Vulnerabilidades

En galois_2p8 versiones anteriores a 0.1.2, la función PrimitivePolynomialField::new presenta un desbordamiento de búfer "off-by-one" para un vector

Una implementación inapropiada en DevTools en Google Chrome versiones anteriores a 97.0.4692.71, permitía a un atacante que convencía a un usuario de instalar una extensión maliciosa permitir potencialmente que la extensión escapara del sandbox por medio de una página HTML diseñada

El paquete vm2 versiones anteriores a 3.9.6, es vulnerable a una Omisión de Sandbox por medio del acceso directo a los objetos de error del host generados por los internos del nodo durante la generación de un stacktrace, lo que puede conllevar a una ejecución de código arbitrario en la máquina del host

Joplin versión 2.6.10, permite a atacantes remotos ejecutar comandos del sistema mediante código malicioso en los resultados de búsqueda del usuario

Una vulnerabilidad de tipo Cross-site scripting en CSV+ versiones anteriores a 0.8.1, permite a un atacante remoto no autenticado inyectar un script arbitrario o un comando de Sistema Operativo arbitrario por medio de un archivo CSV especialmente diseñado que contenga una etiqueta HTML

El archivo CGI.escape_html en Ruby versiones anteriores a 2.7.5 y 3.x versiones anteriores a 3.0.3, presenta un desbordamiento de enteros y un desbordamiento de búfer resultante por medio de una cadena larga en plataformas (como Windows) donde size_t y long tienen diferentes números de bytes. Esto también afecta a CGI…

Twig es un lenguaje de plantillas de código abierto para PHP. Cuando está en modo sandbox, el parámetro "arrow" del filtro "sort" debe ser un cierre para evitar que atacantes puedan ejecutar funciones PHP arbitrarias. En las versiones afectadas, esta restricción no era aplicada correctamente y podía conllevar a una…

iTunesRPC-Remastered es una utilidad de Discord Rich Presence para iTunes en Windows. En las versiones afectadas, iTunesRPC-Remastered no saneaba correctamente las rutas de los archivos de imagen, conllevando a una inyección de comandos a nivel del Sistema Operativo. Este problema ha sido parcheado en el commit…

iTunesRPC-Remastered es una utilidad de Discord Rich Presence para iTunes en Windows. En las versiones afectadas, iTunesRPC-Remastered no saneaba correctamente las entradas del usuario usadas para eliminar archivos, conllevando a un borrado de archivos sólo limitado por los permisos del proceso. Es recomendado a…

Se ha detectado una vulnerabilidad de inyección SQL no autenticada (SQLi) en el plugin [GWA] AutoResponder de WordPress (versiones anteriores a 2.3 incluyéndola), vulnerable en (&listid). No se presenta una versión parcheada, plugin cerrado

Esto afecta al paquete @strikeentco/set versiones anteriores a 1.0.2. Permite a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota. **Nota:** Esta vulnerabilidad deriva de una corrección incompleta en https://security.snyk.io/vuln/SNYK-JS-STRIKEENTCOSET-1038821

Esto afecta al paquete putil-merge versiones anteriores a 3.8.0. La función merge() no comprueba los valores pasados en el argumento. Un atacante puede suministrar un valor malicioso al ajustar el valor para incluir la propiedad del constructor. Nota: Esta vulnerabilidad deriva de una corrección incompleta en…

pgjdbc es el controlador JDBC oficial de PostgreSQL. Se encontró un agujero de seguridad en el controlador jdbc para la base de datos postgresql mientras se hacía una investigación de seguridad. El sistema que utiliza la librería postgresql será atacado cuando un atacante controle la url o las propiedades del jdbc.…

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del campo username en el archivo login.php

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Simple Client Management System versión 1.0, por medio del parámetro id en el archivo view-service.php

Se presenta Un salto de Ruta en NPM w-zip versiones anteriores a 1.0.12

Se ha detectado que Online Course Registration versión v1.0, contiene credenciales embebidas en el código fuente, que permite a atacantes acceder al panel de control si está comprometido

En strongSwan versiones anteriores a 5.9.5, un respondedor malicioso puede enviar un mensaje EAP-Success demasiado pronto sin autenticar realmente al cliente y (en el caso de los métodos EAP con autenticación mutua y autenticación sólo EAP para IKEv2) incluso sin autenticación del servidor

El paquete keyget a partir de la versión 0.0.0, es vulnerable a una Contaminación de Prototipos por medio de los métodos set, push y at, lo que podría permitir a un atacante causar una denegación de servicio y puede conllevar a una ejecución de código remota. **Nota:** Esta vulnerabilidad es derivada de una corrección…

El paquete bmoor versiones anteriores a 0.10.1, es vulnerable a una Contaminación de Prototipos debido a una falta de saneo en la función set. **Nota:** Esta vulnerabilidad es derivada de una corrección incompleta en [CVE-2020-7736](https://security.snyk.io/vuln/SNYK-JS-BMOOR-598664)

El paquete zip-local versiones anteriores a 0.3.5, es vulnerable a una escritura de archivos arbitrarios por medio de la extracción de archivos (Zip Slip), que puede conllevar a una extracción de un archivo diseñado fuera del directorio de extracción previsto

Se presenta una vulnerabilidad de inyección SQL en ZFAKA versiones anteriores a 1.43 incluyéndola, que un atacante puede usar para completar una inyección SQL en primer plano y añadir una cuenta de administrador en segundo plano

Se presenta una vulnerabilidad de inyección SQL en Sourcecodester Mobile Shop System en PHP MySQL versión 1.0, por medio del parámetro email en los archivos (1) login.php o (2) LoginAsAdmin.php

Online Motorcycle (Bike) Rental System versión 1.0, es vulnerable a un ataque de Inyección SQL Basado en Tiempo Ciego dentro del portal de inicio de sesión. Esto puede conllevar a que atacantes descarguen remotamente las credenciales de la base de datos MySQL

Se presenta una vulnerabilidad de ejecución de código remota (RCE) en Sourcecodester Simple Chatbot Application versión 1.0 ( y versiones anteriores por medio del parámetro bot_avatar en el archivo SystemSettings.php