Vulnerabilidades

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

Se ha encontrado un fallo en el paquete gst-plugins-good de GStreamer. Los elementos desempaquetadores RTP rtph264depay y rtph265depay no imponen un límite de tamaño máximo en el búfer de reensamblado utilizado durante el procesamiento de paquetes RTP fragmentados. Un atacante remoto no autenticado puede enviar un…

Los Thermo Fisher Applied Biosystems Genetic Analyzers afectados son vulnerables porque los archivos de salida .fsa/.hid pueden editarse. Un atacante podría manipular estos archivos, alterando los datos de ADN y dando lugar a resultados inexactos en las pruebas de ADN.

Una limitación incorrecta de un nombre de ruta a un directorio restringido en la herramienta get_resource de Amazon awslabs.aws-transform-mcp-server de la 0.1.0 a la 0.1.4 podría permitir a un actor dependiente del contexto escribir archivos arbitrarios fuera del directorio de trabajo previsto mediante el parámetro…

IBM Langflow OSS de la 1.0.0 a la 1.10.3 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a una inyección de código.

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…

Una vulnerabilidad en la interfaz de gestión web de Cisco IMC podría permitir a un atacante remoto autenticado con pocos privilegios ejecutar comandos arbitrarios en el sistema operativo subyacente de un sistema afectado y elevar privilegios a root. Esta vulnerabilidad se debe a una validación incorrecta de la entrada…

El plugin Comments de Cotonti CMS deserializa datos proporcionados por el usuario sin restringir las clases que pueden instanciarse. En plugins/comments/controllers/actions/CreateAction.php, un parámetro POST obtenido mediante (saneamiento solo con trim) se pasa a sin ninguna restricción, accesible para cualquier…

Zosi C519M V4.2.8.823C01450BA es vulnerable a Control de Acceso Incorrecto. La aplicación contiene credenciales fijas en el mecanismo de autenticación RTSP. Un atacante con acceso a la red puede usar las credenciales predeterminadas inalterables para acceder a la transmisión de video RTSP, resultando en la…

El firmware de los routers Zbtlink incluye un implante de control remoto integrado, ENDLESSDOORS, presente en todas las compilaciones publicadas de toda la línea de productos. Se trata de la herramienta de código abierto ycsunjane/rctl integrada como paquete de OpenWrt (librctl.so), que se inicia en el arranque y se…

En Eclipse Theia, desde la versión 1.66.0 hasta la 1.73.1 incluida, el backend `@theia/plugin-ext` expone el endpoint HTTP `/hostedPlugin/:pluginId/:path(*)`, que resuelve la ruta del archivo solicitado con `path.resolve(localPath, filePath)` sin verificar que la ruta resuelta permanezca dentro del directorio del…

NeuVector hasta la 5.4.9 puede filtrar información desde la API /network/graph del gestor debido a la falta de autenticación y a datos en caché que contienen información sensible.

El AI Gateway de MLflow acepta un valor auth_config.api_base al crear un secreto del gateway (mlflow/server/handlers.py, _create_gateway_secret) sin validar el esquema, el host ni el rango de IP; el valor se almacena literalmente. El endpoint proxy del gateway (mlflow/server/gateway_api.py, raw_proxy) emite…

La comprobación de exención de autenticación de audiobookshelf (server/routers/Auth.js) compara las rutas GET permitidas sin autenticación con req.path mediante una expresión regular que exige una forma literal /items/:id/cover o /authors/:id/image, donde req.path conserva las secuencias %2F codificadas en URL. A…

La función CheckToken de Shiori (internal/domains/auth.go) valida únicamente la firma HMAC del JWT y devuelve sin modificar el objeto claims.Account incrustado, sin volver a obtener nunca la cuenta de la base de datos. No existe ningún almacén de sesiones ni mecanismo de revocación de tokens en el código.

La ruta /login de changedetection.io comprueba la contraseña enviada frente a un único hash PBKDF2-HMAC-SHA256 sin limitación de frecuencia por IP o por sesión, contador de intentos fallidos ni bloqueo (no hay ninguna biblioteca de limitación de frecuencia en requirements.txt).

El gestor de guardado de /settings de changedetection.io construye un diccionario de actualización a partir de form.data['application'] y lo fusiona a ciegas en la configuración de la aplicación almacenada mediante .update.

Los recursos de la API REST de changedetection.io están protegidos por un decorador @auth.check_token que valida la cabecera x-api-key del llamante, excepto el recurso Spec registrado en /api/v1/full-spec (changedetectionio/api/Spec.py), cuyo método get no lleva ni @auth.check_token ni @validate_openapi_request.

El panel de administración de Pluck CMS se basa únicamente en una comparación de la cabecera Referer (requestedByTheSameDomain en data/inc/functions.admin.php, que controla todas las acciones de admin.php) para la protección contra CSRF, sin ningún token anti-CSRF por petición en ninguna parte del área de…

El plugin AI Chatbot & Workflow Automation by AIWU para WordPress es vulnerable a exposición de información sensible en todas las versiones hasta la 1.4.6 incluida. Esto se debe a que el método `getCurrentTaskResults()` de `modules/workspace/controller.php` es accesible sin comprobaciones de autenticación ni de…

El plugin Seraphinite Accelerator para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 'seraph_accel_prep' en las versiones hasta la 2.29.15 incluida. Esto se debe a que la función CacheExtractPreparePageParams() utiliza el operador de desigualdad no estricta…

El plugin Translate Multilingual sites – TranslatePress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 's' en las versiones hasta la 3.2.5 incluida. Esto se debe a que la función translate_page() sustituye incondicionalmente los tokens marcadores…

El plugin Smart Popup by Supsystic para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.12.0 incluida. Esto se debe a una colisión en el mapa de permisos de la función `havePermissions()` de `classes/frame.php`, donde `array_merge()` sobrescribe la lista de métodos restringidos a…

Recorrido de directorios (path traversal) en la función de descarga de archivos de com.talpa.hibrowser 2.23.1.1 en Android permite la escritura arbitraria de archivos mediante secuencias de recorrido de directorios en el nombre del archivo.

MaxSite CMS contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados inyectar código PHP arbitrario en el fichero de configuración de la aplicación enviando peticiones POST manipuladas al endpoint de instalación una vez completada la instalación. Los atacantes pueden…