Vulnerabilidades

El analizador X.509 de NetX Secure acepta una clave pública RSA de cualquier tamaño, pero todas las rutas de verificación de firmas descifran en búferes de tamaño fijo dimensionados para el valor predeterminado de 4096 bits de `NX_CRYPTO_MAX_RSA_MODULUS_SIZE`. Un certificado que contenga un módulo mayor provoca una…

Un valor de configuración en tiempo de ejecución sin validar en Apache CouchDB 3.5.2 y versiones anteriores, en todas las plataformas, permite a un administrador del servidor CouchDB ejecutar comandos de shell arbitrarios como el usuario del sistema operativo de CouchDB. Se recomienda a los usuarios actualizar a la…

SuggestArr anterior a la versión 3.0.0 contiene una vulnerabilidad de omisión de autenticación en su modo de autenticación local_bypass, donde enforce_authentication() en api_service/auth/middleware.py confía en el valor request.remote_addr controlado por el cliente, que se deriva de la cabecera X-Forwarded-For…

Networknt light-4j desde la 2.1.5 hasta la 2.4.0 (sin incluir esta) contiene una vulnerabilidad de bypass de autenticación en BasicAuthHandler que permite a atacantes sin autenticar iniciar sesión como usuarios delegados en LDAP/AD. Los atacantes pueden enviar una cabecera Basic Authorization con un nombre de usuario…

Froxlor anterior a la 2.3.15 contiene una vulnerabilidad de seguimiento de enlaces simbólicos en Statistics::makeChownWithNewStats que permite a los clientes autenticados apropiarse de directorios arbitrarios del host aprovechando el cron de tráfico ejecutado como root. Los atacantes pueden sustituir el directorio de…

FlexGet anterior a la versión 3.20.7 contiene una vulnerabilidad de path traversal en el plugin decompress que permite a atacantes remotos escribir archivos arbitrarios mediante rutas de miembros de archivo maliciosas. Los atacantes pueden distribuir archivos zip o rar con secuencias ../ o rutas absolutas a través de…

Una vulnerabilidad de lectura de búfer por debajo de los límites (buffer under-read) en Apache Tomcat provocaba que una escritura grande y no bloqueante pudiera dividir el cuerpo de la respuesta entre la solicitud actual y la siguiente solicitud recibida en esa misma conexión, lo que probablemente causara un fallo en…

En Eclipse ioFog Controller, versiones 3.8.0 hasta 3.9.1, las actualizaciones a WebSocket del operador en las rutas de exec y de log no verifican el JWT de portador. El payload se decodifica y sus grupos o roles se usan como sujetos de RBAC. Un token autogenerado cuyos grupos contengan admin coincide con el rol admin…

Un inquilino de Kubernetes con permiso de creación sobre los recursos personalizados de Console puede definir spec.containers.api.spec.image con una imagen de contenedor arbitraria. El operador despliega esta imagen en un pod cuya ServiceAccount está vinculada mediante ClusterRoleBinding a un ClusterRole que concede…

Falta de autorización en las operaciones de cascada de configuración del Collaboration Server de Unblu inc. Unblu Spark desde la 7.0 hasta la 8.36.1-hotfix.0, en despliegues locales y en la nube, permite a un atacante remoto autenticado leer y modificar propiedades de configuración de entidades a las que no está…

Una vulnerabilidad en el mecanismo de restablecimiento de contraseña podría permitir a un atacante eludir el mecanismo de autenticación.

Una vulnerabilidad en el protocolo propietario podría permitir a un atacante eludir el mecanismo de autenticación.

Una vulnerabilidad de desbordamiento de búfer basado en stack (stack) en la funcionalidad de inicio de sesión podría permitir a un atacante ejecutar código.

Una vulnerabilidad podría permitir a un atacante falsificar un paquete para ejecutar comandos arbitrarios con privilegios máximos.

En la biblioteca RingRTC anterior a la 2.72.0 para Signal, un par que satura la cola FSM de una llamada puede interferir en la capacidad de una colgada local para desmantelar la llamada (junto con su pista de audio y, quizá, también la de vídeo).

Letta hasta la versión 0.16.8 incluida distribuye un compose.yaml que no habilita LETTA_SERVER_SECURE, por lo que nunca se añade el middleware de contraseña y todas las rutas de la API quedan sin autenticar; además, expone el puerto de PostgreSQL con privilegios de superusuario y credenciales predeterminadas.…

DB-GPT hasta la versión 0.8.2 incluida contiene una vulnerabilidad de credenciales codificadas de forma fija (hardcoded credentials) en su archivo docker-compose.yml predeterminado, que establece una MYSQL_ROOT_PASSWORD estática y publica el puerto 3306 en todas las interfaces. Los atacantes que alcancen el puerto…

DB-GPT hasta la versión 0.8.2 incluida contiene una vulnerabilidad de ejecución remota de código sin autenticar, porque el endpoint /api/v1/chat/react-agent depende de una función simulada get_user_from_headers que concede a cualquier llamante el rol de administrador. Los atacantes sin autenticar pueden enviar prompts…

Langchain-Chatchat hasta la versión 0.3.1.3 expone un endpoint de API POST /tools/call que invoca cualquier herramienta registrada por su nombre sin autenticar, dejando accesible la herramienta de shell que siempre está registrada. Los atacantes remotos pueden enviar una única petición que nombre la herramienta shell…

piflow 2.0.0 hasta 2.0.1 contiene una vulnerabilidad de ejecución remota de código (RCE) en su agente de chat DeepAgents, cuyos endpoints POST /chat y POST /chat/stream carecen de autenticación. Los atacantes pueden instruir al agente para que invoque la herramienta exec_shell, que ejecuta comandos arbitrarios…

Pillow es una biblioteca de Python para el procesamiento de imágenes. Desde la versión 2.6.0 hasta la 13.0.0, Pillow es vulnerable a la inyección de argumentos al invocar Ghostscript para la entrada EPS. EpsImagePlugin.Ghostscript pasa un nombre de archivo de entrada controlado por el llamador después de -f sin…

Pillow es una biblioteca de Python para el tratamiento de imágenes. Antes de la versión 13.0.0, el decodificador JPEG de Pillow puede escribir una línea de escaneo de ancho completo en un búfer dimensionado para una escala de draft solicitada. ImagingJpegDecode no verifica el ancho de salida real de libjpeg ni el…

Pillow es una biblioteca de Python para el procesamiento de imágenes. Antes de la versión 13.0.0, el decodificador de teselas JPEG de FlashPix de Pillow puede escribir líneas de escaneo decodificadas más allá del búfer de tesela asignado. La decodificación JPEG de FlashPix (FPX) selecciona el modo raw LA con dos bytes…

Pillow es una biblioteca de Python para el procesamiento de imágenes. Desde la versión 2.0.0 hasta la 13.0.0, Pillow presenta un desbordamiento de búfer en el heap y una divulgación de heap obsoleto en _tiffWriteProc al guardar datos TIFF comprimidos mediante libtiff en un destino que no dispone de un fileno()…

Grav desde la 2.0.15 hasta la anterior a la 2.2.2 contiene una vulnerabilidad de elusión de lista de permitidos (allowlist bypass) que permite a los editores de páginas invocar métodos estáticos públicos arbitrarios renombrando los campos de formulario Flex con replace-name@. Los atacantes con permiso de edición de…