Vulnerabilidades

Las versiones de ArcadeDB anteriores a la 26.8.1 no sanean los nombres de base de datos en los comandos create database y drop database del endpoint POST /api/v1/server, lo que permite a usuarios root autenticados escribir y eliminar archivos arbitrarios fuera del directorio de bases de datos configurado. Los…

Grav anterior a la 2.0.15 contiene una vulnerabilidad de escritura arbitraria de archivos en la validación de funciones simples de datos dinámicos de Blueprint, que usa una lista de denegación incompleta en lugar de una lista de permitidos positiva. Los atacantes con acceso de edición de páginas o de configuración de…

El plugin Forminator Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 1.56.1 incluida, a través de la función handle_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en handle_file_upload, donde la lista de bloqueo de extensiones…

El plugin WPAdverts – Classifieds Plugin para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 2.3.2 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados recuperar datos de…

Una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en la configuración del motor de plantillas Velocity de xdocreport de la v0.9.2 a la v2.2.0 permite a los atacantes ejecutar código arbitrario mediante una expresión manipulada.

Este problema se ha solucionado mediante una mejor gestión del estado. Este problema se ha corregido en Safari 26.6.1, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6.1 y iPadOS 26.6.1, macOS Tahoe 26.6.2, visionOS 27. El procesamiento de contenido web creado con fines maliciosos puede provocar un cierre inesperado de Safari.

WordPress es vulnerable a una vulnerabilidad de ejecución remota de código mediante la subida de un archivo Postscript malicioso por parte de un usuario de nivel Author o superior. Requisitos previos: * Imagick y Ghostscript en uso en el servidor * Un usuario malicioso con la capacidad `upload_files` Este problema…

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

Un problema en OSSRS SRS (Simple Realtime Server) <v5.0.213 permite a un atacante remoto ejecutar código arbitrario a través de los componentes de autorización de publicación RTMP, configuración de seguridad a nivel de vhost (security.enabled), SrsSecurity::check(), trunk/src/app/srs_app_security.cpp y el listener…

Se ha identificado una debilidad en Azuriom CMS hasta 1.2.12. Este problema afecta a la función transferMoney del archivo app/Http/Controllers/ProfileController.php del componente Money Transfer Handler. Esta manipulación provoca una condición de tiempo de comprobación a tiempo de uso (TOCTOU). El ataque puede…

Extensión de Joomla - phoca.cz - Inyección SQL no autenticada mediante el filtro de atributos en Phoca Cart 5.0.0-6.1.6 - Los parámetros de array GET a[] (atributo) y s[] (especificación) de la página pública de artículos de la tienda de Phoca Cart se concatenan sin procesar en cláusulas SQL WHERE sin parametrización…

Se ha identificado una vulnerabilidad en LB-LINK X-PRO 1.0.22-20231206. El elemento afectado es una función desconocida del archivo /etc/shadow. La manipulación da lugar a credenciales codificadas de forma rígida (hard-coded). Es posible iniciar el ataque de forma remota. Se necesita un alto grado de complejidad para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: evitar el desbordamiento del contador de transportes de pares sctp_assoc_add_peer() incrementa el transport_count de 16 bits de la asociación por cada nuevo par único. Añadir el transporte número 65.536 hace que el contador vuelva a cero. SCTP…

El plugin User Profile Builder para WordPress es vulnerable a omisión de autenticación mediante confusión de tipos en las versiones hasta la 3.16.4 incluida. Esto se debe a que la función wppb_log_in_user() llama a absint() sobre el valor de retorno de wp_insert_user() antes de realizar una comprobación is_wp_error():…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dibs: loopback: valida el desplazamiento y el tamaño en move_data() El move_data() de loopback realiza un memcpy en el DMB registrado sin comprobar si offset + size supera la longitud del DMB. A diferencia del hardware ISM real, que aplica de forma…

Microsoft tiene conocimiento de una elevación de privilegios en Microsoft Malware Protection Engine de Microsoft Defender, conocida públicamente como "ShieldBreak ".

Existe una vulnerabilidad de inyección de comandos autenticada en Security Center relacionada con el procesamiento de la subida de archivos. Un atacante podría explotar este problema subiendo un archivo especialmente manipulado, lo que podría dar lugar a la ejecución de comandos arbitrarios en el sistema operativo…

Existe una vulnerabilidad de validación de entrada en la gestión de la subida de archivos de Security Center, en la que una sanitización insuficiente de los nombres de los archivos subidos podría contribuir a un problema posterior de inyección de comandos.

MindsDB Minds Platform versión 26.1.0 y anteriores contienen una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo enviando prompts manipulados al endpoint desprotegido POST /api/v1/responses/, que llega a la…

Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de generación de informes de Tenable Security Center. Un usuario autenticado no administrador podría explotar este problema proporcionando una entrada especialmente manipulada que posteriormente se procesa de forma insegura durante la…

Vulnerabilidad de consumo de recursos no controlado en el plugin JSON de Apache Struts. Cuando una aplicación está configurada para rellenar acciones a partir del cuerpo JSON de una solicitud, el plugin lee ese cuerpo en memoria sin limitar cuánto aceptará, por lo que una única solicitud puede agotar el heap y denegar…

Las versiones de Worksuite SaaS anteriores a la 6.0.14 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el módulo Asset Management que permite a administradores autenticados inyectar JavaScript arbitrario introduciendo cargas útiles maliciosas en los campos Location y…

Se ha detectado un fallo en Calix GigaSpire 26.1.0. Se ve afectada una función desconocida del archivo utilities_configurationsave.cgi del componente Web Management Interface. La ejecución de una manipulación del argumento sessionKey puede provocar una denegación de servicio. El ataque puede lanzarse de forma remota.…

Existe una vulnerabilidad de ejecución remota de código en Zimbra Collaboration (ZCS) anterior a la 10.1.20 cuando está instalado el paquete opcional zimbra-snmp y las notificaciones SNMP están habilitadas. Debido a una sanitización inadecuada de la entrada no confiable durante el procesamiento de las notificaciones…

rsync 3.1.0 anterior a 3.5.0 contiene una omisión de autorización en el análisis de la directiva auth users. El analizador de auth users utiliza una tokenización solo por comas al dividir la lista de usuarios, lo que no gestiona correctamente las entradas de la forma @Group Name en las que el nombre del grupo contiene…