Vulnerabilidades

Vulnerabilidad relacionada con una ruta de búsqueda sin comillas en CivetWeb v1.16. Esta vulnerabilidad permite a un atacante local ejecutar código arbitrario con privilegios elevados colocando un ejecutable malicioso en un directorio que se analiza antes de la ruta prevista de la aplicación (C:\Program…

Se ha encontrado una vulnerabilidad en WeiYe-Jing datax-web hasta la versión 2.1.2. La función afectada es desconocida. La ejecución de una manipulación puede conducir a una inyección SQL. El ataque puede lanzarse remotamente. El exploit ha sido publicado y puede utilizarse.

Se detectó una vulnerabilidad en WeiYe-Jing datax-web hasta la versión 2.1.2. Esto afecta a la función remove/update/pause/start/triggerJob del componente Job Handler. Realizar manipulaciones resulta en controles de acceso inadecuados. El ataque puede iniciarse remotamente. El exploit es ahora público y puede ser…

Desbordamiento de búfer en el analizador de URI de CivetWeb 1.14 hasta 1.16 (la más reciente) permite a un atacante remoto lograr la ejecución remota de código mediante una solicitud HTTP manipulada. Esta vulnerabilidad se activa durante el procesamiento de la solicitud y puede permitir a un atacante corromper la…

En oxidized-web (también conocido como Oxidized Web) anterior a 0.15.0, la página de migración de RANCID permite que un usuario no autenticado obtenga control sobre la cuenta de usuario de Linux que ejecuta oxidized-web.

Se ha encontrado una vulnerabilidad en WeiYe-Jing datax-web 2.1.1. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /api/job/add/. La manipulación del argumento glueSource provoca la inyección de comandos en el sistema operativo. Es posible iniciar el ataque de forma remota. El exploit se ha…

Existen desbordamientos de enteros en libvpx en versiones anteriores a la 1.14.1. Llamar a vpx_img_alloc() con un valor grande del parámetro d_w, d_h o align puede provocar desbordamientos de enteros en los cálculos de tamaños y compensaciones del búfer y algunos campos de la estructura vpx_image_t devuelta pueden no…

Existe una vulnerabilidad de desbordamiento de montón en libvpx codificar un frame que tiene dimensiones mayores que el tamaño configurado originalmente con VP9 puede resultar en un desbordamiento de montón en libvpx. Recomendamos actualizar a la versión 1.13.1 o superior.

Una vulnerabilidad fue encontrada en cloudfavorites-web 1.3.0 y clasificada como problemática. Una función desconocida del componente Nickname Handler es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque puede lanzarse de forma remota. La explotación ha sido divulgada al…

Una vulnerabilidad fue encontrada en WeiYe-Jing datax-web 2.1.2 y clasificada como crítica. Una función desconocida del archivo /api/log/killJob del componente HTTP POST Request Handler es afectada por esta vulnerabilidad. La manipulación del argumento ProcessId conduce a la inyección de comandos del sistema…

VP9 en libvpx anterior a 1.13.1 maneja mal las anchuras, lo que provoca un bloqueo relacionado con la codificación.

El desbordamiento del búfer en la codificación vp8 en libvpx en Google Chrome anterior a 117.0.5938.132 y libvpx 1.13.1 permitía a un atacante remoto explotar potencialmente la corrupción del montón a través de una página HTML manipulada. (Severidad de seguridad de Chrome: alta)

El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)

Existe un Use After Free/Double Free en libwebp. Un atacante puede usar la función ApplyFiltersAndEncode() y hacer un bucle para liberar best.bw y asignar best = puntero trial. El segundo bucle devolverá 0 debido a un error de memoria insuficiente en el codificador VP8, el puntero sigue asignado a trial y el…

Clockwork Web anterior a la versión 0.1.2, cuando se utiliza Rails anterior a la versión 5.2, permite CSRF.

Se encontró una vulnerabilidad en ityoukfriends-web. Ha sido calificada como problemática. Una función desconocida del componente Comment Handler es afectada por esta vulnerabilidad. La manipulación conduce a cross-site scripting. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y…

La interfaz RPC en datax-web v1.0.0 y v2.0.0 a v2.1.2 no contiene comprobaciones de permisos de forma predeterminada, lo que permite a los atacantes ejecutar comandos arbitrarios a través de datos serializados de Hesse manipulados.

Se encontró una vulnerabilidad en HealthMateWeb. Ha sido declarada problemática. Una función desconocida del archivo createaccount.php es afectada por esta vulnerabilidad. La manipulación del argumento username/password/first_name/last_name/company/phone conduce a cross-site scripting. El ataque se puede lanzar de…

Web Sockets no ejecuta ningún método AuthenticateMethod que pueda configurarse, lo que lleva a una desreferencia del puntero null si se supone que el puntero UserData devuelto no es null, o a una omisión de autenticación. Este problema solo afecta a WebSockets con un enlace AuthenticateMethod. Los controladores de…

Se encontró una vulnerabilidad en ytti Oxidized Web. Ha sido clasificada como problemática. Una función desconocida del archivo lib/oxidized/web/views/conf_search.haml es afectada por esta vulnerabilidad. La manipulación del argumento to_research conduce a Cross-Site Scripting. Es posible lanzar el ataque de forma…

Shilpi CAPExWeb 1.1 permite la inyección de SQL a través de una solicitud GET servlet/capexweb.cap_sendMail.

El repositorio mandoku/mdweb versiones hasta 07-05-2015 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio echoleegroup/PythonWeb versiones hasta 31-10-2018 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

El repositorio ChangeWeDer/BaiduWenkuSpider_flaskWeb versiones anteriores a 29-11-2021 en GitHub, permite un salto de ruta absoluto porque la función send_file de Flask es usada de forma no segura

Se ha detectado que IcedTea-Web usaba el atributo codebase de la etiqueta (applet) en la página HTML que aloja el applet de Java en las comprobaciones de la política de mismo origen (SOP). Como la base de código especificada no debe coincidir con el origen real del applet, esto permitía a un sitio malicioso omitir la…