Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web en MagnusSolution MagnusBilling login logging permite a usuarios no autenticados almacenar contenido HTML en el componente de registro visible, accesible en /mbilling/index.php/logUsers/read cross site scripting. Esta…

Horde IMP hasta la versión 6.2.27, tal como se usa con Horde Application Framework hasta la versión 5.2.23, permite XSS que lleva al robo de cuentas a través de un mensaje de correo electrónico de texto/html manipulado con un atributo onerror (que puede usar código JavaScript codificado en base64), como se explotó en…

Cuando se utiliza la interfaz de línea de comandos (CLI) de AWS CDK de AWS Cloud Development Kit (AWS CDK) con un complemento de credenciales que devuelve una propiedad de expiración con las credenciales de AWS recuperadas, estas se imprimen en la salida de la consola. Para mitigar este problema, los usuarios deben…

Next.js es un framework de React para crear aplicaciones web full-stack. En versiones anteriores a la 14.2.25 y la 15.2.3, era posible omitir las comprobaciones de autorización dentro de una aplicación Next.js si esta se realizaba en middleware. Si no es posible aplicar una versión segura, se recomienda evitar que las…

Inflectra SpiraTeam 7.2.00 es vulnerable a ataques de Cross Site Scripting (XSS). Se puede cargar un archivo SVG especialmente manipulado que renderizará y ejecutará JavaScript al visualizarlo directamente.

Inflectra SpiraTeam 7.2.00 es vulnerable a Server-Side Request Forgery (SSRF) a través de NewsReaderService. Esto permite a un atacante escalar privilegios y obtener información confidencial.

El complemento File Away para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidad en la función ajax() en todas las versiones hasta la 3.9.9.0.1 incluida. Esto permite que atacantes no autenticados, aprovechando un algoritmo débil reversible, lean el contenido de…

Gravedad: media (5.8) / importante Vulnerabilidad de Server-Side Request Forgery (SSRF), neutralización incorrecta de la entrada durante la generación de páginas web ("Cross-site Scripting") y redirección de URL a un sitio no confiable ("Open Redirect") en Apache Druid. Este problema afecta a todas las versiones…

Rejected reason: ** REJECT ** DO NOT USE THIS CVE ID NUMBER. The Rejected CVE Record is a duplicate of CVE-2024-55890. Notes: All CVE users should reference CVE-2024-55890 instead of this CVE Record. All references and descriptions in this candidate have been removed to prevent accidental usage.

Se identificó una vulnerabilidad de Server-Side Request Forgery (SSRF) en langgenius/dify versión 0.10.2. La vulnerabilidad se produce en la sección "Crear conocimiento" al subir archivos DOCX. Si existe una relación externa en el archivo DOCX, el valor reltype se solicita como URL mediante el módulo "requests" en…

Una vulnerabilidad de IDOR en danswer-ai/danswer v0.3.94 permite a un atacante ver cualquier archivo. La aplicación no verifica si el atacante es el creador del archivo, lo que le permite llamar directamente a la interfaz GET /api/chat/file/{file_id} para ver el archivo de cualquier usuario.

Existe una vulnerabilidad de navegación de directorios no autenticada en Polyaxon, que afecta a la última versión. Esta vulnerabilidad permite a un atacante recuperar información de directorios y el contenido de archivos del servidor sin la debida autorización, lo que conlleva la divulgación de información…

Existe una vulnerabilidad de path traversal en mlflow/mlflow versión 2.15.1. Cuando los usuarios configuran y utilizan el servicio dbfs, la concatenación de la URL directamente en el protocolo de archivo genera una vulnerabilidad de lectura de archivos arbitrarios. Este problema se produce porque solo se verifica la…

Existe una vulnerabilidad de redirección abierta en la última versión de gradio-app/gradio. Esta vulnerabilidad permite a un atacante redirigir a los usuarios a un sitio web malicioso mediante la codificación de URL. Esto puede explotarse enviando una solicitud manipulada a la aplicación, lo que resulta en una…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

En la versión 1.5.5 de mintplex-labs/anything-llm, el endpoint de la API `/setup-complete` permite a usuarios no autorizados acceder a la configuración confidencial del sistema. Los datos devueltos por la función `currentSettings` incluyen información confidencial, como claves de API para motores de búsqueda, que…

Existe una vulnerabilidad de falta de memoria (OOM) en la versión 0.3.14 del servidor `ollama`. Esta vulnerabilidad puede activarse cuando un servidor API malicioso responde con una bomba HTTP gzip, lo que provoca el bloqueo del servidor `ollama`. La vulnerabilidad está presente en las funciones `makeRequestWithRetry`…

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Existe una vulnerabilidad de ejecución remota de código en las versiones 5.3.1 a 5.4.2 de evolve-ai/invokeai a través de la API /api/v2/models/install. Esta vulnerabilidad surge de la deserialización insegura de archivos de modelo mediante torch.load sin la validación adecuada. Los atacantes pueden explotarla…

Una vulnerabilidad de redirección abierta en automatic1111/stable-diffusion-webui versión 1.10.0 permite a un atacante remoto no autenticado redirigir a los usuarios a sitios web arbitrarios mediante una URL especialmente manipulada. Esta vulnerabilidad puede explotarse para realizar ataques de phishing, distribuir…

En la versión v5.0.2 de evolve-ai/invokeai, la API web `POST /api/v1/images/delete` es vulnerable a la eliminación arbitraria de archivos. Esta vulnerabilidad permite a atacantes no autorizados eliminar archivos arbitrarios del servidor, incluyendo potencialmente archivos críticos o sensibles del sistema, como claves…

Rejected reason: ** REJECT ** DO NOT USE THIS CVE ID NUMBER. The Rejected CVE Record is a duplicate of CVE-2024-8939. Notes: All CVE users should reference CVE-2024-8939 instead of this CVE Record. All references and descriptions in this candidate have been removed to prevent accidental usage.

Una vulnerabilidad de redirección abierta en lm-sys/fastchat (versión v0.2.36) permite a un atacante remoto no autenticado redirigir a los usuarios a sitios web arbitrarios mediante una URL especialmente manipulada. Esto puede explotarse para ataques de phishing, distribución de malware y robo de credenciales.

Una vulnerabilidad de denegación de servicio (DoS) en el mecanismo de procesamiento de los límites de solicitudes multiparte de eosphoros-ai/db-gpt v0.6.0 permite a atacantes no autenticados consumir recursos excesivamente. El servidor no gestiona el exceso de caracteres añadidos al final de los límites multiparte, lo…

Una vulnerabilidad de denegación de servicio (DoS) en el mecanismo de procesamiento de los límites de solicitud multiparte del servidor Invoke-AI (versión v5.0.1) permite a atacantes no autenticados consumir recursos excesivamente. El servidor no gestiona el exceso de caracteres añadidos al final de los límites…