Vulnerabilidades

Una rutina de descompresión gzip sin límites en chttpd de Apache CouchDB 3.5.2 y anteriores, en todas las plataformas, permite que cualquier cliente remoto provoque una denegación de servicio (DoS) mediante el agotamiento de la memoria. Se recomienda a los usuarios actualizar a la versión 3.5.3, que corrige este…

Un valor de configuración en tiempo de ejecución sin validar en Apache CouchDB 3.5.2 y versiones anteriores, en todas las plataformas, permite a un administrador del servidor CouchDB ejecutar comandos de shell arbitrarios como el usuario del sistema operativo de CouchDB. Se recomienda a los usuarios actualizar a la…

SuggestArr anterior a la versión 3.0.0 contiene una vulnerabilidad de omisión de autenticación en su modo de autenticación local_bypass, donde enforce_authentication() en api_service/auth/middleware.py confía en el valor request.remote_addr controlado por el cliente, que se deriva de la cabecera X-Forwarded-For…

VPL (Virtual Programming Lab) para Moodle anterior a la 5.0.0 contiene una vulnerabilidad de XSS reflejado (cross-site scripting) que permite a atacantes remotos inyectar script mediante los parámetros filename1/filename2 sin codificar en similarity/diff.php. Los atacantes pueden elaborar un enlace a diff.php con un…

Networknt light-4j desde la 2.1.5 hasta la 2.4.0 (sin incluir esta) contiene una vulnerabilidad de bypass de autenticación en BasicAuthHandler que permite a atacantes sin autenticar iniciar sesión como usuarios delegados en LDAP/AD. Los atacantes pueden enviar una cabecera Basic Authorization con un nombre de usuario…

OpenImageIO anterior a 3.0.20.0, 3.1.x anterior a 3.1.15.0 y 3.2.x anterior a 3.2.0.3-beta1 contiene un desbordamiento de entero en cineon::Codec::Read que dimensiona por defecto el búfer de líneas de escaneo, lo que provoca una lectura fuera de límites en el heap. Los atacantes pueden proporcionar un archivo Cineon…

HarfBuzz desde la 8.0.0 hasta la 14.6.0 contiene una vulnerabilidad de desreferencia de puntero NULL en las importaciones del host del shaper experimental de WebAssembly buffer_set_contents, face_create y font_set_coords. Los atacantes pueden proporcionar una fuente manipulada cuyo módulo wasm incrustado pasa…

HarfBuzz desde la 8.0.0 hasta la 14.6.0 contiene una vulnerabilidad de escritura fuera de límites en el shaper experimental de WebAssembly, debido a que la importación font_glyph_to_string tiene una firma de WAMR incorrecta. Los atacantes pueden proporcionar una fuente manipulada cuyo módulo wasm sitúa el búfer de…

Froxlor anterior a la 2.3.15 contiene una vulnerabilidad de seguimiento de enlaces simbólicos en Statistics::makeChownWithNewStats que permite a los clientes autenticados apropiarse de directorios arbitrarios del host aprovechando el cron de tráfico ejecutado como root. Los atacantes pueden sustituir el directorio de…

Froxlor desde la 0.10.0 hasta la 2.3.15 (sin incluir esta) contiene una vulnerabilidad de falta de autorización en el comando de API SubDomains.delete que permite a los clientes autenticados eliminar dominios principales aprovisionados por el revendedor, indicando un identificador de dominio principal. Los atacantes…

Froxlor desde la 0.10.0 hasta la anterior a la 2.3.15 contiene una vulnerabilidad de elusión de autorización en el comando de API Admins.get que permite a los revendedores leer cualquier registro de administrador mediante una confusión de identificadores. Los atacantes pueden enviar su propio loginname junto con el id…

FlexGet anterior a la versión 3.20.7 contiene una vulnerabilidad de path traversal en el plugin decompress que permite a atacantes remotos escribir archivos arbitrarios mediante rutas de miembros de archivo maliciosas. Los atacantes pueden distribuir archivos zip o rar con secuencias ../ o rutas absolutas a través de…

SparkyFitness anterior a la 0.17.0 contiene una vulnerabilidad de falta de autorización que permite a los usuarios autenticados eliminar las variantes de alimentos de otros usuarios mediante el endpoint DELETE /api/foods/food-variants/:id. Los atacantes pueden utilizar los identificadores de variante obtenidos desde…

Outline anterior a la versión 1.8.0 contiene una vulnerabilidad de revocación de acceso inadecuada que permite a los administradores eliminados seguir recibiendo el contenido de los documentos porque UserDeletedProcessor nunca desactiva sus filas de WebhookSubscription. Los antiguos administradores que registraron…

Xen Orchestra anterior a la versión 6.9.0 contiene una vulnerabilidad de bypass de autorización en el método de API user.set de xo-server que permite a usuarios autenticados con pocos privilegios modificar las preferencias de otros usuarios mediante la indicación de un id de usuario de destino arbitrario. Los…

Bandisoft Bandizip anterior a la 7.47 no propaga la marca Mark-of-the-Web a los archivos .ps1 y .psm1 extraídos, lo que permite a los atacantes eludir las protecciones de ejecución basadas en zonas. Los atacantes pueden distribuir scripts o módulos de PowerShell sin firmar en archivos comprimidos descargados, que se…

El bloque Configurable Reports para Moodle (moodle-block_configurablereports) anterior a la versión 5.3.1 contiene una vulnerabilidad de inyección SQL en report_sql::prepare_sql() a través del parámetro de solicitud filter_var de viewreport.php. Los usuarios con pocos privilegios a los que se permite ver informes que…

El bloque Configurable Reports de Moodle anterior a la versión 5.3.0 contiene una vulnerabilidad de bypass de autorización que permite a usuarios autenticados leer informes restringidos a través del servicio web block_configurable_reports_get_report_data. Cuando check_permissions falla, la función solo añade una…

Stirling-PDF desde la 3.0.0 hasta la 3.2.0 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios autenticados acceder a los archivos almacenados de otros usuarios al apuntar una carpeta de procesamiento al directorio de almacenamiento del servidor. Los atacantes pueden crear una carpeta…

Stirling-PDF desde la 2.13.2 hasta la 3.2.0 contiene una lista de denegación incompleta en DatabaseService.validateSqlContent() que permite a los administradores eludir las restricciones de importación de H2 mediante CREATE OR REPLACE ALIAS. Los administradores autenticados pueden subir una copia de seguridad SQL…

Ghidra 10.2 hasta 12.1.4 contiene una vulnerabilidad de denegación de servicio (DoS) en la clase ElfHeader del cargador ELF, que asigna matrices con un tamaño determinado por los recuentos de cabeceras de sección y de programa extendidos sin validar. Los atacantes pueden proporcionar un archivo ELF manipulado de 128…

La extensión del servidor SIWX de x402 presente en @x402/extensions desde la 2.3.1 hasta la 2.28.0, en x402 de PyPI desde la 2.11.0 hasta la 2.25.0, y en el módulo de Go desde la 2.16.0 hasta la 2.28.0, contiene una vulnerabilidad de elusión de autorización que permite a los clientes que pagan desbloquear rutas no…

json-smart hasta la versión 2.6.0 incluida contiene una vulnerabilidad de bypass de validación de entrada que permite a los atacantes eludir las comprobaciones de datos sobrantes al final (trailing-data) del modo estricto insertando un carácter literal 0x1A. Los atacantes pueden añadir 0x1A y contenido malformado para…

Memos anteriores a la versión 0.27.0 contiene una vulnerabilidad de falta de autorización en los métodos de la API ListActivities y GetActivity de ActivityService que permite a los usuarios autenticados ver los registros de actividad de todos los usuarios. Los atacantes con pocos privilegios pueden enumerar…

Fat Free CRM anterior a la 0.26.0 contiene una vulnerabilidad de referencia directa insegura a objetos que permite a los usuarios autenticados modificar o eliminar los comentarios de otros usuarios, porque CommentsController#update y #destroy usan un Comment.find sin ámbito y sin comprobaciones de autorización. Los…