Vulnerabilidades

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21; Gateway: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21.

El plugin Broken Link Checker de WordPress antes de la 2.4.12 no limita qué variables de consulta acepta de la entrada del usuario en los sitios que usan enlaces permanentes simples, lo que permite a usuarios no autenticados sobrescribir variables globales arbitrarias de PHP y ejecutar código arbitrario en el servidor…

El plugin de WordPress Easy Media Replace hasta la versión 0.2.0 no sanea ni escapa el título de un adjunto antes de mostrarlo en un atributo HTML en la vista de lista de la biblioteca de medios, lo que permite a usuarios con el rol Author o superior inyectar scripts web arbitrarios que se ejecutan en el navegador de…

4gaBoards es un sistema de tableros para la gestión de proyectos en tiempo real. Antes de la 3.3.9, 4gaBoards permite a cualquier usuario autenticado enumerar la información de cuenta de todos los usuarios mediante GET /api/users y recuperar cuentas arbitrarias mediante GET /api/users/:id. Las acciones users/index y…

libheif es un decodificador y codificador de los formatos de archivo HEIF y AVIF. Desde la 1.19.0 hasta la 1.23.0, una secuencia HEIF manipulada aceptada por heif_context_read_from_memory() con la marca de secuencia msf1 puede provocar una asignación ilimitada en el heap. En libheif/sequences/seq_boxes.cc,…

Tapo C120 v1 y C200 v5 contienen una vulnerabilidad de autenticación incorrecta en el módulo de verificación de autenticación del inicio de sesión. Un atacante en la red local puede explotar debilidades en la validación de los parámetros de desafío para eludir los controles de autenticación normales y obtener tokens…

Un desbordamiento de búfer en Dawn en Google Chrome en Android anterior a la 151.0.7922.169 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad por la que un atacante podría provocar un recorrido de directorios (path traversal) absoluto. Una explotación con éxito podría dar lugar a la ejecución de código.

NVIDIA Triton Inference Server para Linux contiene una vulnerabilidad por la que un atacante podría provocar un recorrido de directorios (path traversal). Una explotación con éxito podría dar lugar a una denegación de servicio.

Las rutinas de extracción de tar de moby/go-archive (Unpack, UnpackLayer, Untar/UntarUncompressed y los auxiliares ApplyLayer) no confinan las operaciones del sistema de archivos al directorio de destino. El extractor decide dónde se ubica cada entrada del archivo mediante comprobaciones léxicas de cadenas y después…

Un problema en Halo 2.25.4 permite a un atacante remoto ejecutar código arbitrario a través de los componentes run.halo.app.migration.impl.MigrationServiceImpl.restoreWorkdir() y org.springframework.util.FileSystemUtils.copyRecursively()

MagicMirror² es una plataforma modular de espejo inteligente de código abierto. Antes de la 2.37.0, checkArticleUrl en defaultmodules/newsfeed/node_helper.js acepta la notificación CHECK_ARTICLE_URL a través del espacio de nombres de Socket.IO no autenticado /newsfeed y ejecuta fetch(url, { method: "HEAD" }) sin…

Existe un problema en pson EH-TW5350 Epson iProjection.apk v3.2.6. Si se identifica un proyector equipado con la función iProjection, se puede acceder al proyector usando información de autenticación codificada de forma fija y controlar el proyector de forma malintencionada.

Existe una vulnerabilidad de omisión de verificación en EPSON 150075647YWWV110 EasyMP Network Updater Ver.1.20. El proyector Epson puede actualizarse mediante firmware cifrado a través de USB.

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

La funcionalidad de exportación a CSV de Brainstorm Force SureForms, versión <= 2.12.1, no neutraliza los caracteres de fórmulas de hojas de cálculo en los nombres de campos de formulario controlados por el usuario antes de generar las exportaciones CSV, lo que permite a un atacante remoto ejecutar fórmulas de hoja de…

El componente Entries de Brainstorm Force SureForms, versión inferior a la 2.12.3, no aplica límites adecuados a los campos de formulario controlados por el usuario ni al contenido enviado durante su procesamiento y renderizado, lo que permite a un atacante remoto agotar los recursos del servidor, impedir que los…

RAGFlow anterior a la 0.26.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor en el componente "Invoke" de los flujos de trabajo de agentes (agent/component/invoke.py). El componente construye una URL de solicitud saliente a partir de la configuración del lienzo y de variables de…

Una neutralización incorrecta de elementos especiales utilizados en un comando ('command injection') en Microsoft Copilot permite a un atacante no autorizado divulgar información a través de una red.

Problema de aislamiento de sitios en el componente Graphics. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 153.1, Thunderbird 154 y Thunderbird 153.1.

Divulgación de información en el componente Graphics: Text. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Uso después de liberar (use-after-free) en el componente Graphics: ImageLib. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Escalada de privilegios en el componente DOM: Navigation. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Uso después de liberar (use-after-free) en el componente JavaScript: WebAssembly. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Las versiones de ArcadeDB anteriores a la 26.8.1 no sanean los nombres de base de datos en los comandos create database y drop database del endpoint POST /api/v1/server, lo que permite a usuarios root autenticados escribir y eliminar archivos arbitrarios fuera del directorio de bases de datos configurado. Los…