Vulnerabilidades

El analizador Smile de FasterXML jackson-dataformats-binary nunca invoca StreamReadConstraints.validateNameLength() al decodificar los nombres de propiedades de objetos JSON, por lo que el límite maxNameLength no se aplica para este formato. SmileParser._handleLongFieldName() hace crecer su búfer interno de nombres…

El analizador CBOR de FasterXML jackson-dataformats-binary nunca invoca StreamReadConstraints.validateNameLength() al decodificar los nombres de propiedades de objetos JSON, por lo que el límite maxNameLength no se aplica para este formato. CBORParser._decodeLongerName() decodifica un nombre de propiedad de longitud…

AMMOS Instrument Toolkit (anteriormente Bespoke Links to Instruments for Surface and Space (BLISS)) es un conjunto de software basado en Python desarrollado para gestionar el Ground Data System (GDS), el Electronic Ground Support Equipment (EGSE), el envío de comandos, el enlace ascendente/descendente de telemetría y…

DataDog::DogStatsd, en sus versiones hasta la 0.07 para Perl, permite la inyección de métricas. DataDog::DogStatsd no sanea adecuadamente la entrada, lo que permite la inyección de métricas con datos procedentes de fuentes no fiables. El método send_stats no elimina los saltos de línea de los nombres de métrica…

DataDog::DogStatsd en Perl, en versiones hasta la 0.07 inclusive, permite inyecciones de métricas a partir de etiquetas de eventos. DataDog::DogStatsd no depura adecuadamente la entrada, lo que permite inyecciones de métricas con datos procedentes de fuentes no fiables. El método format_event (utilizado por el método…

Una vulnerabilidad fue detectada en WebAssembly Binaryen hasta la versión 117. Este problema afecta la función IRBuilder::makeBrOn del archivo src/wasm/wasm-ir-builder.cpp del componente BrOn Parser. Realizar una manipulación resulta en una aserción alcanzable. El ataque necesita ser abordado localmente. El exploit…

Vulnerabilidad de Ejecución Remota de Código por Deserialización de Datos No Confiables en la carga de GPT Academic. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica…

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en GPT Academic run_in_subprocess_wrapper_func. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. No se requiere autenticación para explotar esta vulnerabilidad.…

Vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en GPT Academic stream_daas. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GPT Academic. Se requiere interacción con un servidor DAAS malicioso para explotar esta…

Una vulnerabilidad de inyección de código en la librería binary-parser anterior a la versión 2.3.0 permite la ejecución arbitraria de código JavaScript cuando se utilizan valores no confiables en nombres de campos del analizador o parámetros de codificación. La librería interpola directamente estos valores en código…

Se ha identificado una vulnerabilidad en WebAssembly Binaryen hasta la versión 125. Afecta a la función IRBuilder::makeLocalGet/IRBuilder::makeLocalSet/IRBuilder::makeLocalTee del archivo src/wasm/wasm-ir-builder.cpp del componente IRBuilder. La manipulación del argumento Index provoca una desreferencia de puntero…

Se ha detectado una vulnerabilidad en WebAssembly Binaryen hasta la versión 125. El problema afecta a la función WasmBinaryReader::readExport del archivo src/wasm/wasm-binary.cpp. Esta manipulación provoca un desbordamiento de búfer basado en el heap. Es posible lanzar el ataque en el host local. El exploit se ha…

El plugin Binary MLM Plan para WordPress es vulnerable a una referencia directa insegura a objetos en versiones hasta la 3.0, inclusive. Esto se debe a que la función bmp_user_payout_detail_of_current_user() selecciona los registros de pago únicamente por ID sin verificar la propiedad. Esto permite que atacantes…

El plugin Binary MLM Plan para WordPress es vulnerable a una escalada de privilegios limitada en todas las versiones hasta la 3.0, inclusive. Esto se debe a que el rol bmp_user otorga a todos los usuarios la capacidad manage_bmp por defecto al registrarse a través del formulario del plugin. Esto hace posible que…

Se ha detectado una vulnerabilidad en binary-husky gpt_academic hasta la versión 3.91. Se ve afectada la función merge_tex_files_ del archivo crazy_functions/latex_fns/latex_toolbox.py del componente LaTeX File Handler. Esta manipulación del argumento \input{} conduce a un recorrido de directorios (path traversal). El…

El complemento Woo Slider Pro – Drag Drop Slider Builder para WooCommerce para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de comprobación de capacidad en la acción AJAX woo_slide_pro_delete_draft_preview en todas las versiones hasta la 1.12 incluida. Esto permite que atacantes…

La vulnerabilidad de falta de autorización en BinaryCarpenter Woo Slider Pro permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Woo Slider Pro desde la versión n/d hasta la 1.12. Acción afectada: "woo_slide_pro_delete_slider".

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en LETSCMS MLM Software Binary MLM Plan permite la inyección SQL. Este problema afecta al Plan MLM Binario desde n/d hasta la versión 3.0.

La vulnerabilidad de falta de autorización en BinaryCarpenter Free Woocommerce Product Table View permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la vista de tabla de productos gratuita de WooCommerce desde n/d hasta la versión 1.78.

Una vulnerabilidad clasificada como problemática se encontró en WebAssembly WABT 1.0.36. Afectado por esta vulnerabilidad está la función BinaryReaderInterp::BeginFunctionBody del archivo src/interp/binary-lecter-interp.cc. La manipulación conduce a la deserción del puntero nulo. El ataque se puede lanzar de forma…

La vulnerabilidad de falta de autorización en BinaryCarpenter Free Woocommerce Product Table View permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la vista de tabla de productos gratuita de WooCommerce desde n/d hasta la versión 1.78.

Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el módulo de corrección de pruebas de Latex de binary-husky/gpt_academic versión 3.9.0. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en el archivo `debug_log.html` generado por el módulo. Cuando un administrador accede a…

Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en binary-husky/gpt_academic, versión git 310122f. La aplicación permite descargar artículos de arxiv.org, pero la validación de URL es incompleta. Un atacante puede explotar esta vulnerabilidad para que la aplicación acceda a cualquier URL, incluidos los…

Una vulnerabilidad en binary-husky/gpt_academic, a partir de la confirmación 310122f, permite un ataque de denegación de servicio mediante expresiones regulares (ReDoS). La función '?????????????????????' permite la ejecución de expresiones regulares proporcionadas por el usuario. Ciertas expresiones regulares pueden…

Una vulnerabilidad en binary-husky/gpt_academic, versión git 310122f, permite la ejecución remota de código. La aplicación permite la extracción de archivos RAR proporcionados por el usuario sin la validación adecuada. El módulo rarfile de Python, que admite enlaces simbólicos, puede explotarse para realizar…