Vulnerabilidades

Craft CMS de la 4.8.0 a la 4.18.5 y de la 5.0.0 a la 5.10.12 firma la cookie license-shun, controlada por el atacante, de un usuario autenticado con la misma clave y el mismo formato que se usan para validar parámetros de redirección firmados, porque la firma HMAC no está vinculada a su propósito (la…

UVdesk Community Skeleton hasta la 1.1.8 no autentica ni valida el estado de la instalación en los endpoints del asistente de las acciones del controlador ConfigureHelpdesk. Los atacantes no autenticados pueden redirigir la base de datos y crear cuentas de superadministrador enviando solicitudes manipuladas a los…

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

HP ha identificado y corregido varias vulnerabilidades notificadas externamente en HPLIP. Los hallazgos afectan a varios componentes de software que, en determinadas condiciones, podrían permitir la ejecución remota de código, la escalada de privilegios, la denegación de servicio, la divulgación de información o la…

Un problema en Howyar Technologies Inc SysReturn, versiones anteriores a la 11.3.034 y corregido en la v.11.3.0.34, permite a un atacante local ejecutar código arbitrario mediante BOOTia32.efi y un archivo cloak32.dat manipulado en la ESP.

Un problema en Sogou Sogou Input Method < 16.3.0.3498 (corregido en la 16.3.0.3498) permite a un atacante remoto ejecutar código arbitrario a través del componente biz_helper.exe

Se ha encontrado un fallo en el flujo first-broker-login del componente keycloak-services. Este componente gestiona la autenticación inicial y la vinculación de cuentas cuando un usuario inicia sesión a través de un proveedor de identidad externo. El problema permite a un atacante registrar un nombre de usuario…

Un desbordamiento de pila durante el proceso de inicio de sesión no autenticado podría permitir a un atacante ejecutar código arbitrario de forma remota con privilegios de root.

En NLnet Labs Unbound hasta la 1.26.0 incluida, se encontró una vulnerabilidad en el validador DNSSEC que permite una denegación de servicio y una posible ejecución remota de código como resultado del cálculo del resumen de DNSKEY. Un DNSKEY con un puntero de compresión del propietario que apunta a sus propios RDATA…

El plugin de WordPress WP Import Export Lite anterior a la 3.9.33 no valida una ruta de archivo proporcionada por el usuario antes de leerla y copiarla en un directorio de acceso público, lo que permite a cualquier usuario a cuyo rol un administrador haya concedido el permiso de importación del plugin de WordPress WP…

El plugin Online Scheduling and Appointment Booking System – Bookly para WordPress es vulnerable a referencia directa insegura a objetos (IDOR) en todas las versiones hasta la 28.1 incluida, a través del parámetro 'conversation_id', debido a la falta de validación de una clave controlada por el usuario. Esto hace…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.6.2 incluida. Esto se debe a que el plugin no valida que un ID de formulario enviado pertenezca a un formulario de JetFormBuilder antes de analizar el contenido de la entrada…

Se ha detectado una vulnerabilidad de seguridad en synaptikcms synaptik-cms hasta la 1.3.4.4. Afecta a la función rename del archivo admin/file-manager.php del componente Admin File Manager. La manipulación provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha divulgado…

Un uso después de liberar (use-after-free) en PDF en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

`@zereight/mcp-gitlab` es un servidor Model Context Protocol para GitLab. En versiones anteriores a la 2.1.27, el modo de transporte SSE (`SSE=true`) expone todas las herramientas MCP sin ninguna autenticación. La herramienta `upload_markdown` lee archivos arbitrarios del sistema de archivos local del servidor…

Http4s es una interfaz de Scala para servicios HTTP. En versiones anteriores a 0.23.35 y 1.0.0-M47, el middleware de cliente FollowRedirect elimina las cabeceras Authorization y Cookie solo cuando una redirección cambia la autoridad, pero la comparación de autoridad excluye el esquema de la URI. Por tanto, una…

Fireshare facilita el intercambio autoalojado de contenido multimedia y enlaces. En versiones anteriores a la 1.6.14, una inyección de argumentos en la función de subida de vídeos permite a un atacante no autenticado escribir/sobrescribir archivos del sistema. La versión 1.6.14 corrige el problema.

La interfaz web de C-MOR Video Surveillance (hasta la versión 6.0104) es vulnerable a recorrido de directorios (path traversal) a través del parámetro 'cam' en show-movies.pml.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en za-internet GmbH C-MOR Video Surveillance <= V6.0104 permite a un atacante remoto ejecutar código arbitrario a través del parámetro size en el componente ptzpreset.pml y el componente showmovies.pml

crawl4ai anterior a 0.9.3 contiene una vulnerabilidad de escritura arbitraria de archivos en PDFContentScrapingStrategy, donde la función _filter_untrusted_fields no valida campos de configuración no confiables. Los atacantes pueden enviar cuerpos de configuración manipulados con rutas image_save_dir maliciosas para…

Issabel Framework, el framework web que da soporte al software Issabel PBX, antes del commit b97dbaf contiene una clave de firma JWT HS256 codificada de forma fija en el archivo index.php de pbxapi que es idéntica en todas las instalaciones, lo que permite a atacantes remotos no autenticados falsificar tokens bearer…

Concrete CMS 9 (9.0.0 a 9.5.2) no realiza una comprobación de autorización en el endpoint de autocompletado del selector de usuarios (/ccm/system/user/autocomplete), que respalda el panel "Preview as User" y otros componentes de selección de usuarios. El endpoint valida únicamente un token de acceso de tipo CSRF que…

En macOS, el servidor de host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al volver a abrir un archivo desvinculado desde una ruta almacenada. Un invitado malicioso puede sustituir un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o…

Se ha descubierto que Tenda Technology Co., Ltd NVR_4H CH3 v2.1 V27.5.58.6 contiene una clave criptográfica codificada de forma fija.