Vulnerabilidades

Authlib (v1.7.2 y anteriores) contiene una vulnerabilidad de omisión de la verificación de firmas. El método JsonWebSignature.deserialize_json() acepta un objeto JWS en serialización JSON y devuelve el payload como verificado correctamente sin comprobar la existencia de una firma y sin requerir una clave criptográfica.

LiteLLM contiene una vulnerabilidad de autenticación débil que permite a un atacante que posea un JWT válido del proveedor de identidad configurado autenticarse como cualquier usuario existente aprovechando una búsqueda alternativa basada en el correo electrónico en el flujo de autenticación JWT sin verificar la…

Se ha corregido un problema de escritura fuera de límites mejorando la comprobación de límites. Este problema se ha corregido en iOS 26.7.1 y iPadOS 26.7.1, macOS Sequoia 15.8.1 y macOS Tahoe 26.7.1. El procesamiento de un archivo creado con fines maliciosos puede provocar la ejecución de código arbitrario. Apple…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Book Library (Free) < 6.4.6 - La función books() de site/booklibrary.php lee los parámetros de solicitud field y direction y pasa cada uno por una función llamada protectInjectionWithoutQuote(), cuya única protección real es una lista negra de…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lee los parámetros de ordenación order_field y order_direction en tres puntos de entrada del frontend distintos accesibles de forma anónima (listado por categoría, búsqueda y listado de todos…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php construye la cláusula ORDER BY de tres consultas distintas de listado de propiedades del frontend (navegación por categorías, resultados de búsqueda y listado completo de propiedades) a…

El paquete decompress para Node.js extrae archivos comprimidos. Antes de las versiones 10.2.2 y 11.1.4, la API predeterminada decompress(input, output) se basa en comprobaciones léxicas de contención que no tienen en cuenta que el kernel sigue una cadena de enlaces simbólicos plantada. Un atacante puede suministrar un…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Iron Mountain Archiving Services Inc. EnVision que permite la inyección SQL. Este problema afecta a enVision: anterior a la 260655.

Se ha determinado una vulnerabilidad en Thinkware U3000 hasta la 1.02.04. Afecta a la función PUT_FILE del archivo /tmp/wpa_supplicant.conf del componente TCP Service. La manipulación del argumento path puede provocar controles de acceso inadecuados. El ataque puede lanzarse de forma remota. El exploit se ha divulgado…

La deserialización de datos no confiables en Apache Roller 6.1.5 permite a un atacante remoto no autenticado provocar la deserialización de bytes controlados por el atacante, porque el endpoint XML-RPC acepta tipos de extensión del proveedor que se deserializan durante el análisis de la solicitud, antes de la…

Se ha identificado una vulnerabilidad en ООО НПО Ритм GEOritm hasta 2.45.1. Afecta a una parte desconocida del archivo /restapi/objects/obj-groups del componente REST API. Dicha manipulación del argumento objectId provoca una falta de autenticación. El ataque puede lanzarse de forma remota. El exploit está disponible…

Se ha identificado una vulnerabilidad en Seetong T8108, T8108P, T8116 y T8232 4.6.1.4-build202604241011. El elemento afectado es una función desconocida del componente Debug Service. Dicha manipulación provoca una autenticación incorrecta. El ataque puede lanzarse de forma remota. El exploit está disponible…

Se ha encontrado una vulnerabilidad en Krayin laravel-crm hasta 2.2.4. Afecta a una función desconocida del archivo packages/Webkul/Installer/src/Http/Middleware/CanInstall.php del componente admin-config-setup API Endpoint. La manipulación provoca una omisión de autorización. El ataque puede lanzarse de forma remota.…

Vulnerabilidad de desbordamiento de memoria en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, anteriores a 13.1-64.23, anteriores a 14.1-73.37 FIPS, y anteriores a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y anteriores a…

Vulnerabilidad de interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: antes de 14.1-73.37, antes de 13.1-64.23, antes de 14.1-73.37 FIPS, y antes de 13.1-37.279 y NDcPP; Gateway: antes de…

Vulnerabilidad en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, a 13.1-64.23, a 14.1-73.37 FIPS, y a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y a 13.1-64.23, lo que conduce a Ejecución remota de código o Denegación de…

Vulnerabilidad de validación de entrada inadecuada en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC en versiones anteriores a 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, y 13.1.37.279 FIPS y NDcPP; y a Gateway en versiones anteriores a 14.1-73.37 y 13.1-64.23, lo que permite a un atacante no…

Contrast anterior a 1.16.0 es susceptible a ataques de retransmisión de atestación remota. Contrast aceptaba cualquier informe de atestación TEE que se verificara correctamente y contuviera los niveles de parche de firmware y las mediciones de software esperados, independientemente de la máquina que lo hubiera…

Las versiones de Contrast (edgelesssys/contrast) 1.14.0 antes de 1.23.1 generan políticas de ejecución que no detectan todas las sustituciones de imágenes de contenedor. Un rebase incorrecto durante una actualización de Kata Containers introdujo accidentalmente una regla `allow_storage` que acepta entradas de…

vm2 anterior a 3.12.2 contiene una omisión de autorización en el resolvedor de módulos externos de NodeVM. Cuando un integrador configura `require.external` con un resolvedor personalizado (y `context: 'host'`), `LegacyResolver.customResolve` en lib/resolver-compat.js registra el directorio del módulo resuelto en…

Se ha detectado una vulnerabilidad en D-Link DIR-895L A1_102b07. Se ve afectada la función tunnel_set_params del archivo tunnel.c del componente L2TP Control Channel Parser. Realizar una manipulación provoca una escritura fuera de límites. El ataque puede iniciarse de forma remota. El exploit es ahora público y puede…

El plugin Ultra Addons for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función 'uacf7_wpcf7_mail_components' en todas las versiones hasta la 3.5.50 incluida. Esto hace posible que atacantes no autenticados suban archivos…

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a la omisión de autenticación mediante el parámetro mo_wp_login_intent en todas las versiones hasta la 5.5.5 incluida. Esto se debe a la falta de una protección de intención de contraseña en la rama de configuración con…

Extensión de Joomla - lomart.fr - Instalación remota de código no autenticada en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - lomart.fr - Varios vectores de recorrido de directorios (path traversal) / acceso a archivos en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29