Vulnerabilidades

ERC (también conocido como Reconocimiento de emociones en conversación) hasta la versión 0.3 tiene una deserialización insegura a través de un objeto serializado porque se usa jsonpickle.

Se descubrió que Cloudflare Quiche era vulnerable a un bucle infinito al enviar paquetes que contenían tramas RETIRE_CONNECTION_ID. Las conexiones QUIC poseen un conjunto de identificadores de conexión (ID); consulte la Sección 5.1 de RFC 9000 (https://datatracker.ietf.org/doc/html/rfc9000#section-5.1). Una vez completado el protocolo de enlace QUIC, un endpoint local se encarga de emitir y retirar los ID de conexión que utiliza el punto remoto para rellenar el campo ID de conexión de destino en los paquetes enviados desde el punto remoto al local. Cada ID de conexión tiene un número de secuencia para garantizar la sincronización entre los puntos. Un atacante remoto no autenticado puede explotar esta vulnerabilidad completando primero un protocolo de enlace y luego enviando un conjunto de tramas especialmente manipuladas que desencadenan el retiro del ID de conexión en la víctima. Cuando la víctima intenta enviar un paquete que contiene tramas RETIRE_CONNECTION_ID, la Sección 19.16 de RFC 9000 (https://datatracker.ietf.org/doc/html/rfc9000#section-19.6) exige que el número de secuencia del ID de conexión retirado no coincida con el del ID de conexión utilizado por el paquete. En otras palabras, un paquete no puede contener una trama que se retire a sí misma. En escenarios como la migración de rutas, es posible que existan múltiples rutas activas con diferentes ID de conexión activos que podrían utilizarse para retirarse mutuamente. El exploit desencadenó un comportamiento involuntario de una característica de diseño de quiche que permite el retiro entre rutas manteniendo la sincronización completa del ID de conexión, lo que provocó un bucle infinito. Este problema afecta a quiche desde la versión 0.15.0 hasta la 0.24.5.

En Agora Foundation Agora fall23-Alpha1 anterior a 690ce56, se permite XSS mediante una imagen de perfil en server/controller/userController.js. Server/routes/userRoutes.js permite formatos distintos de PNG, JPEG y WEBP; esto incluye SVG.

Un problema en Ollama v0.1.33 permite a los atacantes eliminar archivos arbitrarios mediante el envío de un paquete manipulado al endpoint /api/pull.

En Agora Foundation Agora fall23-Alpha1 anterior a b087490, hay XSS a través de topicName en client/agora/public/js/editorManager.js.

En Agora Foundation Agora fall23-Alpha1 anterior a b087490, hay XSS a través de la etiqueta en client/agora/public/js/editorManager.js.

Cancelar una consulta (p. ej., cancelando el contexto pasado a uno de los métodos de consulta) durante una llamada al método Scan de las filas devueltas puede generar resultados inesperados si se realizan otras consultas en paralelo. Esto puede generar una condición de ejecución que sobrescriba los resultados esperados con los de otra consulta, provocando que la llamada a Scan devuelva resultados inesperados de la otra consulta o un error.

IBM WebSphere Application Server 9.0 y WebSphere Application Server Liberty 17.0.0.3 a 25.0.0.7 podrían permitir que un atacante remoto eluda las restricciones de seguridad causadas por un fallo en el respeto de la configuración de seguridad.

Una vulnerabilidad en Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, incluyendo la unidad de conferencia 6970 hasta la versión 6.4 SP4, podría permitir a un atacante no autenticado realizar un ataque de inyección de comandos debido a una depuración insuficiente de parámetros. Una explotación exitosa podría permitir a un atacante ejecutar comandos arbitrarios dentro del teléfono, lo que podría provocar la divulgación o modificación de datos de configuración confidenciales o afectar la disponibilidad y el funcionamiento del dispositivo.

Se descubrió que openjpeg v 2.5.0 contenía una desreferencia de puntero NULL a través del componente /openjp2/dwt.c.

EyouCMS 1.6.7 es vulnerable a Cross Site Scripting (XSS) en /login.php?m=admin&c=System&a=web&lang=cn.

Un problema en 4C Strategies Exonaut anterior a v22.4 permite a los atacantes ejecutar un directory traversal.