Vulnerabilidades

Vulnerabilidad de validación inadecuada del valor de comprobación de integridad en el componente Crypto PGP de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. unmarshal() verificaba el código de detección de modificaciones solo…

Vulnerabilidad de autenticación inadecuada en el componente Shiro de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 anterior a la 4.18.5, desde la 4.19.0 anterior a la 4.22.1. El procesador de seguridad Shiro omitía la verificación de credenciales cuando el subject ya asociado al hilo actual tenía…

Generación de un mensaje de error que contiene información sensible en la vulnerabilidad del componente Knative de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, desde la 4.19.0 hasta antes de la 4.22.1. Cuando el procesamiento de un intercambio fallaba en el lado del…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el componente OAuth de Apache Camel. Este problema afecta a Apache Camel: desde la 4.11.0 hasta la 4.18.5 (sin incluir esta), y desde la 4.19.0 hasta la 4.22.1 (sin incluir esta). El callback del código de autorización no incluía un parámetro…

Política de dominios cruzados permisiva con dominios no confiables en el componente Apache Camel Platform HTTP Vertx. El problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El método createCorsHandler() establecía Access-Control-Allow-Credentials: true…

Control inadecuado de la generación de código ('Code Injection'), Neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('Expression Language Injection') en la vulnerabilidad de Apache Camel. Este problema afecta a Apache Camel: desde la 4.4.0 anterior a la 4.18.5,…

Vulnerabilidad de Server-Side Request Forgery (SSRF) en el componente AS2 de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. En el protocolo AS2, el emisor de un mensaje puede solicitar que la notificación de disposición del…

Vulnerabilidad de gestión inadecuada de la distinción entre mayúsculas y minúsculas en el componente Netty HTTP de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. La restricción de seguridad de camel-netty-http comparaba la ruta de…

Vulnerabilidad de autenticación incorrecta (Improper Authentication) en el componente OAuth de Apache Camel. Este problema afecta a Apache Camel: desde la 4.11.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Los procesadores de camel-oauth que protegen una ruta no detenían el intercambio cuando…

Limitación inadecuada de una ruta a un directorio restringido ('Path Traversal') en el componente Apache Camel Azure Files. Este problema afecta a Apache Camel: desde la 4.0.0 anterior a la 4.18.5, desde la 4.19.0 anterior a la 4.22.1. Los consumidores remote-file de Camel sondean un directorio de un servidor remoto y…

Limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en el componente SMB de Apache Camel. Esta incidencia afecta a Apache Camel: desde la 4.2.0 hasta la 4.18.5 (excluida), y desde la 4.19.0 hasta la 4.22.1 (excluida). Los consumidores de archivos remotos de Camel sondean un…

Limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en el componente Apache Camel Mina SFTP. Esta incidencia afecta a Apache Camel: desde la 4.18.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Los consumidores de archivos remotos de Camel sondean un…

Vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ('Path Traversal') en el componente FTP de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 anterior a la 4.18.5, desde la 4.19.0 anterior a la 4.22.1. Los consumidores de archivos remotos de Camel sondean un…

Vulnerabilidad de deserialización de datos no fiables en el componente Spring Redis de Apache Camel. Este problema afecta a Apache Camel: desde la 2.11.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. RedisConfiguration.getSerializer creaba de forma perezosa una instancia básica de…

Neutralización inadecuada de elementos especiales utilizados en un motor de plantillas y exposición de información sensible a un actor no autorizado en los componentes Apache Camel HTTP, Netty HTTP, Undertow y Vert.x HTTP. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0…

Vulnerabilidad de Server-Side Request Forgery (SSRF), de limitación inadecuada de una ruta a un directorio restringido ('Path Traversal') y de exposición de información sensible a un actor no autorizado en el componente Docling de Apache Camel. Este problema afecta a Apache Camel: desde la 4.15.0 anterior a la 4.18.5,…

Vulnerabilidad de deserialización de datos no confiables en Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El componente camel-hazelcast aplica un JavaSerializationFilterConfig de Hazelcast por defecto a las instancias que crea a…

El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP en las versiones hasta la 4.4.10 inclusive, mediante la deserialización de entrada no confiable procedente del parámetro de petición 'checkout-email' durante la acción AJAX de pago (checkout). El valor se pasa por sanitize_text_field(), que…

Mage OSS hasta la versión 0.9.80, anterior a 76c4f46, puede continuar con la creación de la sesión al encontrar un proveedor de OAuth desconocido.

Tandoor Recipes es una aplicación para gestionar recetas, planificar comidas y crear listas de la compra. Antes de la versión 2.6.10, pasa directamente a LiteLLM una URL de proveedor de IA controlada por el administrador sin aplicar las comprobaciones SSRF de las solicitudes salientes del servidor cuando un usuario…

ZoneMinder es una aplicación de software libre y de código abierto para circuito cerrado de televisión. Antes de la versión 1.38.3, la función exportEvents() concatena el parámetro de solicitud exportFile, controlado por el atacante, en un comando de shell sin neutralizar los metacaracteres de shell cuando un usuario…

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Desde la 10.6.1 hasta la 10.6.28, la 10.11.19, la 11.4.13, la 11.8.9, la 12.3.3 y la 13.0.2, el prefijo de elusión #mysql50# está afectado, ya que permite que el prefijo #mysql50# evite la codificación normal de los nombres de tabla en el sistema…

Vulnerabilidad de Cross Site Scripting (XSS) en InstantASP ltd, InstantForum.NET v.4.1.4 que permite a un atacante ejecutar código arbitrario mediante la reflexión de la entrada sin saneamiento de los parámetros de la cadena de consulta directamente en la respuesta HTML, sin un escape de la salida adecuado

Vulnerabilidad de falta de autorización en content-protector de WP Chill Passster que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Passster: desde n/a hasta la 4.3.18.

Vulnerabilidad de control impropio de la generación de código ('Inyección de código') en Theme-one The Grid the-grid que permite la inyección de comandos. Este problema afecta a The Grid: desde n/a hasta la 2.8.1.