Vulnerabilidades

WordPress es vulnerable a una vulnerabilidad de XSS reflejado previa a la autenticación en la pantalla de inicio de sesión. Mediante un sitio web de terceros malicioso especialmente diseñado y alojado por un atacante, es posible escalar esto a una vulnerabilidad de RCE con condiciones fuera del control del atacante.…

go-git es una biblioteca extensible de implementación de git escrita en Go puro. Antes de la 5.19.2 y la 6.0.0-alpha.5, los nombres de referencias no se sanean antes de utilizarse para construir rutas en disco bajo el directorio de almacenamiento de referencias, por lo que un nombre de referencia manipulado de forma…

Postiz es una herramienta de código abierto para programar publicaciones en redes sociales. La ruta que sirve los archivos multimedia almacenados localmente une segmentos de ruta proporcionados en la URL al directorio de subidas y transmite el archivo sin normalizar la ruta ni confinarla a ese directorio, y la ruta no…

Las versiones 3.0.0 a 3.94.x de Nexus Repository 3 CE/Pro contienen una vulnerabilidad de autorización incorrecta (CWE-863) en la interfaz de usuario de creación de repositorios. Una cuenta de usuario individual con un privilegio delegado de administrador de repositorios limitado a un formato de repositorio específico…

Extensión de Joomla - phoca.cz - Vulnerabilidad de recorrido de directorios (path traversal) en Phoca Commander 1.0.0-6.1.3 - La limitación incorrecta de rutas en las acciones de eliminar, copiar y mover da lugar a vulnerabilidades de recorrido de directorios.

Extensión de Joomla - phoca.cz - Vulnerabilidad de recorrido de directorios (path traversal) en Phoca Commander 1.0.0-6.1.3 - La limitación incorrecta de rutas en la acción de subida de archivos da lugar a una vulnerabilidad de recorrido de directorios.

Extensión de Joomla - phoca.cz - Lectura arbitraria de archivos en Phoca Commander 1.0.0-6.1.3 - La limitación incorrecta de rutas en la función getSource da lugar a una vulnerabilidad de lectura arbitraria de archivos.

El plugin de WordPress WP Maps anterior a la 4.9.7 no realiza una comprobación de capacidades en una de sus acciones AJAX y no restringe la operación que despacha, lo que permite a usuarios con una cuenta de Subscriber provocar una recursión descontrolada que agota los recursos del servidor y da lugar a una denegación…

Se ha encontrado una vulnerabilidad en V-Secure Jingyun Antivirus 2.4.2.39. El elemento afectado es una función desconocida de la biblioteca ZyArk.sys del componente Kernel Driver. La manipulación conduce a controles de acceso inadecuados. El ataque debe realizarse localmente. El exploit se ha divulgado públicamente y…

Se ha encontrado un fallo en Jiangmin Antivirus 21. Afecta a la función MessageNotifyCallback de la biblioteca kvcore.sys del componente Minifilter Port. La manipulación puede conducir a controles de acceso inadecuados. El ataque debe lanzarse localmente. El exploit se ha publicado y puede utilizarse. Se contactó con…

Se ha encontrado un fallo en udisks2. Un atacante local con una sesión de consola activa puede explotar una comprobación de autorización insuficiente sobre la opción 'as-user' del método D-Bus org.freedesktop.UDisks2.Filesystem.Mount(). Esto permite al atacante falsificar el parámetro 'as-user' y montar sistemas de…

Vulnerabilidad de inyección SQL en FineAdmin V1.0 que permite a un atacante remoto ejecutar código arbitrario a través de los parámetros `field` y `order` en los endpoints de listados paginados

Vulnerabilidad de permisos inseguros en ics-park v.2.0 que permite a un atacante remoto escalar privilegios a través del endpoint /system/role/save de RoleController.java y del endpoint system/user/update de UserController.java

Se ha solucionado un problema de autenticación mejorando la gestión del estado. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. Un atacante en la red podría autenticarse en Compartir pantalla (Screen Sharing) sin credenciales…

Existe una vulnerabilidad de ejecución remota de código (RCE) en WGDashboard versión 4.2.3 y anteriores. Múltiples inyecciones de comandos del sistema operativo permiten a atacantes autenticados ejecutar comandos arbitrarios como root.

En Packetfence 13.2.0, el ajuste de interfaz WebGui permite la ejecución remota de código autenticada.

h2 es una implementación en Python puro de una pila del protocolo HTTP/2. Las versiones hasta la 4.4.0 incluida aceptan bloques de cabeceras de solicitud que contienen más de una cabecera Host y reenvían todas las cabeceras Host a la aplicación consumidora. Cuando el consumidor degrada HTTP/2 a HTTP/1.1, la solicitud…

Las compilaciones b1886 a b7445 de llama.cpp contienen una vulnerabilidad de desbordamiento de enteros en el wrapper JNI de LLaMA-Android, donde la función new_1batch() multiplica sizeof(llama_seq_id) por un parámetro n_seq_max controlado por el atacante sin validar el desbordamiento, lo que hace que el tamaño de la…

El manejador SysConfigController.getAll() de Dinky para GET /api/sysConfig/getAll lleva una anotación @SaIgnore a nivel de método que anula la anotación @SaCheckLogin a nivel de clase, por lo que el interceptor de Sa-Token deja pasar la solicitud sin ninguna comprobación de sesión ni de rol. Cualquier llamante remoto…

Vulnerabilidad de complejidad ineficiente de expresiones regulares en el depurador de CSS de rrrene html_sanitize_ex que permite a un atacante remoto no autenticado agotar la CPU del servidor mediante una declaración CSS larga en HTML saneado. La expresión regular de declaraciones de…

OpenChamber 1.11.7 contiene una vulnerabilidad de recorrido de directorios (path traversal) en los endpoints de servicio de archivos /api/fs/read, /api/fs/stat y /api/fs/raw que permite a atacantes remotos no autenticados leer archivos arbitrarios proporcionando el parámetro de consulta allowOutsideWorkspace=true…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en NextGEN Gallery, versiones <= 4.2.3.

Apache Polaris no validaba de forma coherente las ubicaciones de almacenamiento proporcionadas durante el registro de tablas y vistas. Una entidad principal autenticada con permiso para registrar una tabla o vista podía, en función de la versión afectada y de la ruta de registro, hacer que Polaris utilizara las…

El plugin de WordPress Newsletters anterior a la 4.16 no autentica ni valida una solicitud de procesamiento de rebotes antes de obtener en el servidor una URL proporcionada por el usuario, lo que permite a atacantes no autenticados hacer que el sitio emita solicitudes a hosts internos o externos arbitrarios.

El plugin de WordPress Gutenberg Essential Blocks anterior a la 6.4.0 no restringe el acceso a una de sus rutas REST públicas y obtiene en exceso una métrica de ventas por producto de WooCommerce no pública en la respuesta, lo que permite a usuarios no autenticados leer el número total de unidades vendidas de…