Vulnerabilidades

MLflow 3.17.1 y anteriores contiene una vulnerabilidad de path traversal (recorrido de rutas) en el backend de seguimiento FileStore que permite a atacantes sin autenticar controlar rutas del sistema de archivos mediante el envío de un ID de traza manipulado que contiene secuencias de recorrido al endpoint POST…

Se ha detectado un fallo en cifs-utils. Este fallo permite a un usuario local sin privilegios lograr una escalada de privilegios. Cuando un servicio privilegiado monta un recurso compartido del Sistema de archivos de Internet común (CIFS) utilizando un archivo de credenciales controlado por el usuario, los valores de…

Phproject anterior a 1.8.7 contiene una vulnerabilidad de falta de autorización a nivel de objeto en los endpoints de incidencias de la API REST (single_get, single_comments, single_comments_post) que permite a titulares de claves de API autenticados eludir el control de confidencialidad security.restrict_access, ya…

simple-git, una interfaz para ejecutar comandos de git en cualquier aplicación node.js, permite a las aplicaciones ejecutar operaciones de Git desde JavaScript. Antes de la 4.0.0, el blockUnsafeOperationsPlugin predeterminado compara los nombres de opción analizados con las grafías literales de opciones peligrosas,…

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, is_pem_format en jwt/utils.py está afectado porque is_pem_format no reconoce todas las representaciones PEM aceptadas por el cargador de cryptography. Esto ocurre cuando una aplicación mezcla algoritmos HMAC y asimétricos y…

alsa-lib hasta la 1.2.16.1 contiene un desbordamiento de búfer de pila en la función __snd_ctl_ascii_elem_id_parse() que escribe un byte más allá de un búfer de 64 bytes al analizar un campo name= con 64 caracteres o más. Los atacantes pueden proporcionar una cadena larga de identificador de elemento de control…

Se ha encontrado un fallo en 389-ds-base. El editor LDAP de la consola Cockpit 389 Console construye un comando ldapsearch incrustando el nombre distintivo (DN) de una entrada LDAP en una cadena de comando del shell sin el escape adecuado. Un usuario LDAP con privilegios delegados para crear o renombrar entradas del…

Un control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enviar correos electrónicos desde el servidor SMPT configurado en la aplicación realizando una solicitud POST al endpoint con los parámetros y la cabecera necesarios.

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un control de acceso incorrecto en admin-head-updates.php.

Un renombrado arbitrario de archivos que conduce a escalada de privilegios en la función Actions::renameFile() de Veno File Manager Project 4.4.9 permite a un atacante autenticado con el permiso 'reanme' tomar el control de la cuenta de superadministrador mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/ajax/streamvid.php en Veno File Manager Project en 4.4.9 permite a un atacante autenticado leer cualquier archivo subido por otros usuarios siempre que conozca la ruta y el nombre del archivo, mediante una solicitud GET especialmente diseñada al endpoint afectado.

Una divulgación de ruta absoluta en /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado conocer en qué directorio del sistema se está ejecutando el código de la aplicación enviando una solicitud GET al endpoint.

Una escritura arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update en Veno File Manager Project 4.4.9 permite a un usuario autenticado con el rol de superadministrador sobrescribir cualquier archivo php de la aplicación mediante una solicitud POST especialmente diseñada al endpoint…

Un control de acceso incorrecto en /vfm-admin/admin-panel/view/save-cvs.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado extraer todos los registros de la aplicación a partir de una fecha deseada mediante una solicitud POST especialmente diseñada.

Un recorrido de directorios (path traversal) que conduce a la lectura arbitraria de archivos en /vfm-admin/index.php y /vfm-admin/ajax/streamvid.php en Veno File Manager Project 4.4.9 permite a un atacante autenticado con el rol de superadministrador revelar información sensible mediante dos solicitudes http…

Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update&remove=.

Una enumeración de usuarios en /vfm-admin/ajax/usr-check.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enumerar los usuarios de la aplicación enviando una solicitud POST especialmente diseñada al endpoint afectado con un parámetro 'user_name' elegido para comprobar si el usuario existe.

Ekushey Project Manager CRM almacena el nombre del sistema configurado por el administrador y lo escribe en la página de inicio de sesión sin codificación de salida. El valor se emite en tres lugares de esa página: el atributo content del elemento meta description, el elemento title y el texto de un elemento h4 en la…

Existe un problema en pson EH-TW5350 Epson iProjection.apk v3.2.6. Si se identifica un proyector equipado con la función iProjection, se puede acceder al proyector usando información de autenticación codificada de forma fija y controlar el proyector de forma malintencionada.

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

El AI Gateway de MLflow acepta un valor auth_config.api_base al crear un secreto del gateway (mlflow/server/handlers.py, _create_gateway_secret) sin validar el esquema, el host ni el rango de IP; el valor se almacena literalmente. El endpoint proxy del gateway (mlflow/server/gateway_api.py, raw_proxy) emite…

Dompdf es un conversor de HTML a PDF para PHP. Las versiones 3.15 y anteriores aceptan una imagen BMP y generan un PNG compatible con PDF basándose únicamente en las dimensiones declaradas en su cabecera, sin limitar nunca ancho × alto antes de que la imagen se convierta mediante GD. Un BMP de 58 bytes cuya cabecera…

subsys/net/lib/lwm2m/lwm2m_pull_context.c copiaba el Package URI de la actualización de firmware en un búfer estático fijo (context.uri, tamaño CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, 128 por defecto) con memcpy(context.uri, uri, LWM2M_PACKAGE_URI_LEN), copiando exactamente el tamaño de destino sin validación de…

Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Drupal OpenAI Provider que permite la falsificación de solicitudes del lado del servidor. Este problema afecta a las versiones de OpenAI Provider: desde 0.0.0 hasta 1.1.1, desde 1.2.0 hasta 1.2.2.

Se ha detectado una vulnerabilidad en code-projects Hotel and Tourism Reservation 1.0. El elemento afectado es una función desconocida del fichero /admin/rooms.php del componente Room Management Page. La manipulación del argumento delete da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El…