Vulnerabilidades

Las versiones de SimpleHelp 5.5.15 y anteriores, así como las versiones de prelanzamiento de la 6.0, contienen una vulnerabilidad de omisión de autenticación en el flujo de autenticación OIDC. Cuando se configura la autenticación OIDC, los tokens de identidad enviados durante el inicio de sesión se aceptan sin…

Una vulnerabilidad de inyección de código en la versión 0.4.17 o posteriores del proyecto Python ChromaDB permite a un atacante autenticado ejecutar código arbitrario en el servidor enviando un repositorio de modelos malicioso y trust_remote_code establecido en true en…

Amasty Order Attributes para Magento 2 anteriores a la versión 4.0.0 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a atacantes no autenticados escribir archivos arbitrarios en el directorio de medios de la tienda enviando archivos de cualquier tipo o nombre al punto de carga…

Netty es un framework de aplicaciones de red para el desarrollo de servidores y clientes de protocolos. Antes de las versiones 4.1.135.Final y 4.2.15.Final, DnsResolveContext de Netty no valida el origen (bailiwick) de los registros CNAME en las respuestas DNS. Las versiones 4.1.135.Final y 4.2.15.Final corrigen el…

Las comprobaciones de autenticación inadecuadas en la implementación de OAuth permiten la apropiación de cuentas incluso cuando OAuth no está configurado o habilitado, lo que conduce a un acceso no autorizado en instalaciones predeterminadas.

Vulnerabilidad de asignación incorrecta de privilegios en Hippoo Mobile App for WooCommerce que permite la escalada de privilegios. Esta incidencia afecta a Hippoo Mobile App for WooCommerce: desde n/a hasta la versión 1.9.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Beardev JoomSport que permite la inyección SQL ciega. Este problema afecta a JoomSport: desde n/a hasta 5.7.7.

Quest Bot es un bot de Discord moderno de código abierto creado para la moderación, las utilidades y el soporte. Antes de la versión 1.0.3, el repositorio cuenta con un flujo de trabajo de despliegue privilegiado que se ejecuta después de que se complete el flujo de trabajo de compilación no privilegiado. El flujo de…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…

Vulnerabilidad en el producto PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft (componente: Updates Environment Management). Las versiones compatibles afectadas son 8.61 y 8.62. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer…

En las versiones de Splunk Enterprise 10.2 anteriores a la 10.2.4 y las versiones 10 anteriores a la 10.0.7, un usuario no autenticado podría crear o truncar archivos arbitrarios a través de un endpoint del servicio sidecar de PostgreSQL. La vulnerabilidad existe porque el endpoint del servicio sidecar de PostgreSQL…

El plugin Doctreat Core para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.6.8, inclusive. Esto se debe a que la función doctreat_process_registration() no restringe adecuadamente los roles con los que un usuario puede registrarse. Esto hace posible que atacantes no autenticados…

El plugin de WordPress Schema & Structured Data for WP & AMP anterior a la versión 1.60 no verifica las capacidades del usuario en sus manejadores de carga de archivos AJAX de frontend y no valida el contenido real de los archivos cargados contra el tipo de medio previsto del endpoint, permitiendo a usuarios no…

Una vulnerabilidad que permite la ejecución remota de código (RCE) en el servidor de copia de seguridad por un usuario de dominio autenticado.

Una neutralización inadecuada de elementos especiales utilizados en un comando de sistema operativo ('inyección de comandos de sistema operativo') vulnerabilidad en Fortinet FortiSandbox 5.0.0 hasta 5.0.5, FortiSandbox 4.4.0 hasta 4.4.8, FortiSandbox 4.2 todas las versiones, FortiSandbox Cloud 5.0.4 hasta 5.0.5,…

Una vulnerabilidad de omisión de autenticación (CWE-288) en Ivanti Sentry antes de las versiones R10.5.2, R10.6.2 y R10.7.1 permite a un atacante remoto no autenticado crear cuentas administrativas arbitrarias y obtener acceso administrativo completo.

Una vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry anterior a las versiones R10.5.2, R10.6.2 y R10.7.1 permite a un usuario remoto no autenticado lograr ejecución remota de código a nivel de root.

Las versiones del plugin WordPress Insert PHP anteriores a la 3.3.1 contienen una vulnerabilidad de inyección de código PHP que permite a atacantes no autenticados ejecutar código PHP arbitrario inyectando shortcodes maliciosos a través de la API REST de WordPress. Los atacantes pueden enviar solicitudes POST al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

OpenBullet2 hasta la versión 0.3.2 contiene una vulnerabilidad de omisión de autenticación en el middleware de autenticación de clave API que permite a atacantes no autenticados obtener acceso de administrador al proporcionar un valor de encabezado X-Api-Key vacío. Los atacantes pueden explotar la comparación del…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.1.2, POST /api/v1/node-custom-function carece de autorización a nivel de ruta, permitiendo a cualquier usuario autenticado o clave API enviar JavaScript arbitrario al nodo…

Una debilidad en el flujo lógico en la validación de certificados de Acceso Remoto y Acceso Móvil en el intercambio de claves IKEv1 obsoleto permite a un atacante remoto no autenticado eludir la autenticación de usuario y establecer una conexión VPN de acceso remoto sin una contraseña de usuario válida.

Una vulnerabilidad fue determinada en Tenda HG7HG9 y HG10 300001138_en_xpon. Esto afecta a la función formDOMAINBLK del archivo /boaform/formDOMAINBLK. La ejecución de una manipulación del argumento blkDomain puede conducir a un desbordamiento de búfer basado en pila. El ataque puede realizarse de forma remota.

HAX CMS ayuda a gestionar un universo de micrositios con backends en PHP o NodeJs. Antes de la versión 26.0.0, la función `hmacBase64()` del backend de Node.js de HAXcms contiene dos errores criptográficos críticos de implementación que, en conjunto, permiten a cualquier atacante no autenticado extraer la clave…

El plugin Hippoo Mobile App for WooCommerce para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas de administrador en todas las versiones hasta la 1.9.4 inclusive. Esto se debe a una confusión lógica en HippooPermissions::get_user_permissions(), que devuelve el mismo…