Vulnerabilidades

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de identificadores SQL que permite a un administrador de espacio escalar privilegios al proporcionar nombres de agoraFields[] controlados por el llamador como identificadores de columna SQL sin validar durante el flujo…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de control de acceso roto en setAffectations() que permite a atacantes autenticados insertar registros de derechos de acceso para un espacio de destino proporcionado por el llamante sin verificar que este tenga derechos sobre dicho…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección SQL de segundo orden que permite a atacantes autenticados inyectar SQL malicioso a través del parámetro _idCategoryFilter, el cual se persiste en la sesión y posteriormente se concatena en una sentencia SQL sin…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes autenticados inyectar marcado HTML/script mediante la carga de un archivo adjunto de respuesta a una encuesta con un nombre de archivo malicioso…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados inyectar código de script malicioso subiendo un archivo con marcado HTML/script incrustado en su nombre de archivo, lo que evita…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),…

Desbordamiento de búfer basado en el montículo en Winlogon permite a un atacante autorizado escalar privilegios localmente.

La asignación de recursos sin límites ni control de tasa en Windows Netlogon permite a un atacante autorizado provocar una denegación de servicio a través de una red.

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Desde la versión 2.10.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, Argo CD crea hooks de recursos PostDelete sin aplicar las comprobaciones de destino y de autorización de recursos de AppProject que se utilizan durante la…

bbs-go hasta la versión 4.4.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a usuarios autenticados subir archivos HTML o SVG falsificando el Content-Type multipart en POST /api/upload. Los atacantes pueden subir documentos con scripts que se sirven en línea…

Se ha descubierto un problema de seguridad en mongos de MongoDB (el enrutador del clúster fragmentado) por el que un usuario autenticado con privilegios readWrite podía provocar la caída del proceso mongos mediante la construcción de un pipeline de agregación especialmente diseñado. El problema aprovecha una etapa de…

El uso de memoria liberada en la función de agregación de MongoDB Server puede provocar que el servidor lea datos de un área de memoria después de haber sido liberada. Cuando una etapa de agregación interna se combina con un tamaño de lote de 0, el servidor puede leer memoria que ya no está en uso. Debido a que esa…

Se ha descubierto un problema de seguridad en mongos de MongoDB (el enrutador de clústeres fragmentados) en el que un usuario autenticado con privilegios readWrite podía provocar la caída del proceso mongos mediante la construcción de un pipeline de agregación especialmente diseñado. El problema aprovecha una etapa de…

La función de validación de colecciones de MongoDB Server puede no gestionar correctamente determinadas expresiones almacenadas en un validador. En algunos casos, esto puede provocar que el proceso del servidor deje de ejecutarse cuando posteriormente se inserta un documento. El comportamiento puede producirse en…

Un problema en el framework de agregación de MongoDB Server puede provocar que ciertos valores constantes se gestionen incorrectamente durante la reescritura interna de consultas. En determinadas condiciones, un usuario autenticado con acceso de lectura puede recibir en la salida de agregación valores de campos que la…

SFTPGo es una solución de transferencia de archivos de código abierto y basada en eventos. Antes de la versión 2.7.5, un usuario SSH autenticado podía enviar un mensaje de protocolo malformado al abrir un canal, lo que provocaba un error no gestionado que terminaba el proceso del servidor y afectaba a todos los…

Dragonfly es un almacén de datos en memoria diseñado para cargas de trabajo de aplicaciones modernas. Antes de la versión 1.40, OpaqueObjLoader::CreateStream en src/server/rdb_load.cc puede asociar un streamNACK tanto a la PEL global de un grupo de consumidores como a la PEL local de un consumidor y, a continuación,…

SFTPGo es una solución de transferencia de archivos de código abierto y basada en eventos. Desde la versión 2.5.0 hasta la 2.7.6, un usuario autenticado con permiso de copia puede copiar un archivo de origen denegado por denied_patterns o situado fuera de allowed_patterns a un nombre de destino permitido, ya que los…

Gotify es un servidor sencillo para enviar y recibir mensajes en tiempo real a través de WebSocket. Antes de la versión 3.0.0, el endpoint de cambio de contraseña (POST /current/user/password) acepta un token de cliente válido sin requerir la contraseña actual de la cuenta ni otro paso de autenticación elevada. Un…

Se ha identificado una vulnerabilidad en Capital Embedded AR Classic 431-422 (todas las versiones), Capital Embedded AR Classic R20-11 (todas las versiones < V2303), Desigo PXC00-E.D (todas las versiones >= V2.3), Desigo PXC00-U (todas las versiones >= V2.3), Desigo PXC001-E.D (todas las versiones >= V2.3), Desigo…