Vulnerabilidades

MLflow 3.17.1 y anteriores contiene una vulnerabilidad de path traversal (recorrido de rutas) en el backend de seguimiento FileStore que permite a atacantes sin autenticar controlar rutas del sistema de archivos mediante el envío de un ID de traza manipulado que contiene secuencias de recorrido al endpoint POST…

Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 permite un ataque de falsificación de petición en sitios cruzados (CSRF) contra admin/modules/circulation/loan_history_maintenance.php, ya que el parámetro GET action=run realiza operaciones privilegiadas y destructivas sin token CSRF ni confirmación mediante…

SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 es vulnerable a inyección SQL en admin/modules/reporting/customs/dl_detail.php a través del parámetro fileID.

Slims (Senayan Library Management Systems) 9 Bulian 9.8.0 permite a un usuario del personal autenticado realizar una inyección SQL a través de los parámetros GET opac_hide y promoted de admin/modules/bibliography/index.php, porque se aplica escape_string() pero los valores se concatenan en un contexto SQL numérico sin…

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Antes de la versión 3.2.6, las implementaciones predeterminadas sin token permiten a clientes anónimos crear kernels de Jupyter y enviar mensajes execute_request que contienen Python arbitrario. La lista de bloqueo…

Inyección SQL mediante inyección de identificadores en los parámetros POST tableName y tableFields de los endpoints AJAX de administración (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) en SENAYAN Library Management System (SLiMS) Bulian 9.8.0 permite a cualquier usuario…

Generación de un mensaje de error que contiene información sensible en el componente CXF de Apache Camel. Esta incidencia afecta a Apache Camel: desde la 4.0.0 anterior a la 4.18.5, desde la 4.19.0 anterior a la 4.22.1. Cuando una ruta situada detrás de un consumidor SOAP de CXF fallaba con una excepción que el…

Vulnerabilidad de manejo incorrecto de la distinción entre mayúsculas y minúsculas en el componente HTTP de Apache Camel Platform. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. La protección que impide que un encabezado de la petición se…

Exposición de información sensible a un actor no autorizado en el componente HTTP de Apache Camel. Esta incidencia afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Dos rutas entregaban credenciales a un destino de redirección, que es un host elegido por el…

Vulnerabilidad de restricción inadecuada de referencias a entidades externas XML (CWE-611) en el componente XPath de Apache Camel. El problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Con documentType establecido en InputSource, XPathBuilder entregaba…

Vulnerabilidad de validación de entrada incorrecta en el componente Tika de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El productor de Tika asignaba todas las claves de metadatos extraídas del documento enviado al Exchange…

Vulnerabilidad de ejecución concurrente mediante un recurso compartido con sincronización inadecuada ('Race Condition') en el componente PQC de Apache Camel. Este problema afecta a Apache Camel: desde la 4.12.0 anterior a la 4.18.5, y desde la 4.19.0 anterior a la 4.22.1. El productor mantenía una única instancia de…

Vulnerabilidad de validación inadecuada de certificados en el componente Knative de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Cuando SSL estaba habilitado en el cliente HTTP de Knative pero no se había configurado ningún…

Generación de mensaje de error que contiene información sensible en el componente Mina de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Cuando el procesamiento de un intercambio fallaba, el consumidor Mina escribía…

Exposición de elemento de datos a una sesión incorrecta (Exposure of Data Element to Wrong Session), vulnerabilidad en el componente Thrift de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El formato de datos Thrift deserializaba…

Vulnerabilidad de validación inadecuada del valor de comprobación de integridad en el componente Crypto PGP de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. unmarshal() verificaba el código de detección de modificaciones solo…

Vulnerabilidad de autenticación inadecuada en el componente Shiro de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 anterior a la 4.18.5, desde la 4.19.0 anterior a la 4.22.1. El procesador de seguridad Shiro omitía la verificación de credenciales cuando el subject ya asociado al hilo actual tenía…

Generación de un mensaje de error que contiene información sensible en la vulnerabilidad del componente Knative de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, desde la 4.19.0 hasta antes de la 4.22.1. Cuando el procesamiento de un intercambio fallaba en el lado del…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el componente OAuth de Apache Camel. Este problema afecta a Apache Camel: desde la 4.11.0 hasta la 4.18.5 (sin incluir esta), y desde la 4.19.0 hasta la 4.22.1 (sin incluir esta). El callback del código de autorización no incluía un parámetro…

Política de dominios cruzados permisiva con dominios no confiables en el componente Apache Camel Platform HTTP Vertx. El problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El método createCorsHandler() establecía Access-Control-Allow-Credentials: true…

Control inadecuado de la generación de código ('Code Injection'), Neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('Expression Language Injection') en la vulnerabilidad de Apache Camel. Este problema afecta a Apache Camel: desde la 4.4.0 anterior a la 4.18.5,…

Vulnerabilidad de Server-Side Request Forgery (SSRF) en el componente AS2 de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. En el protocolo AS2, el emisor de un mensaje puede solicitar que la notificación de disposición del…

Vulnerabilidad de gestión inadecuada de la distinción entre mayúsculas y minúsculas en el componente Netty HTTP de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. La restricción de seguridad de camel-netty-http comparaba la ruta de…

Vulnerabilidad de autenticación incorrecta (Improper Authentication) en el componente OAuth de Apache Camel. Este problema afecta a Apache Camel: desde la 4.11.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Los procesadores de camel-oauth que protegen una ruta no detenían el intercambio cuando…

Limitación inadecuada de una ruta a un directorio restringido ('Path Traversal') en el componente Apache Camel Azure Files. Este problema afecta a Apache Camel: desde la 4.0.0 anterior a la 4.18.5, desde la 4.19.0 anterior a la 4.22.1. Los consumidores remote-file de Camel sondean un directorio de un servidor remoto y…