Vulnerabilidades

Flatpak es un sistema para compilar, distribuir y ejecutar aplicaciones de escritorio en entornos aislados (sandbox) en Linux. Antes de la versión 1.18.1, en sistemas con al menos un remoto OCI configurado (lo más habitual en sistemas Fedora), un usuario local malintencionado con una sesión local activa podía utilizar…

El plugin EventON - Subscriber para WordPress es vulnerable a una inyección SQL genérica a través del parámetro 'email' en todas las versiones hasta la 1.4.5 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

MLflow 3.17.1 y anteriores contiene una vulnerabilidad de path traversal (recorrido de rutas) en el backend de seguimiento FileStore que permite a atacantes sin autenticar controlar rutas del sistema de archivos mediante el envío de un ID de traza manipulado que contiene secuencias de recorrido al endpoint POST…

Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 permite un ataque de falsificación de petición en sitios cruzados (CSRF) contra admin/modules/circulation/loan_history_maintenance.php, ya que el parámetro GET action=run realiza operaciones privilegiadas y destructivas sin token CSRF ni confirmación mediante…

Se ha detectado un fallo en FusionPBX hasta la versión 5.4.4/5.5.7/5.6.5. El elemento afectado es una función desconocida del archivo app/dialplans/resources/classes/dialplan.php del componente Dialplan Editor. La ejecución de una manipulación puede provocar una inyección de comandos del sistema operativo (OS command…

SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 es vulnerable a inyección SQL en admin/modules/reporting/customs/dl_detail.php a través del parámetro fileID.

Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 permite a un usuario del personal autenticado realizar una inyección SQL a través de los parámetros GET opac_hide y promoted de admin/modules/bibliography/index.php, porque se aplica escape_string() pero los valores se concatenan en un contexto SQL numérico sin…

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Antes de la versión 3.2.6, las implementaciones predeterminadas sin token permiten a clientes anónimos crear kernels de Jupyter y enviar mensajes execute_request que contienen Python arbitrario. La lista de bloqueo…

Inyección SQL mediante inyección de identificadores en los parámetros POST tableName y tableFields de los endpoints AJAX de administración (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) en SENAYAN Library Management System (SLiMS) Bulian 9.8.0 permite a cualquier usuario…

Vulnerabilidad de validación de entrada inadecuada en el componente Apache Camel Mail. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. CVE-2026-46584 corregía que las cabeceras de correo llegaran al Exchange sin pasar por un filtro de cabeceras,…

Vulnerabilidad de política de dominios cruzados permisiva con dominios no confiables en el componente Jetty de Apache Camel. Esta incidencia afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Activar enableCORS en un endpoint de Jetty instalaba CrossOriginFilter…

Vulnerabilidad de validación de entrada inadecuada en el componente Apache Camel Core. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El procesador de sagas consultaba una cabecera llamada Long-Running-Action para decidir a qué saga pertenecía…

Vulnerabilidad de autenticación inadecuada en el componente Keycloak de Apache Camel. Este problema afecta a Apache Camel: desde la 4.15.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El procesador de seguridad validaba el emisor de un token introspeccionado solo cuando la respuesta de…

Vulnerabilidad de permisos predeterminados incorrectos en el componente PQC de Apache Camel. Este problema afecta a Apache Camel: desde la 4.12.0 anteriores a la 4.18.5, desde la 4.19.0 anteriores a la 4.22.1. Cuando el componente escribía en disco el material de claves generado, lo hacía con los permisos que producía…

Exposición de elemento de datos a una sesión incorrecta (Exposure of Data Element to Wrong Session), vulnerabilidad en el componente AS2 de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta la 4.18.5 (excluida), y desde la 4.19.0 hasta la 4.22.1 (excluida). El material de firma perteneciente a…

Vulnerabilidad de inserción de información sensible en archivo de registro en el componente MLLP de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 anterior a la 4.18.5, desde la 4.19.0 anterior a la 4.22.1. El componente camel-mllp incluye una opción logPhi que regula si el contenido de la carga…

Generación de un mensaje de error que contiene información sensible en el componente CXF de Apache Camel. Esta incidencia afecta a Apache Camel: desde la 4.0.0 anterior a la 4.18.5, desde la 4.19.0 anterior a la 4.22.1. Cuando una ruta situada detrás de un consumidor SOAP de CXF fallaba con una excepción que el…

Vulnerabilidad de manejo incorrecto de la distinción entre mayúsculas y minúsculas en el componente HTTP de Apache Camel Platform. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. La protección que impide que un encabezado de la petición se…

Exposición de información sensible a un actor no autorizado en el componente HTTP de Apache Camel. Esta incidencia afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Dos rutas entregaban credenciales a un destino de redirección, que es un host elegido por el…

Vulnerabilidad de restricción inadecuada de referencias a entidades externas XML (CWE-611) en el componente XPath de Apache Camel. El problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Con documentType establecido en InputSource, XPathBuilder entregaba…

Vulnerabilidad de validación de entrada incorrecta en el componente Tika de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El productor de Tika asignaba todas las claves de metadatos extraídas del documento enviado al Exchange…

Vulnerabilidad de ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('Race Condition') en el componente PQC de Apache Camel. Este problema afecta a Apache Camel: desde la 4.12.0 anterior a la 4.18.5, y desde la 4.19.0 anterior a la 4.22.1. El productor mantenía una única instancia de…

Vulnerabilidad de validación inadecuada de certificados en el componente Knative de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Cuando SSL estaba habilitado en el cliente HTTP de Knative pero no se había configurado ningún…

Generación de mensaje de error que contiene información sensible en el componente Mina de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Cuando el procesamiento de un intercambio fallaba, el consumidor Mina escribía…

Exposición de elemento de datos a una sesión incorrecta (Exposure of Data Element to Wrong Session), vulnerabilidad en el componente Thrift de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El formato de datos Thrift deserializaba…