Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en za-internet GmbH C-MOR Video Surveillance <= V6.0104 permite a un atacante remoto ejecutar código arbitrario a través del parámetro size en el componente ptzpreset.pml y el componente showmovies.pml

crawl4ai anterior a 0.9.3 contiene una vulnerabilidad de escritura arbitraria de archivos en PDFContentScrapingStrategy, donde la función _filter_untrusted_fields no valida campos de configuración no confiables. Los atacantes pueden enviar cuerpos de configuración manipulados con rutas image_save_dir maliciosas para…

Issabel Framework, el framework web que da soporte al software Issabel PBX, antes del commit b97dbaf contiene una clave de firma JWT HS256 codificada de forma fija en el archivo index.php de pbxapi que es idéntica en todas las instalaciones, lo que permite a atacantes remotos no autenticados falsificar tokens bearer…

Concrete CMS 9 (9.0.0 a 9.5.2) no realiza una comprobación de autorización en el endpoint de autocompletado del selector de usuarios (/ccm/system/user/autocomplete), que respalda el panel "Preview as User" y otros componentes de selección de usuarios. El endpoint valida únicamente un token de acceso de tipo CSRF que…

En macOS, el servidor de host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al volver a abrir un archivo desvinculado desde una ruta almacenada. Un invitado malicioso puede sustituir un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o…

Se ha descubierto que Tenda Technology Co., Ltd NVR_4H CH3 v2.1 V27.5.58.6 contiene una clave criptográfica codificada de forma fija.

Concrete CMS 8.3.0 a 9.5.2 almacenaba los nombres de eventos del calendario sin sanearlos y los representaba sin escape HTML en las notificaciones de aprobación y eliminación del flujo de trabajo mostradas en el bloque "Waiting For Me" del panel de control. Un usuario registrado con permiso para añadir eventos a un…

Bifrost registra clientes MCP a través de su API de gestión. Un cliente stdio es un comando más sus argumentos. Bifrost inicia ese programa en el gateway en el momento en que se añade el cliente. No se requiere handshake MCP. El valor predeterminado es governance.auth_config.is_enabled=false. Con la autenticación…

Un problema en el endpoint /api/v2/setting/adserversetting de Suprema BioStar 2 anterior a 2.9.12 y BioStar X anterior a 1.0.2 permite a atacantes obtener en texto claro las credenciales de la cuenta de servicio de Active Directory mediante una solicitud GET manipulada.

El plugin de WordPress CryptoPayment Gateway desde la 1.2.1 hasta la 1.2.2 no aplica una comprobación de autorización en uno de sus endpoints AJAX, lo que permite a usuarios no autenticados invocar operaciones administrativas, como eliminar archivos arbitrarios del servidor, sobrescribir la configuración de la…

alsa-lib hasta la 1.2.16.1 contiene un desbordamiento de búfer de pila en la función __snd_ctl_ascii_elem_id_parse() que escribe un byte más allá de un búfer de 64 bytes al analizar un campo name= con 64 caracteres o más. Los atacantes pueden proporcionar una cadena larga de identificador de elemento de control…

El plugin The Events Calendar para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 6.17.3 incluida a través de la función parse_array. Esto se debe a una validación insuficiente del mapa 'classes' del widget, lo que permite que una carga útil de array simple eluda la comprobación…

El plugin The Events Calendar para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 6.17.4 incluida a través de la función is_safe_widget_instance. Esto se debe a una protección insuficiente en is_safe_widget_instance, que puede eludirse porque PHP ejecuta métodos mágicos durante su…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/pagewalk: fix stale walk->action escaping walk_pmd_range() Si ->pmd_entry() establece walk->action = ACTION_AGAIN, la comprobación pmd_none() se reintenta. La entrada PMD puede haberse borrado en el momento del reintento. En este caso, si no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tun: acotar el headroom de recepción tun_get_user() usa tun->align tanto como headroom del skb como al elegir cuántos datos del paquete mantener lineales. OVS puede propagar una solicitud de headroom sobredimensionada desde otro puerto a TUN o…

Dolibarr 23.0.4 antes de la 24.0.1 contiene una vulnerabilidad de omisión de autorización que permite a atacantes no autenticados leer archivos arbitrarios a través de los endpoints de almacenamiento de documentos proporcionando un valor manipulado del parámetro hashp. Los atacantes pueden enviar una solicitud con…

Dolibarr 24.0.0 antes de la 24.0.1 contiene una vulnerabilidad de omisión de lista de denegación sensible a mayúsculas y minúsculas en el parámetro de consulta sqlfilters de la API que permite a atacantes autenticados recuperar campos protegidos de la base de datos proporcionando variantes en mayúsculas de nombres de…

FairSketch Rise CRM Version 3.9.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un administrador autenticado puede inyectar JavaScript arbitrario en el título de un artículo, que se almacena en el servidor y se ejecuta en el navegador de cualquier usuario cliente que visite la página de la tienda,…

OmniRoute es una pasarela de IA de código abierto que proporciona un único endpoint para varios proveedores de modelos. En la 3.8.49 y anteriores, el endpoint de agentes ACP personalizados POST /api/acp/agents de OmniRoute aceptaba valores binary y versionCommand controlados por el atacante y solo usaba una…

Un usuario remoto, autenticado y no administrador del Control Panel de Craft CMS que solo tenga el permiso accessCp puede ejecutar comandos del sistema operativo como el worker web de PHP.

Traefik es un proxy inverso HTTP y balanceador de carga de código abierto. Desde la 2.11.26 hasta la 2.11.57 y la 3.7.13, Traefik reenvía a un backend compartido una cabecera Connection suministrada por el cliente que solicita Upgrade, el token Upgrade: h2c y HTTP2-Settings. Si el backend acepta h2c y devuelve 101…

Traefik es un proxy inverso HTTP y balanceador de carga. En las versiones >= v3.7.0 y <= v3.7.11, el proveedor ingress-nginx de Kubernetes gestiona incorrectamente los Ingress que llevan tanto una anotación de autenticación como la anotación nginx.ingress.kubernetes.io/from-to-www-redirect. Para dichos Ingress, el…

El plugin miniOrange 2FA para WordPress anterior a la 6.3.1, plugin miniOrange 2FA para WordPress anterior a la 19.3, no limita su límite de intentos del segundo factor a la cuenta atacada, sino que lo asocia a un identificador que suministra el cliente y que puede cambiar a voluntad, lo que permite a un atacante que…

El plugin miniOrange 2FA para WordPress anterior a la 6.3.1, plugin miniOrange 2FA para WordPress anterior a la 19.3, no exige una transacción validada antes de eliminar opciones del sitio cuyos nombres proceden de la entrada de solicitudes no autenticadas, lo que permite a cualquier visitante eliminar opciones…

Una vulnerabilidad de ejecución de código en Palo Alto Networks Checkov by Prisma® Cloud puede permitir la ejecución de código arbitrario cuando Checkov analiza un directorio que contiene un archivo de configuración controlado por el atacante.