Vulnerabilidades

SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 es vulnerable a inyección SQL en admin/modules/reporting/customs/dl_detail.php a través del parámetro fileID.

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Antes de la versión 3.2.6, las implementaciones predeterminadas sin token permiten a clientes anónimos crear kernels de Jupyter y enviar mensajes execute_request que contienen Python arbitrario. La lista de bloqueo…

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Desde la versión 3.0.0 hasta la 3.2.4, una coma omitida en BLOCKED_PATTERNS concatena los literales de expresión regular /lab y /api/terminals. Por tanto, las solicitudes a /api/terminals eluden la lista de bloqueo…

Camunda 7.24.0 anterior a 7.24.14 y 7.23.0 anterior a 7.23.17 contiene una vulnerabilidad de inyección de expresiones en la que AdhocQueryValidator.validate() no comprueba los mapas de expresiones de subconsultas dentro del campo orQueries expuesto por TaskQueryDto, lo que permite a usuarios autenticados eludir la…

FlyCms hasta el commit edfdf724 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes remotos sin autenticar obtener acceso de superadministrador mediante la cuenta flycms con la contraseña admin123. Los atacantes pueden iniciar sesión a través de POST /api/auth/login, resolviendo únicamente…

CheckCle hasta la versión 1.6.0 contiene una vulnerabilidad de falta de autorización que permite a atacantes sin autenticar leer, modificar y eliminar registros porque las colecciones de PocketBase incluidas en el paquete usan reglas de API vacías. Los atacantes pueden consultar los endpoints…

Vulnerabilidad de deserialización de datos no confiables en Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El componente camel-hazelcast aplica un JavaSerializationFilterConfig de Hazelcast por defecto a las instancias que crea a…

Vulnerabilidad de falta de autenticación en una función crítica en Apache Answer. Este problema afecta a Apache Answer: hasta la versión 2.0.2 incluida. La API de reacciones no aplicaba controles de visibilidad del contenido, lo que permitía a usuarios no autorizados leer los metadatos de las reacciones de contenido…

Vulnerabilidad de carga de archivos sin restricciones de tipo peligroso en PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps, que permite cargar una webshell en un servidor web. Este problema afecta a MapSVG: desde n/a hasta la versión 8.16.1.

Vulnerabilidad de Control Impropio de la Generación de Código ('Code Injection') en HivePress HivePress hivepress que permite la inclusión remota de código. Este problema afecta a HivePress: desde n/a hasta 1.7.32.

Autorización ausente (CWE-862) e inicialización de un recurso con un valor predeterminado inseguro (CWE-1188) en el proxy MCP (HandleStreamPassThrough en mcp_service.go) y en el flujo de registro OIDC (GET /info y POST /register en internal/controlplane/server.go) de Google OSS Agent Mesh (SAM), en las versiones desde…

Falta de autenticación para función crítica (CWE-306) y falta de autorización (CWE-862) en el servidor de entrada /libp2p-http (StartIngressServer en cmd/sam-node/node.go) de Google OSS Agent Mesh (SAM) en las versiones 0.1.0-alpha.1 hasta 0.1.0-alpha.2 permiten a un par libp2p remoto no autenticado eludir la…

Existe una vulnerabilidad en los puertos de conexión predeterminados del servidor web con el nombre de proceso GeoWebServer.exe.

WhoDB 0.104.0 hasta 0.135.0 (sin incluir esta última) contiene una vulnerabilidad de path traversal que permite a atacantes remotos leer y escribir archivos arbitrarios del host ejecutando funciones del sistema de archivos de DuckDB a través del editor de consultas. Los atacantes pueden iniciar sesión en un archivo…

Vanus de la 0.8.0 a la 0.9.0 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes remotos sin autenticar obtener acceso de cluster-admin mediante el uso del token de administrador codificado de forma fija (hardcoded). Los atacantes pueden enviar el token Bearer fijo al puerto del proxy gRPC…

Vulnerabilidad de deserialización de datos no fiables en QuantumCloud Conversational Forms for ChatBot conversational-forms que permite la inyección de objetos. Esta cuestión afecta a Conversational Forms for ChatBot: desde n/a hasta la 1.5.1.

Vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force OttoKit suretriggers que permite la escalada de privilegios. Este problema afecta a OttoKit: desde n/a hasta la 1.1.40.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en Arraytics Booktics booktics permite inyección SQL. Este problema afecta a Booktics: desde n/a hasta 1.0.29.

phpMyFAQ 4.0.0 anterior a 4.1.9 contiene una vulnerabilidad de omisión de autenticación en la que los endpoints de registro de WebAuthn asocian credenciales a cualquier cuenta sin autenticación ni validación del desafío (challenge). Los atacantes pueden preparar un nombre de usuario de la víctima, enviar una…

El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP en las versiones hasta la 4.4.10 inclusive, mediante la deserialización de entrada no confiable procedente del parámetro de petición 'checkout-email' durante la acción AJAX de pago (checkout). El valor se pasa por sanitize_text_field(), que…

El complemento Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress para WordPress es vulnerable a un Authentication Bypass mediante una condición de carrera en todas las versiones hasta la 5.7.4 inclusive. Esto se debe a una lectura-modificación-escritura no atómica sobre el contador de…

Mage OSS hasta la versión 0.9.80, anterior a 76c4f46, puede continuar con la creación de la sesión al encontrar un proveedor de OAuth desconocido.

Claude Agent SDK es un SDK de Python para Claude Code. Antes de la versión 0.2.121, la opción resume se pasa a la CLI de Claude como un token independiente sin validación, de modo que un valor que empieza por guion se interpreta como un flag independiente de la CLI. Un atacante puede inyectar el flag --mcp-config para…

ZoneMinder es una aplicación de software libre y de código abierto para circuito cerrado de televisión. Antes de la versión 1.38.3, downloadEvents() envuelve manualmente un valor de Name de un monitor entre comillas simples en lugar de usar escapeshellarg() antes de colocarlo en comandos de shell cuando un usuario con…

Netcore NR256CN hasta la versión 1.5.140116 incluida contiene una vulnerabilidad de desbordamiento de pila previa a la autenticación en la función user_ok() del servidor web Boa, que copia los nombres de usuario de autenticación Basic mediante llamadas sin límite a strcpy() en búferes de pila de 64 bytes. Los…