Vulnerabilidades

Se ha detectado un fallo en Keycloak. El SingleUseObjectProvider, un almacén global de clave-valor, carece de un aislamiento adecuado por tipo y espacio de nombres. Esta vulnerabilidad permite a un atacante no autenticado falsificar códigos de autorización. Una explotación con éxito puede dar lugar a la creación de…

Koa es un middleware para Node.js que utiliza funciones asíncronas de ES2017. Antes de las versiones 3.1.2 y 2.16.4, la API `ctx.hostname` de Koa realiza un análisis ingenuo del encabezado Host HTTP, extrayendo todo lo que precede al primer signo de dos puntos sin validar que la entrada cumpla con la sintaxis de…

Flask-Reuploaded proporciona carga de archivos para Flask. Una vulnerabilidad crítica de salto de ruta y omisión de extensión en versiones anteriores a la 1.5.0 permite a atacantes remotos lograr escritura arbitraria de archivos y ejecución remota de código a través de Inyección de Plantillas del Lado del Servidor…

Una vulnerabilidad de escalada de privilegios (PE) en la aplicación Tencent iOA hasta la versión 210.9.28693.621001 en dispositivos Windows permite a un usuario local ejecutar programas con grandes privilegios. Sin embargo, la ejecución requiere que el usuario local sea capaz de explotar con éxito una condición de…

Kanboard es un software de gestión de proyectos centrado en la metodología Kanban. Antes de la 1.2.50, una vulnerabilidad de omisión de control de seguridad en Kanboard permite a un administrador autenticado lograr la ejecución remota de código (RCE) completa. Aunque la aplicación oculta correctamente la interfaz de…

Se encontró una falla en Keycloak. Un atacante puede explotar esta vulnerabilidad modificando el ID de la organización y el correo electrónico de destino dentro de la carga útil (payload) de un JSON Web Token (JWT) de un token de invitación legítimo. Esta falta de verificación de firma criptográfica permite al…

Payload es un sistema de gestión de contenido 'headless' de código abierto y gratuito. Antes de la versión 3.73.0, al consultar campos JSON o richText, la entrada del usuario se incrustaba directamente en SQL sin escapar, lo que permitía ataques de inyección SQL ciega. Un atacante no autenticado podría extraer datos…

Se determinó una vulnerabilidad en Yonyou KSOA 9.0. Esto afecta una función desconocida del archivo /worksheet/work_info.jsp del componente HTTP GET Parameter Handler. Esta manipulación del argumento ID causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado públicamente y puede ser…

Un problema en el Bootloader v.1.005 de AIRTH SMART HOME AQI MONITOR permite a un atacante físicamente próximo obtener información sensible a través del puerto UART del controlador BK7231N (módulo Wi-Fi y BLE), que en el dispositivo está abierto al acceso.

Un problema de CSRF en index.php en QloApps hotel eCommerce 1.5.1 permite a un atacante cambiar la dirección de correo electrónico del administrador a través de un documento HTML manipulado.

Carga de archivos sin restricciones en la función de reseñas de hoteles de QloApps en las versiones 1.7.0 y anteriores permite a atacantes remotos no autenticados lograr la ejecución remota de código.

El plugin Easy Digital Downloads para WordPress es vulnerable a Redirección No Validada en todas las versiones hasta la 3.6.2, inclusive. Esto se debe a una validación insuficiente en la URL de redirección suministrada a través del parámetro 'edd_redirect'. Esto hace posible que atacantes no autenticados redirijan a…

Las versiones de ThingsBoard < 4.2.1 contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la función de Galería de Carga de Imágenes del panel de control. Un atacante puede cargar un archivo SVG malicioso que hace referencia a una URL remota. Si el servidor procesa el archivo SVG…

Una vulnerabilidad de neutralización de entrada incorrecta en la interfaz web de gestión del software PAN-OS® de Palo Alto Networks permite a un administrador autenticado eludir las restricciones del sistema y ejecutar comandos arbitrarios. El riesgo de seguridad que plantea este problema se minimiza…

El plugin OAuth Single Sign On - SSO (cliente OAuth) para WordPress es vulnerable a la Verificación Incorrecta de Firma Criptográfica en versiones hasta la 6.26.12, inclusive. Esto se debe a que el plugin realiza un procesamiento inseguro de tokens JWT sin verificación ni validación en la función…

El plugin System Dashboard para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 2.8.20, inclusive. Esto se debe a la falta de validación de nonce en la función sd_toggle_logs(). Esto permite a atacantes no autenticados alternar configuraciones críticas de…

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en Darren Cooney Ajax Load More permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Ajax Load More: desde n/a hasta 7.6.0.2.

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.

El plugin Compress & Upload de WordPress, en versiones anteriores a la 1.0.5, no valida correctamente los archivos subidos, lo que permite a usuarios con privilegios elevados, como los administradores, subir archivos arbitrarios al servidor incluso cuando no deberían estar permitidos (por ejemplo, en una configuración…

Se ha detectado una vulnerabilidad en Jinher OA hasta la versión 1.2. El elemento afectado es una función desconocida del archivo /C6/Jhsoft.Web.departments/GetTreeDate.aspx. La manipulación del argumento ID puede dar lugar a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha publicado el exploit y…

Una vulnerabilidad ha sido identificada en Campcodes Online Loan Management System 1.0. El elemento afectado es una función desconocida del archivo /ajax.PHP?action=login. La manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido puesto a…

WM Downloader versión 3.1.2.2 es vulnerable a un desbordamiento de búfer al procesar un archivo de lista de reproducción .m3u especialmente diseñado. La aplicación no valida correctamente la longitud de la entrada, lo que permite a un atacante sobrescribir los registros del controlador de excepciones estructurado…

Las versiones 2.0 y 3.0-rc1 de ZEN Load Balancer contienen una vulnerabilidad de inyección de comandos en content2-2.cgi. El parámetro filelog se pasa directamente a una llamada exec() delimitada por comillas invertidas sin depuración. Un atacante autenticado puede inyectar comandos de shell arbitrarios, lo que…

FreeFloat FTP Server presenta múltiples fallos de diseño críticos que permiten a atacantes remotos no autenticados cargar archivos arbitrarios en directorios sensibles del sistema. El servidor acepta credenciales vacías, establece el acceso de usuario a la raíz de la unidad C:\ y no impone restricciones sobre el tipo…

Existe una vulnerabilidad de desbordamiento de búfer en la pila en FreeFloat FTP Server version 1.0.0. El servidor no valida correctamente la entrada enviada al comando USER, lo que permite a atacantes remotos sobrescribir la memoria y potencialmente ejecutar código arbitrario. La falla se activa al enviar una cadena…