Vulnerabilidades

IBM Langflow OSS de la 1.0.0 a la 1.11.1 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un control inadecuado de la generación de código.

JFrog Artifactory contiene una debilidad de autenticación que, con la configuración predeterminada, puede permitir a un atacante no autenticado con acceso a la red obtener privilegios administrativos.

phpSysInfo es un script PHP personalizable que muestra información del sistema. En las versiones anteriores a la 3.4.6, la comprobación de control de acceso PSI_ALLOWED de read_config.php confía en las cabeceras HTTP X-Forwarded-For y Client-IP controladas por el atacante antes que en REMOTE_ADDR. Un atacante remoto…

Yamcs es un framework de control de misiones. En las versiones anteriores a la 5.12.8 y la 5.13.2, Yamcs inserta los templateArgs de POST /api/instances y PATCH /api/instances/{instance} en YAML mediante VarStatement.append en yamcs-core/src/main/java/org/yamcs/templating/VarStatement.java sin un escape adecuado al…

Yamcs es un framework de control de misiones. En las versiones anteriores a la 5.11.13, StaticFileHandler.locateFile de Yamcs resuelve la ruta de una solicitud no autenticada sin usar Path.normalize y Path.toAbsolutePath para confirmar que la ruta absoluta permanece dentro de los staticRoots configurados. Una ruta que…

Yamcs es un framework de control de misiones. En las versiones anteriores a la 5.9.4, Yamcs refleja un parámetro redirect_uri controlado por el atacante desde GET /auth/authorize en yamcs-core/src/main/resources/auth/templates/authorize.html sin un escape HTML adecuado por parte de…

Yamcs es un framework de control de misiones. En versiones anteriores a la 5.12.8 y la 5.13.2, Yamcs permite a un usuario con SystemPrivilege.ControlArchiving crear un nombre de columna StreamSQL entre comillas dobles que se interpola en código fuente Java generado mediante Expression.fillCode_InputDefVars y…

Un problema en BitChat para iOS v1.15.0 permite a un atacante remoto provocar una denegación de servicio mediante un paquete MESSAGE no autenticado introducido en la caché gossip de la red mesh

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el componente de consulta/gestión de DNS de oPanel anterior a la v1.20.25 permite a atacantes remotos ejecutar JavaScript arbitrario y secuestrar sesiones mediante un registro DNS TXT manipulado

gpt-crawler hasta la 1.5.1 no valida el parámetro outputFileName en el endpoint POST /crawl, lo que permite a atacantes no autenticados escribir archivos arbitrarios en cualquier ruta del sistema de archivos. Los atacantes pueden proporcionar rutas absolutas o segmentos de directorio padre para sobrescribir archivos…

Existe una vulnerabilidad de carga dinámica de clases insegura en las utilidades de conexión a bases de datos de PaperCut MF y PaperCut NG. La aplicación instancia clases de controladores de bases de datos a partir de nombres de controlador configurables sin validarlos contra una lista de controladores aprobados. Si…

Existe una vulnerabilidad de control de acceso inadecuado en la interfaz de gestión web de PaperCut MF y PaperCut NG. En determinadas condiciones, las solicitudes remotas no autenticadas dirigidas a funciones administrativas pueden desencadenar acciones en el backend antes de que se completen las comprobaciones de…

Una vulnerabilidad de inyección de comandos en el componente 'advanced/curl' de Osbil Technology oPanel v1.19.50 y anteriores permite a atacantes autenticados ejecutar comandos de shell arbitrarios mediante el parámetro 'url'

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP GiveWP que permite la inyección de objetos. Este problema afecta a GiveWP: desde n/a hasta 4.16.7.1.

Extensión de Joomla - digital-peak.com - XSS almacenado autenticado y con privilegios en DP Calendar 7.0.0-8.19.5, 9.0.0-10.12.0 - El título de la ubicación se muestra en un atributo data sin escapar, lo que da lugar a XSS; requiere permiso de creación en DPCalendar.

Extensión de Joomla - digital-peak.com - Inyección SQL ciega autenticada y con privilegios en DP Calendar 5.5.0 - 10.11.2 - Guardar un artículo puede desencadenar una inyección SQL ciega con el plugin de contenido; requiere permiso de actualización de artículos.

El plugin WPMU DEV Dashboard para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.0.1 incluida. Esto se debe a una construcción incoherente y ambigua del mensaje HMAC entre las acciones AJAX no autenticadas `wdpsso_step1` y `wdpsso_step2`, donde el paso 1 firma y revela una…

Los plugins de WordPress Shared Files anterior a la 1.7.67 y shared-files-pro anterior a la 1.7.68 no sanean correctamente una ruta de archivo tomada de un envío de archivos desde el frontend y su filtro de recorrido de directorios de una sola pasada puede eludirse, lo que permite a usuarios no autenticados almacenar…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ptp: vmclock: prevent read-only mappings from becoming writable vmclock_miscdev_mmap() rechaza las asignaciones con escritura de la página ABI compartida de vmclock con -EROFS, pero deja VM_MAYWRITE activado. El espacio de usuario puede asignar la…

Pocket hasta la 8.33.0.0 permite XSS porque "Save to Pocket" inyecta HTML externo en el DOM. El código JavaScript puede alterar el estado de la aplicación mediante métodos del puente nativo.

Existe una vulnerabilidad de inyección de comandos del sistema operativo autenticada en la funcionalidad de exportación de eventos de ZoneMinder. El parámetro de solicitud HTTP exportFile se pasa sin sanear a un comando de shell ejecutado mediante exec() de PHP, lo que permite a cualquier usuario autenticado con el…

FastGPT es una plataforma LLM de código abierto para crear aplicaciones de IA sobre una base de conocimiento. En las versiones anteriores a 4.15.2, los endpoints del canal de compartición de WeChat (iLink) autorizan las solicitudes utilizando únicamente el shareId público, sin identidad autenticada ni comprobación de…

El firmware de Unitree G1 EDU hasta la 1.5.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes en la red adyacente ejecutar comandos arbitrarios como root encadenando tres debilidades: un puente WebRTC-DDS no autenticado en el puerto TCP 9991, una clave AES-128 estática…

Un control de acceso incorrecto en /vfm-admin/ajax/sendfiles.php en Veno File Manager Project 4.4.9 permite a un atacante no autenticado enviar correos electrónicos desde el servidor SMPT configurado en la aplicación realizando una solicitud POST al endpoint con los parámetros y la cabecera necesarios.

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un control de acceso incorrecto en admin-head-updates.php.