Vulnerabilidades

AmoyLab Unla hasta la versión 0.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados obtener tokens de acceso válidos debido a que el servidor OAuth2 nunca autentica al propietario del recurso. Los atacantes pueden registrar un cliente, solicitar un código desde…

La aplicación para Android A+ (también conocido como cn.xrzcm) 1.0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

resetpass.php en openInvoice v0.90 beta y anteriores que permite a usuarios remotos autenticados cambiar la contraseña de usuarios arbitrarios a través del parámetro uid modificado. NOTA: esto puede ser aprovechado por con una vulnerabilidad diferente, en el archivo auth.php para modificar contraseña sin autenticacion.

auth.php en openInvoice v0.90 beta y anteriores permite a atacantes remotos eludir la autenticación y obtener privilegios mediante el establecimiento de la cookie "oiauth". NOTA: Esto puede ser aprovechado junto con otra vulnerabilidad en resetpass.php para modificar contraseñas de usuarios de manera arbitraria.

Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten a atacantes remotos provocar una denegación de servicio (fallo por acceso inválido a la memoria) mediante un paquete de…

Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten que atacantes remotos provoquen una denegación de servicio mediante un paquete UDP vacío enviado al servidor, que no puede…