Vulnerabilidades

Slack Morphism es una biblioteca cliente para la API Web de Slack, la API de eventos, Socket Mode y Block Kit. Las versiones desde la 1.0.0 hasta la 2.27.0 exponen la HMAC de solicitud de Slack correcta cuando falla la verificación de la firma. Para una solicitud no válida, `slack-morphism` calcula la firma correcta…

isomorphic-git anterior a la 1.42.0 contiene una vulnerabilidad de contaminación de prototipos en la función getRemoteInfo que permite al operador de un servidor Git malicioso contaminar Object.prototype anunciando nombres de referencias manipulados que contienen segmentos de ruta '__proto__' durante la negociación de…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en agmorpheus Syntax Highlighter Compress syntax-highlighter-compress permite XSS Reflejado. Este problema afecta a Syntax Highlighter Compress: desde n/a hasta <= 3.0.83.3.

La exposición de información sensible del sistema a una esfera de control no autorizada (CWE-497) en la integración de Gallagher Morpho podría permitir a un operador autenticado con permisos de sitio limitados realizar cambios críticos en los dispositivos Morpho locales. Este problema afecta al Servidor de Command…

Se ha detectado una vulnerabilidad en miurla morphic hasta la versión 0.4.5. Afecta a la función fetchHtml del archivo /api/advanced-search del componente HTTP Status Code 3xx Handler. Esta manipulación provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede llevarse a cabo de forma…

Al manejar tarjetas sin contacto, se utiliza una función específica para obtener información adicional de la tarjeta que no verifica el límite de los datos recibidos durante la lectura. Esto permite un desbordamiento de búfer en la región stack de la memoria que podría provocar una posible ejecución remota de código…

Al leer las claves de DesFire, la función que lee la tarjeta no verifica correctamente los límites al copiar internamente los datos recibidos. Esto permite un desbordamiento de búfer de almacenamiento dinámico que podría conducir a una posible ejecución remota de código en el dispositivo de destino. Esto es…

Durante el proceso de validación de actualización, el firmware no verifica adecuadamente los límites mientras copia algunos atributos para verificar. Esto permite un desbordamiento del búfer basado en pila que podría provocar una posible ejecución remota de código en el dispositivo de destino.

El controlador del comando de validación de actualización no verifica adecuadamente los límites al realizar ciertas operaciones de validación. Esto permite un desbordamiento del búfer basado en pila que podría provocar una posible ejecución remota de código en el dispositivo de destino.

Los controladores de comandos Parameter Zone Read and Parameter Zone Write permiten realizar un desbordamiento del búfer de pila. Potencialmente, esto podría conducir a la ejecución de un código remoto en el dispositivo de destino.

Al abusar de un defecto de diseño en el mecanismo de actualización del firmware del terminal afectado, es posible provocar una denegación permanente de servicio para el terminal. La única forma de recuperar el terminal es devolviéndolo al fabricante.

La interfaz web de PAC Device permite que el perfil de usuario del administrador del dispositivo almacene scripts maliciosos en algunos campos. El script malicioso almacenado se ejecuta cuando cualquier usuario de la interfaz de administración del servidor web abre la GUI. La causa principal de la vulnerabilidad es…

Slack Morphism es una moderna librería cliente para Slack Web/Events API/Socket Mode y Block Kit. Los registros de depuración exponen URLs confidenciales para los webhooks de Slack que contienen información privada. El problema ha sido corregido en versión 1.3.2 que redacta las URLs confidenciales para los webhooks.…

Slack Morphism es una biblioteca cliente asíncrona para Rust. En versiones anteriores a 0.41.0, era posible que la información del cliente Slack OAuth fuera filtrada en los registros de depuración de la aplicación. En la versión 0.41.0 fue introducido un formato de depuración más estricto y seguro para los tipos de…

Se ha detectado un problema de tipo XXE en Morpheus versiones hasta 5.2.16 y desde la 5.4.x hasta 5.4.4. Un ataque con éxito requiere que sea configurado un proveedor de identidad SAML. Para explotar la vulnerabilidad, el atacante debe conocer el ID de devolución de llamada SAML único del origen de identidad…

El paquete @isomorphic-git/cors-proxy versiones anteriores a 2.7.1 es vulnerable a un ataque de tipo Server-side Request Forgery (SSRF) debido a una falta de saneo y comprobación de la acción de redireccionamiento en middleware.js

isomorphic-git versiones anteriores a 1.8.2, permite un Salto de Directorio por medio de un repositorio diseñado

Un desbordamiento del búfer en los manejadores de comandos Thrift en los dispositivos IDEMIA Morpho Wave Compact y VisionPass versiones anteriores a 2.6.2, los dispositivos Sigma versiones anteriores a 4.9.4 y los dispositivos MA VP MD versiones anteriores a 4.9.7, permite a atacantes remotos lograr una ejecución de…

Un salto de ruta en los manejadores de comandos Thrift en los dispositivos IDEMIA Morpho Wave Compact y VisionPass versiones anteriores a 2.6.2, permite a atacantes remotos autenticados lograr una denegación de servicios y divulgación de información por medio de paquetes TCP/IP

Un desbordamiento del búfer en los manejadores de comandos Thrift en los dispositivos IDEMIA Morpho Wave Compact y VisionPass versiones anteriores a 2.6.2, permite a atacantes autenticados físicamente próximos lograr la ejecución de código, denegación de servicios y divulgación de información por medio de los puertos…

Se presenta una vulnerabilidad TOCTOU en madCodeHook antes del 16-07-2020, que permite a atacantes locales elevar sus privilegios a SYSTEM.&#xa0;Esto ocurre porque el redireccionamiento de ruta puede ocurrir por medio de vectores que involucran uniones de directorio

Se detectó un problema en la implementación de un contrato inteligente para MORPH Token hasta el 05-06-2019, un token Ethereum.&#xa0;Un error tipográfico en el constructor del contrato de Propiedad (que es heredado por MORPH Token) permite a atacantes adquirir la propiedad del contrato.&#xa0;Posteriormente, un nuevo…

Morpho Itemiser 3 8.17 tiene las credenciales administrativas embebidas, lo que facilita a atacantes remotos obtener el acceso a través de una solicitud de inicio de sesión.

Desbordamiento de búfer basado en pila en EffectMatrix (E.M.) Magic Morph v1.95b, permite a atacantes remotos ejecutar código de su elección a través de una cadena larga en un fichero .mor

fasttrack p2p, tal como se usa en (1) KaZaA anterior a 1.5, (2) grokster y (3) morpheus, permite a atacantes remotos provocar una denegación de servicio (agotamiento de memoria) mediante una serie de mensajes de cliente a cliente, que abren nuevas ventanas por cada mensaje.