Vulnerabilidades

Better Auth desde la 1.5.0-beta.12 hasta la 1.7.7 (sin incluirla) contiene una vulnerabilidad de omisión de autenticación en el complemento OAuth Proxy que permite a atacantes no autenticados iniciar sesión como otros usuarios falsificando perfiles cifrados. Cuando el proxy comparte el secreto global y se utiliza el…

Better Auth desde la versión 1.4.0-beta.18 hasta la 1.7.7 (sin incluirla) contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados iniciar sesión como otros usuarios reutilizando valores de estado de OAuth como tokens de Magic Link. Los atacantes pueden iniciar un inicio de…

GitPython desde la 3.1.30 hasta antes de la 3.2.0 contiene una vulnerabilidad de ejecución remota de código en Remote.pull() cuya protección de opciones no seguras solo inspecciona los argumentos con nombre (keyword), no el refspec posicional. Los atacantes que controlen el refspec pueden proporcionar…

Cuando se utiliza el certificado autofirmado predeterminado, un atacante podría obtener acceso administrativo a la aplicación. El certificado SSL de la interfaz web se utiliza para firmar los tokens de acceso JWT que se emplean para validar que el usuario ha iniciado sesión. Cuando se utiliza el certificado SSL…

Cuando la funcionalidad de restablecimiento de contraseña está habilitada y el correo electrónico está configurado, un atacante podría apoderarse de cualquier cuenta mediante un ataque de fuerza bruta. No existe limitación de intentos para introducir el código de restablecimiento, lo que permite la posibilidad de…

WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.8.6, el endpoint web/html/socio/sistema/cadastro_cobrancas_geracao.php, accesible sin autenticación, acepta datos POST codificados en formulario mediante extract($_REQUEST) e interpola codigo, descricao, data_emissao, data_vencimento,…

WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.8.6, el endpoint web/html/socio/sistema/cadastro_cobranca.php, accesible sin autenticación, acepta datos POST mediante extract($_REQUEST) e incorpora directamente valor, valor_pago, id_pessoa, id_socio e id_sociotipo en sentencias UPDATE,…

WeGIA es un gestor web para instituciones benéficas. Antes de la versión 3.8.6, las peticiones POST no autenticadas a web/html/socio/sistema/cadastro_cobranca.php pueden introducir una expresión SQL entre comillas en el parámetro codigo, que extract($_REQUEST) pasa a la cláusula WHERE codigo= de una sentencia UPDATE…

Stirling-PDF es una aplicación web alojada localmente que facilita diversas operaciones sobre archivos PDF. Antes de la versión 2.13.2, un administrador autenticado que utilice la base de datos H2 predeterminada y el modo de seguridad predeterminado puede subir un archivo SQL manipulado a POST…

Databasus 3.7.0 hasta 3.61.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados realizar ataques de fuerza bruta contra los códigos de restablecimiento de contraseña a través de POST /api/v1/users/reset-password. Los atacantes pueden solicitar un código de seis dígitos para…

Se ha identificado una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función system del archivo /htdocs/cgibin del componente HNAP CGI Handler. La manipulación del argumento SOAPACTION puede conducir a una inyección de comandos del sistema operativo (os command injection). El ataque puede lanzarse de forma…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.4.0, Dgraph Zero registra rutas HTTP administrativas en el puerto 6080 sin autenticación cuando la interfaz administrativa está habilitada. La ruta /removeNode acepta los valores id y group controlados por el atacante y los pasa…

F´ (F Prime) es un marco de trabajo que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otros sistemas embebidos. Desde la versión 4.1.0 hasta la 4.2.0, el envío a los puertos de salida de Svc::GenericHub es vulnerable, ya que el campo de puerto deserializado se pasa a…

Redash es un paquete para la visualización y el intercambio de datos. Desde la versión 26.0.0 hasta la 26.9.0, la ruta _connect() del ejecutor de consultas de DuckDB en redash/query_runner/duckdb.py creaba conexiones con enable_external_access en su valor predeterminado, true. Un usuario con acceso de consulta a un…

e107 es un sistema de gestión de contenidos (CMS). Antes de la versión 2.3.7, install.php decodifica el parámetro POST previous_steps, controlado por el atacante, y lo pasa a unserialize() a nivel de archivo y de nuevo en el constructor de e_install, sin restringir las clases permitidas. El instalador sigue siendo…

e107 es un sistema de gestión de contenidos (CMS). Antes de la versión 2.3.7, los backends de autenticación otherdb y e107db del plugin alt_auth incluido interpolan el nombre de usuario de inicio de sesión enviado directamente en sentencias SQL en e107_plugins/alt_auth/otherdb_auth.php y…

Hestia Control Panel es un panel de control ligero y potente para la web moderna. Desde la versión 1.9.7 hasta la 1.10.4, update_object_value() en func/main.sh no escapa las comillas simples al escribir un valor personalizado de document-root en el archivo web.conf de un usuario, lo que permite que un usuario del…

Cuando un cliente TLS 1.3 procesa un HelloRetryRequest, copia la cookie del servidor en su segundo ClientHello sin comprobar que la cookie quepa en el paquete saliente. Tanto la longitud como el contenido de esa cookie proceden del par, y la escritura se produce antes de que finalice la autenticación del certificado,…

En Eclipse Vert.x, en las versiones [5.0.0,5.0.12] o [5.1.0,5.1.9] o [5.2.0, 5.2.0], el cliente HTTP de Vert.x utiliza un contexto SSL por motivos de eficiencia; la clave de esta caché debe reflejar por completo la semántica SSL de las propiedades SSL deseadas. Es posible que un cliente solicite un contexto SSL y…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el proceso httpd de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado provocar la ejecución remota de código y una denegación de servicio mediante un dominio virtual de J-Web configurado.

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite a un par BGP/EVPN configurado provocar la ejecución de código como root en Junos OS o un fallo (caída) de rpd en Junos OS Evolved mediante anuncios de…

Una vulnerabilidad de autenticación incorrecta en la interfaz de gestión J-Web y en el manejo de sesiones NETCONF de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado obtener acceso a la configuración del dispositivo con privilegios de root y tomar el control del dispositivo a…

KEDA es un componente de escalado automático basado en eventos para Kubernetes. En la versión 2.20.2 y anteriores, un administrador de espacio de nombres que puede crear recursos TriggerAuthentication y ScaledObject puede establecer hashiCorpVault.address en un endpoint controlado por el inquilino y seleccionar la…

Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un tratamiento inadecuado de los archivos adjuntos de correo electrónico…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio de protocolos de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un vecino BGP externo configurado ejecute comandos arbitrarios con privilegios de root mediante la monitorización de rutas BMP.