activos de un vendedor.

La función mintToken de una implementación de contrato inteligente para Yu Gi Oh (YGO), un token de Ethereum, tiene un desbordamiento de enteros que permite que el propietario del contrato establezca el balance de un usuario arbitrario en cualquier valor.

La función mintToken de una implementación de contrato inteligente para Ethernet Cash (ENC), un token de Ethereum, tiene un desbordamiento de enteros que permite que el propietario del contrato establezca el balance de un usuario arbitrario en cualquier valor.

La función mintToken de una implementación de contrato inteligente para Jitech (JTH), un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

La función mintToken de una implementación de contrato inteligente para Betcash (BC), un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario.

El módulo de node resolve-path en versiones anteriores a la 1.4.0 sufre de una vulnerabilidad de salto de directorio debido a la falta de validación de rutas con ciertos caracteres especiales, que permite que un usuario malicioso lea contenido de cualquier archivo con una ruta conocida.

Fresh es un módulo empleado por el framework Express.js para las pruebas de "frescura" de las respuestas HTTP. Es vulnerable a una denegación de servicio (DoS) por expresiones regulares cuando se le pasan entradas especialmente manipuladas para su análisis. Esto provoca que el bucle de eventos se bloquee, provocando…

pennyworth es un motor de plantillas de lenguajes naturales. pennyworth descarga recursos de datos por HTTP, lo que lo deja vulnerable a ataques MITM.

Minimatch es una utilidad de coincidencia mínima que funciona convirtiendo expresiones glob en objetos "RegExp" de JavaScript. La función primaria, "minimatch(path, pattern)", en Minimatch en versiones 3.0.1 y anteriores, es vulnerable a una denegación de servicio con expresiones regulares (ReDoS) en el parámetro…

Los dispositivos Secutech RiS-11, RiS-22 y RiS-33, con firmware V5.07.52_es_FRI01 permiten el campo de opciones de DNS mediante una petición goform/AdvSetDns?GO=wan_dns.asp junto con una cookie de administrador manipulada.

En la gema Loofah hasta la versión 2.2.0 de Ruby, pueden existir atributos HTML que no están incluidos en lista blanca en salidas saneadas al publicar de nuevo un fragmento HTML manipulado.

La implementación del servidor SSH en AsyncSSH, en versiones anteriores a la 1.12.1, no comprueba adecuadamente si la autenticación se completa antes de procesar otras peticiones. Un cliente SSH personalizado puede simplemente omitir el paso de autenticación.

En builtin.c en zsh, en versiones anteriores a la 5.4, cuando se emplea el modo de compatibilidad sh, hay una desreferencia de puntero NULL durante el procesamiento del comando cd sin argumento si no está establecido HOME.

En utils.c en zsh, en versiones anteriores a la 5.0.6, hay un desbordamiento de búfer al escanear rutas de directorio muy largas para detectar enlaces simbólicos.

zsh, en versiones anteriores a la 5.0.7, permite la evaluación de los valores- iniciales de las variables de enteros importadas del entorno (en lugar de tratarlas como números literales). Esto podría permitir el escalado de privilegios local, bajo ciertas condiciones específicas y atípicas, cuando zsh se está…

Linux Dash, hasta la versión v2, es vulnerable a múltiples inyecciones de comandos por la forma en la que se analizan y luego ejecutan los nombres de módulo. Esto resulta en una ejecución de código en el servidor, potencialmente como root.