Vulnerabilidades

OpenChamber 1.11.7 contiene una vulnerabilidad de recorrido de directorios (path traversal) en los endpoints de servicio de archivos /api/fs/read, /api/fs/stat y /api/fs/raw que permite a atacantes remotos no autenticados leer archivos arbitrarios proporcionando el parámetro de consulta allowOutsideWorkspace=true…

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…

El firmware de los routers Zbtlink incluye un implante de control remoto integrado, ENDLESSDOORS, presente en todas las compilaciones publicadas de toda la línea de productos. Se trata de la herramienta de código abierto ycsunjane/rctl integrada como paquete de OpenWrt (librctl.so), que se inicia en el arranque y se…

El panel de administración de Pluck CMS se basa únicamente en una comparación de la cabecera Referer (requestedByTheSameDomain en data/inc/functions.admin.php, que controla todas las acciones de admin.php) para la protección contra CSRF, sin ningún token anti-CSRF por petición en ninguna parte del área de…

MaxSite CMS contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados inyectar código PHP arbitrario en el fichero de configuración de la aplicación enviando peticiones POST manipuladas al endpoint de instalación una vez completada la instalación. Los atacantes pueden…

Una vulnerabilidad que permite la ejecución remota de código no autenticada en el host del agente.

Una vulnerabilidad en Veeam Service Provider Console que permite a un atacante no autenticado suplantar a un agente gestionado y obtener las credenciales de ese agente.

En varias funciones de vpu_ioctl.c, existe un posible uso después de liberar (use-after-free) debido a un uso después de liberar. Esto podría dar lugar a una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, los nodos de gestor de registros y de memoria de agentes de Flowise permitían a los usuarios establecer opciones arbitrarias de DataSource de TypeORM a través de la…

kotaemon hasta la 0.12.0 contiene una vulnerabilidad de deserialización insegura en el endpoint check_connection que permite a atacantes no autenticados instanciar clases arbitrarias de Python proporcionando una entrada YAML/JSON manipulada con un campo __type__. Los atacantes pueden aprovecharlo para sobrescribir el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

Una vulnerabilidad de inyección de comandos del sistema operativo en el plugin openmediavault-md de OpenMediaVault v8.0.4-1 permite a los atacantes ejecutar comandos arbitrarios como root mediante la inyección de metacaracteres de shell.

Emlog Pro hasta la 2.6.23 contiene una vulnerabilidad de validación de certificados TLS deshabilitada en include/service/ai.php que permite a atacantes adyacentes en la red interceptar las solicitudes HTTPS salientes a los proveedores de LLM configurados presentando certificados TLS arbitrarios, ya que…

Krayin CRM 2.2.4 contiene una vulnerabilidad de falta de autenticación en el middleware del instalador que permite a atacantes remotos no autenticados sobrescribir la cuenta de administrador principal enviando una solicitud HTTP POST manipulada con la cabecera X-Requested-With: XMLHttpRequest para eludir la…

SiYuan anterior a la v3.7.3 contiene una vulnerabilidad de inyección SQL en el endpoint /api/filetree/searchDocs, donde el parámetro keyword suministrado por el llamador se concatena directamente en sentencias SQL sin escape ni vinculación de parámetros. El endpoint es accesible con un token RoleReader de publicación,…

Las versiones de SiYuan <= v3.7.2 exponen el endpoint /api/search/searchEmbedBlock, que pasa literalmente una sentencia SQL suministrada por el cliente al manejador principal de lectura y escritura siyuan.db sin restricciones de sentencia única, de solo lectura ni de administrador. El endpoint solo está protegido por…

Las versiones de SiYuan anteriores a la v3.7.3 contienen vulnerabilidades de inyección SQL en el endpoint fullTextSearchAssetContent, accesible para usuarios no autenticados y con tokens RoleReader de publicación. Los atacantes pueden ejecutar SQL arbitrario en la base de datos de lectura y escritura asset-content…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

En Bouncy Castle for Java anterior a la 1.85, se acepta una respuesta OCSP grapada (stapled) sin vincularla al certificado comprobado. Este problema también afecta a Bouncy Castle for Java LTS anterior a la 2.73.12, y a Bouncy Castle for Java FIPS (BC-FJA) anterior a bc-fips 2.0.2 (serie 2.0.X) y 2.1.3 (serie 2.1.X).

Vikunja versiones >= 0.24.0 y <= 2.3.0 contienen una vulnerabilidad de autorización a nivel de objeto rota (BOLA) en el endpoint de colección de tareas (GET /api/v1/projects/{project}/views/{view}/tasks). El endpoint carga la vista de proyecto solicitada a partir de la ruta de la URL sin verificar que quien llama esté…

PyAthena anterior a la 3.35.4 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados inyectar SQL arbitrario aprovechando un escape incorrecto de comillas en DefaultParameterFormatter.format(), que dirige las sentencias DELETE y CTAS a la función _escape_hive, la cual escapa las comillas…

El plugin Single Sign On For TNG para WordPress es vulnerable a omisión de autenticación mediante el restablecimiento de contraseña no autenticado en todas las versiones hasta la 2.0.0 incluida. Esto se debe a que la función `ssoprocess_ajax()` (registrada en `wp_ajax_nopriv_ssoprocess_ajax` y, por tanto, accesible…

ComfyUI v0.23.0 contiene una vulnerabilidad de deserialización insegura en el nodo LoadTrainingDataset que permite a atacantes remotos no autenticados ejecutar código Python arbitrario subiendo un archivo pickle manipulado y desencadenando su deserialización. Los atacantes pueden subir un archivo shard_*.pkl malicioso…

Un problema en la función parseGoosePayload() (/goose/goose_receiver.c) de libiec61850 v1.6 permite a los atacantes eludir la autenticación mediante una trama GOOSE capturada.