Vulnerabilidades

Escalada de privilegios sin autenticación en SAML SP Single Sign On, versiones <= 5.4.3.

Inyección SQL sin autenticación en WP Directory Kit, versiones <= 1.5.4.

La falta de autorización en la decodificación lógica de PostgreSQL permite a un usuario que no es superusuario y que posee el privilegio REPLICATION ejecutar dlopen sobre cualquier archivo visible para la cuenta del sistema operativo que ejecuta el servidor, mediante la elección del plugin de decodificación lógica.…

Un desbordamiento de búfer en el heap en to_char(timestamptz) de PostgreSQL permite a la parte que elige la zona horaria ejecutar código arbitrario como el usuario del sistema operativo que ejecuta la base de datos, mediante una abreviatura de zona horaria POSIX larga. Se ven afectadas las versiones anteriores a…

Un desbordamiento cíclico de entero en las funciones de los tipos de datos tsvector y tsquery de PostgreSQL permite a un usuario de base de datos sin privilegios hacer que el servidor infradimensione una asignación y escriba fuera de límites, mediante entradas grandes manipuladas. Esto puede ejecutar código arbitrario…

El plugin de WordPress KiviCare anterior a 4.5.2 no restringe los roles asignables a través de su endpoint de registro no autenticado, lo que permite a atacantes no autenticados crear una cuenta activa y privilegiada de personal clínico (médico) con acceso completo a los historiales de pacientes, la facturación y los…

FUXA es un software web de visualización de procesos (SCADA/HMI/Dashboard). En la versión 1.3.0 de fuxa-server, el endpoint GET /api/project expone datos sensibles de configuración del proyecto a solicitudes en contexto de invitado incluso cuando secureEnabled está habilitado. La versión 1.3.1 corrige el problema.

JFrog Artifactory podía devolver un token interno de usuario anónimo a un llamante no autenticado cuando el acceso anónimo está deshabilitado, lo que podría exponer recursos confidenciales.

Semaphore UI es una interfaz web para gestionar herramientas DevOps. Antes de la versión 2.18.21, el endpoint /api/users/{id}/password acepta una solicitud de sitios cruzados que utiliza la cookie de sesión semaphore del usuario autenticado sin protección CSRF ni confirmación de la contraseña actual, lo que permite a…

Un usuario autenticado puede escribir datos fuera de la ruta de caché de Docker prevista en condiciones específicas de repositorios remotos.

Microsoft UFO, framework de código abierto para la automatización inteligente en distintos dispositivos y plataformas. Antes de la versión 3.0.8, create_mobile_data_collection_server y create_mobile_action_server en ufo/client/mcp/http_servers/mobile_mcp_server.py exponían servicios MCP Streamable HTTP en los puertos…

El plugin de WordPress Events Manager anterior a la 7.4.1 no delimita correctamente su asignación de capacidades, descartando las decisiones de control de acceso que WordPress ya había tomado para acciones privilegiadas no relacionadas, lo que permite a usuarios no autenticados cambiar la contraseña de, escalar a…

Flawfinder es una herramienta de análisis estático para encontrar vulnerabilidades en código fuente C/C++. Las versiones anteriores a la 2.0.20 tienen un problema de neutralización incorrecta de la entrada que da lugar a la manipulación de la salida, concretamente inyección de secuencias de escape de terminal/ANSI e…

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Un control de acceso inadecuado en Windows Cross Device Service permite a un atacante autorizado elevar privilegios localmente.

Una validación de entrada inadecuada en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Una desreferencia de puntero no confiable en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows HTTP.sys permite a un atacante autorizado elevar privilegios localmente.

Un desbordamiento de búfer basado en montón en Windows Imaging Component permite a un atacante no autorizado ejecutar código localmente.

Una neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Windows Active Directory permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad en el servicio Remote Access SSL VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado provocar que el dispositivo se recargue de forma inesperada, lo que provocaría una…

Adobe Commerce se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener un acceso elevado a recursos confidenciales. La explotación de este problema no requiere interacción del usuario.

Un control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Omisión de autenticación mediante captura-repetición en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios sobre una red.