Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/pagewalk: fix stale walk->action escaping walk_pmd_range() Si ->pmd_entry() establece walk->action = ACTION_AGAIN, la comprobación pmd_none() se reintenta. La entrada PMD puede haberse borrado en el momento del reintento. En este caso, si no se…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: tun: acotar el headroom de recepción tun_get_user() usa tun->align tanto como headroom del skb como al elegir cuántos datos del paquete mantener lineales. OVS puede propagar una solicitud de headroom sobredimensionada desde otro puerto a TUN o…

SPIP anterior a 4.4.18 contiene una vulnerabilidad de inyección SQL ciega sin autenticación en la capa de escape SQL que permite a atacantes no autenticados inyectar SQL arbitrario proporcionando un valor manipulado del parámetro annee que coincida con un carácter de palabra seguido de un paréntesis de apertura, lo…

Dolibarr 23.0.4 antes de la 24.0.1 contiene una vulnerabilidad de omisión de autorización que permite a atacantes no autenticados leer archivos arbitrarios a través de los endpoints de almacenamiento de documentos proporcionando un valor manipulado del parámetro hashp. Los atacantes pueden enviar una solicitud con…

Dolibarr 24.0.0 antes de la 24.0.1 contiene una vulnerabilidad de omisión de lista de denegación sensible a mayúsculas y minúsculas en el parámetro de consulta sqlfilters de la API que permite a atacantes autenticados recuperar campos protegidos de la base de datos proporcionando variantes en mayúsculas de nombres de…

Vulnerabilidad CWE-522: credenciales insuficientemente protegidas que podría provocar la exposición de información de autenticación y el acceso no autorizado a la funcionalidad de la RTU.

Una vulnerabilidad en la pasarela de API y la ruta de validación de identidad de Chef Automate puede permitir a un actor no autenticado obtener acceso elevado a funcionalidades protegidas de Chef Automate en determinadas condiciones.

FairSketch Rise CRM Version 3.9.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un administrador autenticado puede inyectar JavaScript arbitrario en el título de un artículo, que se almacena en el servidor y se ejecuta en el navegador de cualquier usuario cliente que visite la página de la tienda,…

Un recorrido de directorios (path traversal) en los archivos adjuntos de avatar de Docmost v0.21.0 permite a un actor malicioso no autenticado divulgar archivos locales mediante una solicitud POST en una URL pública.

OmniRoute es una pasarela de IA de código abierto que proporciona un único endpoint para varios proveedores de modelos. En la 3.8.49 y anteriores, el endpoint de agentes ACP personalizados POST /api/acp/agents de OmniRoute aceptaba valores binary y versionCommand controlados por el atacante y solo usaba una…

Las versiones de knowns anteriores a la 0.31.0 no validan correctamente la cabecera de solicitud x-opencode-directory en el endpoint proxy /api/opencode. Los atacantes remotos pueden suministrar rutas de directorio arbitrarias para ejecutar operaciones de archivo fuera de la raíz del proyecto en el sistema host.

Un usuario remoto, autenticado y no administrador del Control Panel de Craft CMS que solo tenga el permiso accessCp puede ejecutar comandos del sistema operativo como el worker web de PHP.

Traefik es un proxy inverso HTTP y balanceador de carga de código abierto. Desde la 2.11.26 hasta la 2.11.57 y la 3.7.13, Traefik reenvía a un backend compartido una cabecera Connection suministrada por el cliente que solicita Upgrade, el token Upgrade: h2c y HTTP2-Settings. Si el backend acepta h2c y devuelve 101…

Traefik es un proxy inverso HTTP y balanceador de carga. En las versiones >= v3.7.0 y <= v3.7.11, el proveedor ingress-nginx de Kubernetes gestiona incorrectamente los Ingress que llevan tanto una anotación de autenticación como la anotación nginx.ingress.kubernetes.io/from-to-www-redirect. Para dichos Ingress, el…

Capgo (Cap-go/capgo.app) contiene una omisión de autenticación que afecta a todas las versiones (no había ninguna versión corregida disponible en el momento de la publicación). La ruta de autorización Edge permite que una sesión aal1 de Supabase solo con contraseña ejerza permisos RBAC privilegiados incluso cuando la…

El plugin miniOrange 2FA para WordPress anterior a la 6.3.1, plugin miniOrange 2FA para WordPress anterior a la 19.3, no limita su límite de intentos del segundo factor a la cuenta atacada, sino que lo asocia a un identificador que suministra el cliente y que puede cambiar a voluntad, lo que permite a un atacante que…

El plugin miniOrange 2FA para WordPress anterior a la 6.3.1, plugin miniOrange 2FA para WordPress anterior a la 19.3, no exige una transacción validada antes de eliminar opciones del sitio cuyos nombres proceden de la entrada de solicitudes no autenticadas, lo que permite a cualquier visitante eliminar opciones…

Una vulnerabilidad de ejecución de código en Palo Alto Networks Checkov by Prisma® Cloud puede permitir la ejecución de código arbitrario cuando Checkov analiza un directorio que contiene un archivo de configuración controlado por el atacante.

Un atacante remoto no autenticado puede crear un paquete SESSION_REATTACH del protocolo CORE para robar una sesión existente y asumir la ejecución en curso de la sesión previamente autenticada. Este problema afecta a Apache Artemis: desde la 2.50.0 hasta la 2.56.0; Apache ActiveMQ Artemis: desde la 1.0.0 hasta la…

El plugin Drag and Drop File Upload for Elementor Forms para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 1.6.0 incluida, a través de la función elementor_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en la función is_file_type_valid(), que…

Una vulnerabilidad de inyección SQL en PbootCMS, versiones 3.2.0 a 3.2.5, permite a un usuario autenticado modificar campos arbitrarios de cuentas de usuario (incluidas contraseñas y roles) mediante parámetros manipulados en la interfaz User/mod, lo que posibilita la toma de control de cuentas.

Una vulnerabilidad en la interfaz de gestión web de CPPM podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de denegación de servicio (DoS). Una explotación con éxito podría permitir a un atacante provocar inestabilidad y degradar el rendimiento del servidor CPPM vulnerable.

MaxSite CMS hasta la 109.6 pasa la cookie ci_session a unserialize() sin restricciones de clase, lo que permite a atacantes no autenticados inyectar objetos PHP. Los atacantes pueden falsificar cookies de sesión válidas usando la clave de cifrado codificada de forma fija para desencadenar métodos mágicos y corromper…

Una vulnerabilidad en cPanel permite a una cuenta con correo habilitado lograr la ejecución remota de código como root mediante una inyección SQL en el componente EmailTrack

Una vulnerabilidad de asignación incorrecta de permisos para un recurso crítico en Pardus LightDM Greeter de TÜBİTAK BİLGEM Software Technologies Research Institute permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Pardus LightDM Greeter: antes de la 0.4.15.