Vulnerabilidades

Existe una vulnerabilidad de ejecución remota de código (RCE) en WGDashboard versión 4.2.3 y anteriores. Múltiples inyecciones de comandos del sistema operativo permiten a atacantes autenticados ejecutar comandos arbitrarios como root.

Vulnerabilidad de complejidad ineficiente de expresiones regulares en el depurador de CSS de rrrene html_sanitize_ex que permite a un atacante remoto no autenticado agotar la CPU del servidor mediante una declaración CSS larga en HTML saneado. La expresión regular de declaraciones de…

OpenChamber 1.11.7 contiene una vulnerabilidad de recorrido de directorios (path traversal) en los endpoints de servicio de archivos /api/fs/read, /api/fs/stat y /api/fs/raw que permite a atacantes remotos no autenticados leer archivos arbitrarios proporcionando el parámetro de consulta allowOutsideWorkspace=true…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en NextGEN Gallery, versiones <= 4.2.3.

Apache Polaris no validaba de forma coherente las ubicaciones de almacenamiento proporcionadas durante el registro de tablas y vistas. Una entidad principal autenticada con permiso para registrar una tabla o vista podía, en función de la versión afectada y de la ruta de registro, hacer que Polaris utilizara las…

El plugin de WordPress Newsletters anterior a la 4.16 no autentica ni valida una solicitud de procesamiento de rebotes antes de obtener en el servidor una URL proporcionada por el usuario, lo que permite a atacantes no autenticados hacer que el sitio emita solicitudes a hosts internos o externos arbitrarios.

El plugin de WordPress Gutenberg Essential Blocks anterior a la 6.4.0 no restringe el acceso a una de sus rutas REST públicas y obtiene en exceso una métrica de ventas por producto de WooCommerce no pública en la respuesta, lo que permite a usuarios no autenticados leer el número total de unidades vendidas de…

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

Se ha encontrado un fallo en el paquete gst-plugins-good de GStreamer. Los elementos desempaquetadores RTP rtph264depay y rtph265depay no imponen un límite de tamaño máximo en el búfer de reensamblado utilizado durante el procesamiento de paquetes RTP fragmentados. Un atacante remoto no autenticado puede enviar un…

Los Thermo Fisher Applied Biosystems Genetic Analyzers afectados son vulnerables porque los archivos de salida .fsa/.hid pueden editarse. Un atacante podría manipular estos archivos, alterando los datos de ADN y dando lugar a resultados inexactos en las pruebas de ADN.

Una limitación incorrecta de un nombre de ruta a un directorio restringido en la herramienta get_resource de Amazon awslabs.aws-transform-mcp-server de la 0.1.0 a la 0.1.4 podría permitir a un actor dependiente del contexto escribir archivos arbitrarios fuera del directorio de trabajo previsto mediante el parámetro…

El firmware de los routers Zbtlink incluye un implante de control remoto integrado, ENDLESSDOORS, presente en todas las compilaciones publicadas de toda la línea de productos. Se trata de la herramienta de código abierto ycsunjane/rctl integrada como paquete de OpenWrt (librctl.so), que se inicia en el arranque y se…

NeuVector hasta la 5.4.9 puede filtrar información desde la API /network/graph del gestor debido a la falta de autenticación y a datos en caché que contienen información sensible.

El AI Gateway de MLflow acepta un valor auth_config.api_base al crear un secreto del gateway (mlflow/server/handlers.py, _create_gateway_secret) sin validar el esquema, el host ni el rango de IP; el valor se almacena literalmente. El endpoint proxy del gateway (mlflow/server/gateway_api.py, raw_proxy) emite…

La función CheckToken de Shiori (internal/domains/auth.go) valida únicamente la firma HMAC del JWT y devuelve sin modificar el objeto claims.Account incrustado, sin volver a obtener nunca la cuenta de la base de datos. No existe ningún almacén de sesiones ni mecanismo de revocación de tokens en el código.

El plugin AI Chatbot & Workflow Automation by AIWU para WordPress es vulnerable a exposición de información sensible en todas las versiones hasta la 1.4.6 incluida. Esto se debe a que el método `getCurrentTaskResults()` de `modules/workspace/controller.php` es accesible sin comprobaciones de autenticación ni de…

El plugin Seraphinite Accelerator para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 'seraph_accel_prep' en las versiones hasta la 2.29.15 incluida. Esto se debe a que la función CacheExtractPreparePageParams() utiliza el operador de desigualdad no estricta…

El plugin Translate Multilingual sites – TranslatePress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 's' en las versiones hasta la 3.2.5 incluida. Esto se debe a que la función translate_page() sustituye incondicionalmente los tokens marcadores…

El plugin Smart Popup by Supsystic para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.12.0 incluida. Esto se debe a una colisión en el mapa de permisos de la función `havePermissions()` de `classes/frame.php`, donde `array_merge()` sobrescribe la lista de métodos restringidos a…

Recorrido de directorios (path traversal) en la función de descarga de archivos de com.talpa.hibrowser 2.23.1.1 en Android permite la escritura arbitraria de archivos mediante secuencias de recorrido de directorios en el nombre del archivo.

Una vulnerabilidad en Veeam Service Provider Console que permite a un atacante no autenticado suplantar a un agente gestionado y obtener las credenciales de ese agente.

@langchain/langgraph-checkpoint-mongodb proporciona una implementación de CheckpointSaver de LangGraph.js que usa MongoDB como almacenamiento. Las versiones 1.3.0 y anteriores son vulnerables a inyección NoSQL: los identificadores de checkpoint (thread_id, checkpoint_ns, checkpoint_id) de config.configurable se pasan…

En varias funciones de vpu_ioctl.c, existe un posible uso después de liberar (use-after-free) debido a un uso después de liberar. Esto podría dar lugar a una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Una validación de entrada insuficiente en el harness de Amazon Bedrock AgentCore podría permitir a un usuario remoto autenticado ejecutar herramientas configuradas eludiendo la invocación del modelo y los controles de seguridad mediante bloques de contenido manipulados en los mensajes de la conversación. AWS ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…