Vulnerabilidades

La biblioteca getid3 en MediaWiki en versiones anteriores a la 1.24.1, 1.23.8, 1.22.15 y 1.19.23 permite que atacantes remotos lean archivos arbitrarios, provoquen una denegación de servicio u otro tipo de impacto mediante un ataque XEE (XML External Entity). NOTA: Relacionado con CVE-2014-2053.

Existe una vulnerabilidad explotable de desbordamiento de enteros cuando se crea una nueva superficie RGB en SDL 2.0.5. Un archivo especialmente manipulado puede causar un desbordamiento de enteros en un espacio asignado demasiado pequeño, lo que puede provocar un desbordamiento de búfer y una posible ejecución de…

WPHRM Human Resource Management System para WordPress 1.0 permite la inyección SQL mediante el parámetro employee_id.

WPAMS - Apartment Management System de Mojoomla para WordPress permite la inyección SQL mediante el parámetro id.

Hospital Management System de Mojoomla para WordPress permite la inyección SQL mediante el parámetro id.

WPCHURCH - Church Management System de Mojoomla permite la inyección SQL mediante el parámetro id.

WPGYM - WordPress Gym Management System de Mojoomla permite la inyección SQL mediante el parámetro id.

School Management System de Mojoomla para WordPress permite la inyección SQL mediante el parámetro id.

SMSmaster Multipurpose SMS Gateway de Mojoomla para WordPress permite la inyección SQL mediante el parámetro id.

El sistema de gestión Annual Maintenance Contract (AMC) de Mojoomla permite que se suban archivos arbitrarios a la hora de manejar imágenes de profilesetting.

El Plugin REST en Apache Struts versiones 2.1.1 hasta 2.3.x anteriores a 2.3.34 y versiones 2.5.x anteriores a 2.5.13, usa una XStreamHandler con una instancia de XStream para deserialización sin ningún filtrado de tipos, lo que puede conllevar a una ejecución de código remota cuando se deserializan cargas XML.

Se ha descubierto un error en la versión 1.7.5 de heinekingmedia StashCat para Android, en la versión 0.0.80w para web, y 0.0.86 para ordenador. Se utiliza RSA para intercambiar un secreto para el cifrado simétrico de los mensajes. Sin embargo, la clave privada RSA no solo se almacena en el lado del cliente, sino que…

Se ha descubierto un error en la versión 1.7.5 de heinekingmedia StashCat para Android, en la versión 0.0.80w para web, y 0.0.86 para ordenador. Los mecanismos de cierre de sesión no piden autorización. Por ello, un atacante solo necesita saber el ID del dispositivo. Esto da lugar a una denegación de servicio. Se…

Se ha descubierto un error en la versión 1.7.5 de heinekingmedia StashCat para Android. Las credenciales de acceso están escritas en un archivo de registro en el dispositivo. Por lo tanto, un atacante con acceso a los archivos de registro podría leer estas credenciales.

Se ha descubierto un error en la versión 1.7.5 de heinekingmedia StashCat para Android, en la versión 0.0.80w para web, y 0.0.86 para ordenador. Para cifrar mensajes, se utiliza AES en modo CBC con un secreto pseudoaleatorio. Este secreto, así como el vector de inicialización (IV), se generaban con math.random() en…

Se ha descubierto un error en las versiones anteriores a 1.5.18 de heinekingmedia StashCat para Android. No se implementa la fijación de ningún certificado, por lo que el atacante podría enviar un certificado para el backend y la aplicación no se daría cuenta.

Se ha descubierto un error en la versión 1.7.5 de heinekingmedia StashCat para Android, en la versión 0.0.80w para web, y 0.0.86 para ordenador. Para la autenticación, la contraseña del usuario se crea con un hash SHA-512 sin sal ni ningún otro mecanismo de derivación de clave para establecer un secreto seguro.…

Se ha descubierto un error en la versión 1.7.5 de heinekingmedia StashCat para Android, en la versión 0.0.80w para web, y 0.0.86 para ordenador. El protocolo del producto únicamente trata de asegurar la confidencialidad. No se realizan verificaciones de integridad ni autenticidad en todo el protocolo. Por ello, los…

Se ha descubierto un error en la versión 1.7.5 de heinekingmedia StashCat para Android. El almacén de claves está bloqueado con una contraseña embebida. Por ello, cualquiera que tenga acceso al almacén de claves podrá leer el contenido, como por ejemplo, la clave privada del usuario.

El desbordamiento de búfer en AudioCoder versión 0.8.46 permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo .m3u creado.

Un desbordamiento de búfer en MediaCoder versión 0.8.48.5888, permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo .m3u creado.

La función MWOAuthDataStore::lookup_token Extension:OAuth para MediaWiki versión 1.25.x anterior a 1.25.3, versión 1.24.x anterior a 1.24.4 y anterior a versión 1.23.11, no comprueba apropiadamente la firma cuando verifica la firma de autorización, lo que permite a los consumidores registrados remotos utilizar las…

Múltiples vulnerabilidades de tipo Cross-site scripting (XSS) en el archivo rpc.php en OpenMediaVault versión 2.1, en la funcionalidad Access Rights Management(Users), permite a los atacantes inyectar scripts web arbitraria y ejecutar scripts maliciosos dentro del navegador de un cliente autenticado.

avcodec 2.2.x, tal y como se emplea en el reproductor multimedia VideoLAN VLC en versiones 2.2.7-x anteriores a la 2017-06-29, permite una escritura en la memoria dinámica (heap) fuera de límites debido a que se llama a memcpy() con un tamaño erróneo. Esto conduce a una denegación de servicio (cierre inesperado de la…

Los unmarshallers AMF en Red5 Media Server en versiones anteriores a la 1.0.8 no restringen las clases para las que realizan deserialización, lo que permite que atacantes remotos ejecuten código arbitrario mediante datos Java serializados manipulados.