Vulnerabilidades

El paquete com.twelvemonkeys.imageio:imageio-metadata versiones anteriores a 3.7.1, es vulnerable a una Inyección de tipo XML External Entity (XXE) debido a un analizador XML inicializado de forma no segura para leer metadatos XMP. Un atacante puede explotar esta vulnerabilidad si es capaz de suministrar un archivo…

Numerosos plugins y temas del proveedor de AccessPress Themes (también se conoce como Access Keys) han sido perjudicados debido a que su sitio web ha sido comprometido. Sólo están afectados los plugins y temas descargados por medio del sitio web del proveedor, no así los alojados en wordpress.org. Sin embargo, todos…

Expat (también se conoce como libexpat) versiones anteriores a 2.4.4, presenta un desbordamiento de enteros con signo en la función XML_GetBuffer, para configuraciones con un XML_CONTEXT_BYTES no nulo

Cuando es analizado un archivo que se envía al servicio DPDecoder como un trabajo, el SDK R3D omite por error la asignación de una propiedad que contiene un objeto que hace referencia a un UUID que fue analizada desde un fotograma dentro del contenedor de vídeo. Tras la destrucción del objeto que lo posee, el miembro…

Cuando es analizado un archivo que es enviado al servicio DPDecoder como un trabajo, el servicio usará la combinación de parámetros de decodificación que fueron enviados con el trabajo junto con los campos que fueron analizados para el vídeo enviado por el SDK de R3D para calcular el tamaño de un búfer de la pila.…

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…

cwlviewer es una aplicación web para visualizar y compartir workflows de Common Workflow Language. Las versiones anteriores a 1.3.1 contienen una vulnerabilidad de Deserialización de Datos no Confiables. Número de Commit f6066f09edb70033a2ce80200e9fa9e70a5c29de (con fecha 30-09-2021) contiene un parche. No hay…

Esto afecta al paquete pac-resolver versiones anteriores a 5.0.0. Esto puede ocurrir cuando se usa con una entrada no confiable debido a un manejo no seguro de archivos PAC. **NOTA:** La corrección para esta vulnerabilidad se aplica en la biblioteca degenerador de nodos, una dependencia escrita por el mismo…

Node.js versiones anteriores a 16.6.0, 14.17.4 y 12.22.4, es vulnerable a una Ejecución de Código Remota , ataques de tipo XSS, bloqueo de Aplicaciones debido a una falta de comprobación de entrada de los nombres de host devueltos por los Servidores de Nombres de Dominio en la librería dns de Node.js, que puede…

En Python antes de la versiones 3,9,5, la biblioteca ipaddress maneja mal los caracteres cero iniciales en los octetos de una cadena de direcciones IP. Esto (en algunas situaciones) permite a los atacantes eludir el control de acceso que se basa en las direcciones IP

Valve Steam hasta el 10-04-2021, cuando un juego del motor de Origen es instalado, permite a usuarios autenticados remotos ejecutar código arbitrario debido a un desbordamiento del búfer que ocurre para una invitación de Steam después de un clic

Se detectó un problema en la crate smallvec versiones anteriores a 0.6.14 y versiones 1.x anteriores a 1.6.1 para Rust. Se presenta un desbordamiento del búfer en la región heap de la memoria en la función SmallVec::insert_many

Una comprobación inapropiada de condiciones inusuales o excepcionales en Juniper Networks. El servicio Routing Protocol Daemon (RPD) de Junos OS y Junos OS Evolved permite a un atacante enviar un mensaje BGP FlowSpec válido, causando un cambio inesperado en los anuncios de ruta dentro del dominio BGP FlowSpec que…

Determinados dispositivos NETGEAR están afectados por un desbordamiento del búfer por parte de un atacante no autenticado. Esto afecta a CBR40 versiones anteriores a 2.5.0.10, D6220 versiones anteriores a 1.0.0.60, D6400 versiones anteriores a 1.0.0.94, D7000v2 versiones anteriores a 1.0.0.62, D8500 versiones…

Game Networking Sockets de Valve versiones anteriores a v1.2.0, manejan de manera inapropiada segmentos largos y no confiables en la función SNP_ReceiveUnreliableSegment() cuando están configurados para admitir mensajes de texto plano, conllevando a un desbordamiento del búfer en la región heap de la memoria y…

Game Networking Sockets de Valve anterior a versión v1.2.0 manejan incorrectamente los mensajes cifrados largos en la función AES_GCM_DecryptContext::Decrypt() cuando se compilan usando libsodium, lo que conlleva a un Desbordamiento de Búfer en la Región Stack de la Memoria y resultando en una corrupción de la memoria…

Game Networking Sockets de Valve versiones anteriores a v1.2.0, manejan inapropiadamente segmentos no confiables con compensaciones negativas en la función SNP_ReceiveUnreliableSegment(), conllevando a un subdesbordamiento de búfer en la región heap de la memoria y una free() de memoria que no proviene de la pila,…

El paquete y18n anterior a las versiones 3.2.2, 4.0.1 y 5.0.5, es vulnerable a la contaminación de prototipos

Silver Peak Unity Orchestrator versiones anteriores a 8.9.11+, 8.10.11+, o 9.0.1+ usan encabezados HTTP para autentificar unas llamadas a la API REST desde el host local. Esto hace posible acceder a Orchestrator al introducir un ajuste del encabezado HTTP HOST en la versión 127.0.0.1 o localhost. Unas instancias de…

FusionAuth fusionauth-samlv2 versión 0.2.3, permite a atacantes remotos falsificar mensajes y omitir la autenticación por medio de una aserción de SAML que carece de un elemento de Firma, también se conoce como "Signature exclusion attack"

El sistema de actualización automática de "Apache NetBeans" no comprueba los certificados SSL y los nombres de host para descargas basadas en https. Esto permite a un atacante interceptar descargas de actualizaciones automáticas y modificar la descarga, inyectando potencialmente código malicioso. "Apache NetBeans"…

Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario sobre las instalaciones afectadas de Quest Foglight Evolve versión 9.0.0. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro de la cuenta __service__ user. El producto contiene una…

pulverizr versiones hasta 0.7.0, permite una ejecución de comandos arbitraria. Dentro de la librería "lib/job.js", la variable "filename" puede ser controlada por el atacante. Esta función usa la variable "filename" para construir el argumento de la llamada de ejecución sin ningún saneamiento. A fin de explotar con…

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a br.com.anteros.dbcp.AnterosDBCPConfig (también se conoce como anteros-core).

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre la serialización de gadgets y el tipeo, relacionada a com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig (también se conoce como ibatis-sqlmap).