Vulnerabilidades

Limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en el componente SMB de Apache Camel. Esta incidencia afecta a Apache Camel: desde la 4.2.0 hasta la 4.18.5 (excluida), y desde la 4.19.0 hasta la 4.22.1 (excluida). Los consumidores de archivos remotos de Camel sondean un…

Limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en el componente Apache Camel Mina SFTP. Esta incidencia afecta a Apache Camel: desde la 4.18.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. Los consumidores de archivos remotos de Camel sondean un…

Vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ('Path Traversal') en el componente FTP de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 anterior a la 4.18.5, desde la 4.19.0 anterior a la 4.22.1. Los consumidores de archivos remotos de Camel sondean un…

Vulnerabilidad de deserialización de datos no fiables en el componente Spring Redis de Apache Camel. Este problema afecta a Apache Camel: desde la 2.11.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. RedisConfiguration.getSerializer creaba de forma perezosa una instancia básica de…

Neutralización inadecuada de elementos especiales utilizados en un motor de plantillas y exposición de información sensible a un actor no autorizado en los componentes Apache Camel HTTP, Netty HTTP, Undertow y Vert.x HTTP. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0…

Vulnerabilidad de Server-Side Request Forgery (SSRF), de limitación inadecuada de una ruta a un directorio restringido ('Path Traversal') y de exposición de información sensible a un actor no autorizado en el componente Docling de Apache Camel. Este problema afecta a Apache Camel: desde la 4.15.0 anterior a la 4.18.5,…

Vulnerabilidad de deserialización de datos no confiables en Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El componente camel-hazelcast aplica un JavaSerializationFilterConfig de Hazelcast por defecto a las instancias que crea a…

El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP en las versiones hasta la 4.4.10 inclusive, mediante la deserialización de entrada no confiable procedente del parámetro de petición 'checkout-email' durante la acción AJAX de pago (checkout). El valor se pasa por sanitize_text_field(), que…

Mage OSS hasta la versión 0.9.80, anterior a 76c4f46, puede continuar con la creación de la sesión al encontrar un proveedor de OAuth desconocido.

Tandoor Recipes es una aplicación para gestionar recetas, planificar comidas y crear listas de la compra. Antes de la versión 2.6.10, pasa directamente a LiteLLM una URL de proveedor de IA controlada por el administrador sin aplicar las comprobaciones SSRF de las solicitudes salientes del servidor cuando un usuario…

ZoneMinder es una aplicación de software libre y de código abierto para circuito cerrado de televisión. Antes de la versión 1.38.3, la función exportEvents() concatena el parámetro de solicitud exportFile, controlado por el atacante, en un comando de shell sin neutralizar los metacaracteres de shell cuando un usuario…

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Desde la 10.6.1 hasta la 10.6.28, la 10.11.19, la 11.4.13, la 11.8.9, la 12.3.3 y la 13.0.2, el prefijo de elusión #mysql50# está afectado, ya que permite que el prefijo #mysql50# evite la codificación normal de los nombres de tabla en el sistema…

Vulnerabilidad de Cross Site Scripting (XSS) en InstantASP ltd, InstantForum.NET v.4.1.4 que permite a un atacante ejecutar código arbitrario mediante la reflexión de la entrada sin saneamiento de los parámetros de la cadena de consulta directamente en la respuesta HTML, sin un escape de la salida adecuado

Vulnerabilidad de falta de autorización en content-protector de WP Chill Passster que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Passster: desde n/a hasta la 4.3.18.

Vulnerabilidad de control impropio de la generación de código ('Inyección de código') en Theme-one The Grid the-grid que permite la inyección de comandos. Este problema afecta a The Grid: desde n/a hasta la 2.8.1.

Se ha detectado un fallo en cifs-utils. Este fallo permite a un usuario local sin privilegios lograr una escalada de privilegios. Cuando un servicio privilegiado monta un recurso compartido del Sistema de archivos de Internet común (CIFS) utilizando un archivo de credenciales controlado por el usuario, los valores de…

El plugin Theme My Login para WordPress es vulnerable a una escalada de privilegios mediante toma de control de cuentas en las versiones hasta la 7.2.1 inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que atacantes no…

Wheels hasta la versión 4.1.2 permite una inyección SQL en MySQL/MariaDB con el escape mediante barra invertida habilitado (NO_BACKSLASH_ESCAPES ausente) cuando una aplicación proporciona datos de la solicitud a rutas de literales en línea. Entre ellas se incluyen las consultas parameterize=false de adhesión…

El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una escalada de privilegios a través del parámetro `alg_wc_ev_verify_email` en las versiones hasta la 3.3.0 inclusive. La vulnerabilidad existe porque `alg_wc_ev_generate_user_code()` genera el secreto de activación por usuario…

Frappe HRMS 14.x anterior a 14.38.2, 15.x anterior a 15.64.0 y 16.x anterior a 16.18.0 contiene una vulnerabilidad de inyección SQL en algunos endpoints, causada por la falta de validación de entradas. Cualquier atacante autenticado, incluida una cuenta con pocos privilegios, puede enviar solicitudes especialmente…

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…

BMC Helix Network Management on-prem 26.3.00 anterior a 26.3.01 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar iniciar sesión como administrador local con cualquier contraseña cuando está configurado el inicio de sesión único (SSO) mediante SAML. Los atacantes pueden…

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.

Un problema en Trisolutions BRPerfX versión 1.4.4.0 expone las credenciales de LDAP en texto plano dentro de la interfaz de configuración administrativa. Un administrador autenticado puede inspeccionar el código del lado del cliente para obtener la credencial.

Vulnerabilidad de salto de directorio (directory traversal) en Grav CMS 2.0.3 hasta 2.0.6 que permite a un atacante remoto obtener información sensible a través de GravExtension.php y del método mediaDirFunc.