Vulnerabilidades

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y uploadfs es su biblioteca de almacenamiento de archivos. Antes de uploadfs 1.28.0, las rutas controladas por el atacante que llegan al backend local pueden contener segmentos de directorio padre que escapan del directorio de…

Modoboa anterior a la versión 2.8.0 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a usuarios autenticados crear mensajes de respuesta automática para buzones arbitrarios proporcionando el valor mbox de otro usuario. Los atacantes pueden enviar una petición POST a /api/v2/armessages/…

Modoboa anterior a la 2.8.0 contiene una vulnerabilidad de referencia directa a objetos insegura que permite a los usuarios autenticados eliminar alarmas de otros dominios mediante la acción POST /api/v2/alarms/bulk_delete/. Los atacantes pueden enumerar los identificadores de alarma secuenciales para eliminar alarmas…

Se ha detectado una vulnerabilidad en ai-genius-automations octoally hasta la versión 1.0.87. El elemento afectado es una función desconocida del archivo server/src/index.ts. La manipulación del argumento path da lugar a una divulgación de información. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Koalixcrm hasta la versión 1.14.0 incluida contiene una vulnerabilidad de cross-site scripting almacenado (XSS almacenado) que permite a los usuarios de tipo staff inyectar scripts mediante el almacenamiento de títulos de tarea maliciosos que Task.link_to_task() muestra sin escapar la salida. Los atacantes pueden…

@fastify/oauth2 es un wrapper de Fastify para flujos de inicio de sesión OAuth2. En las versiones 7.2.0 a 8.3.1, las cookies de state y de code-verifier se establecen sin un atributo Path en una ruta de inicio de sesión con dos o más segmentos, mientras que el paso de borrado en la devolución de llamada de OAuth las…

Se ha detectado una vulnerabilidad de seguridad en TufayelLUS TikTok-Video-Downloader-PHP hasta c4230497bb23dd9c1f81456fe8a982d951feac0d. Este problema afecta a una funcionalidad desconocida del archivo index.php del componente TLS Handler. Dicha manipulación provoca una validación incorrecta del certificado. Es…

Se ha detectado una vulnerabilidad en BlackBeltTechnology pi-agent-dashboard hasta la versión 0.8.0. El elemento afectado es una función desconocida del archivo /BlackBeltTechnology/pi-agent-dashboard del componente WebSocket Gateway. La manipulación del argumento cwd puede provocar un error de validación de origen.…

Se ha detectado una vulnerabilidad en light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Esta vulnerabilidad afecta a la función file_exists del archivo Public/Home/js/uploadify/check-exists.php del componente Uploadify. La manipulación del argumento filename provoca la…

Se ha detectado un fallo en Soarkey StudentManagement hasta la versión e08f7f1d5015af407aa4cca0ada3dea189b4937e. Se ve afectada la función UserDao.login del archivo code/src/service/AdminDao.java. Esta manipulación del argumento Password provoca el almacenamiento en texto plano de información sensible. El ataque está…

Netcore NR256CN hasta la versión 1.5.140116 incluida contiene una vulnerabilidad de desbordamiento de pila previa a la autenticación en la función user_ok() del servidor web Boa, que copia los nombres de usuario de autenticación Basic mediante llamadas sin límite a strcpy() en búferes de pila de 64 bytes. Los…

O2OA hasta la versión 10.0.2-ce incluida contiene una vulnerabilidad de elusión de autorización en x_processplatform_assemble_surface que permite a los usuarios autenticados descargar adjuntos de otros trabajos. ActionDownloadWithWork y ActionDownloadWithWorkStream nunca verifican que el identificador de adjunto…

CoAI (Chat Nio) hasta la versión 4.0.0 contiene una vulnerabilidad de path traversal sin autenticar en los endpoints de descarga de archivos de generación y de archivo de artículos mediante el parámetro de consulta hash. Los atacantes pueden incluir secuencias ../ en hash para descargar cualquier archivo .tar.gz o…

netdisk-fast-download hasta la versión 0.4.8 contiene una vulnerabilidad de fuga de información que permite a atacantes sin autenticar obtener las credenciales de netdisk donadas mediante el endpoint /v2/randomAuth de ParserApi. Los atacantes pueden invocar el endpoint de forma repetida y descifrar el blob…

Política de DBus incorrecta para lomiri-download-manager permite que cualquier usuario ejecute comandos arbitrarios como root a través de DBus

Política de DBus incorrecta para lomiri-upload-manager (parte de lomiri-download-manager) permite a cualquier usuario leer cualquier archivo como root a través de DBus

El plugin Mang Board para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'content' en todas las versiones hasta la 2.4.3 inclusive, debido a una desinfección insuficiente de las entradas y a un escape insuficiente de las salidas. Esto permite que atacantes…

El plugin Mang Board para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) a través del parámetro 'content' en todas las versiones hasta la 2.4.4 inclusive, debido a una desinfección de entrada y un escape de salida insuficientes. Esto hace posible que atacantes autenticados, con acceso de nivel…

El plugin Mang Board para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.4.4 inclusive, a través de la función mbw_file_upload. Esto se debe a la falta de validación de la extensión del archivo en el parámetro image_path, proporcionado por el atacante, cuyo nombre de…

El plugin The Debloat – Remove Unused CSS, Optimize JS para WordPress es vulnerable a un recorrido de directorios (Directory Traversal) en todas las versiones hasta la 1.3.0 inclusive, a través del parámetro 's' parameter. Esto hace posible que atacantes autenticados, con acceso de nivel administrador o superior, lean…

El gestor de autenticación Keycloak de Apache Airflow no finalizaba la sesión al cerrarla: la ruta de cierre de sesión revocaba el token presentado, pero a continuación `KeycloakJWTMiddleware` emitía un nuevo token no revocado en la misma respuesta, de modo que el usuario seguía con la sesión iniciada. Las…

El proveedor de Keycloak de Apache Airflow, en su aprovisionamiento multiequipo (`_attach_team_permissions`), concedía a cada rol de equipo acceso de lectura global a los registros de auditoría. Las instalaciones que activan el modo multiequipo con el gestor de autenticación de Keycloak y aprovisionan equipos a través…

Las cámaras IP Jooan JA-A12 con firmware 009_20171107 y 05.02.31.105 contienen una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de root mediante credenciales codificadas de forma fija. Los atacantes envían singleCMD=SetDiagMode a /goform/SingleHandlebyCommand…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en WP Chill Download Monitor download-monitor que permite XSS almacenado. Este problema afecta a Download Monitor: desde n/a hasta 5.3.3.

Vulnerabilidad de inserción de información sensible en datos enviados en ClikIT Infinite Uploads infinite-uploads que permite recuperar datos sensibles incrustados. Este problema afecta a Infinite Uploads: desde n/a hasta la 3.4.1.