Vulnerabilidades

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.

Se ha encontrado una vulnerabilidad de escritura fuera de límites en el backend ELF DLX de la biblioteca BFD (bfd/elf32-dlx.c) en GNU binutils. La función dlx_rtype_to_howto() asigna los tipos de reubicación ELF a estructuras howto internas, pero no realiza una comprobación de límites adecuada de los valores de tipo…

El inicio de sesión OAuth de Azure AD del gestor de autenticación FAB tenía por defecto `verify_signature=False` al decodificar el token de ID, por lo que un atacante capaz de presentar un token de ID falsificado o sin firmar (`alg:none`) en el callback de OAuth podía eludir la autenticación e iniciar sesión como un…

Vulnerabilidad de validación incorrecta de entradas en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la 9.2.0 hasta la 9.2.14, desde la 10.1.0 hasta la 10.1.3. Se recomienda a los usuarios actualizar a la versión 9.2.15 o 10.1.4, que corrige el problema.

El plugin Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … para WordPress es vulnerable a omisión de autenticación mediante una puerta trasera codificada de forma fija en la versión 10.8.7. La vulnerabilidad existe porque la función `_arve_uc_init()` —registrada en el hook `init` de…

Dompdf es un conversor de HTML a PDF para PHP. Las versiones 3.15 y anteriores aceptan una imagen BMP y generan un PNG compatible con PDF basándose únicamente en las dimensiones declaradas en su cabecera, sin limitar nunca ancho × alto antes de que la imagen se convierta mediante GD. Un BMP de 58 bytes cuya cabecera…

Litestar es un framework de interfaz de pasarela de servidor asíncrona (ASGI). En versiones anteriores a la 2.20.0, las instancias de Litestar que utilizan un motor de plantillas junto con la protección CSRF son vulnerables a inyección de HTML, que puede escalarse a secuencias de comandos en sitios cruzados (XSS),…

TinyWeb hasta la 0.0.8 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a atacantes no autenticados leer archivos arbitrarios enviando secuencias ../ en la ruta de la URL, que se concatenan directamente a la raíz web configurada en HttpBuilder::buildResponse() sin normalización,…

TinyWeb hasta la 0.0.8 contiene una vulnerabilidad de desreferencia de puntero nulo que permite a atacantes remotos no autenticados bloquear los procesos worker enviando una línea de solicitud HTTP malformada con una cadena de versión no válida. La función HttpParser::execute() no asigna el objeto Url cuando falla el…

TinyWeb hasta la 0.0.8 contiene una vulnerabilidad de fuga de memoria que permite a atacantes no autenticados agotar la memoria disponible enviando solicitudes HTTP ordinarias y bien formadas. Cada solicitud hace que HttpParser::execute() asigne objetos Url, objetos HttpHeaders e instancias de HttpHeader mediante…

Rouille 0.3.3 a 3.6.2 contiene una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) que permite a atacantes remotos eludir los controles de acceso inyectando caracteres de salto de línea sueltos (0x0A) en valores de cabeceras de solicitud proporcionados por el cliente, que se copian…

Rouille 0.3.3 a 3.6.2 contiene una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) que permite a atacantes remotos desincronizar los límites de los mensajes HTTP aprovechando un reenvío inadecuado de cabeceras en la implementación del proxy. El proxy en src/proxy.rs reenvía sin cambios la…

Rouille 0.1.6 a 3.6.2 contiene una vulnerabilidad de aserción alcanzable en la función Request::remove_prefix que permite a atacantes remotos no autenticados bloquear el servidor enviando una URL manipulada codificada con porcentaje. Los atacantes pueden enviar una solicitud cuya ruta decodificada coincida con un…

tiny-http hasta la 0.12.0 contiene una vulnerabilidad de inyección de cabeceras HTTP que permite a los atacantes inyectar bytes de retorno de carro (0x0D) y salto de línea (0x0A) en los valores de las cabeceras HTTP tanto del lado de la solicitud como de la respuesta, debido a una validación insuficiente en el…

tiny-http hasta la 0.12.0 contiene una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) que permite a atacantes remotos desincronizar el enmarcado de las solicitudes enviando una cabecera Transfer-Encoding con cualquier valor, incluidas codificaciones distintas de chunked, lo que hace que la…

Let's Chat 0.3.0 a 0.4.8 contiene una vulnerabilidad de autorización inadecuada que permite a cualquier usuario autenticado archivar cualquier sala del servidor enviando una solicitud DELETE al gestor de salas sin verificación de propiedad. Los atacantes pueden enumerar los ID de las salas mediante el endpoint de…

Let's Chat 0.3.0 a 0.4.8 contiene una vulnerabilidad de control de acceso roto que permite a atacantes autenticados descargar archivos adjuntos de salas privadas y protegidas con contraseña de las que no son miembros, aprovechando la falta de comprobaciones de pertenencia a la sala en la ruta de obtención de archivos.…

Let's Chat 0.4.0 a 0.4.8 contiene una vulnerabilidad de desreferencia nula que permite a atacantes autenticados bloquear el servidor proporcionando un parámetro room que sea una cadena hexadecimal válida de 24 caracteres que no coincida con ningún documento de la base de datos. Los atacantes pueden enviar una…

Las versiones 2.1.1 a 2.9.1 de Camaleon CMS contienen una vulnerabilidad de ejecución remota de código autenticada que permite a usuarios con el permiso de gestión de custom_fields ejecutar código Ruby arbitrario proporcionando una expresión maliciosa mediante el tipo de campo personalizado select_eval. Los atacantes…

Rouille 0.4.0 a 3.6.2 contiene una vulnerabilidad de división de respuestas HTTP (HTTP response splitting) que permite a atacantes remotos inyectar cabeceras de respuesta arbitrarias incrustando bytes de retorno de carro (0x0D) o salto de línea (0x0A) en entradas controladas por el atacante. Los atacantes pueden…

El plugin WP Fast Total Search – The Power of Indexed Search para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'form_data[s]' en todas las versiones hasta la 1.80.280 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación…

Falsificación de solicitudes del lado del servidor (SSRF) no autenticada en FormCraft, versiones <= 3.9.15.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Modules/Docs/DocsController.php en Milk admin <=0.9.8 que permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través del parámetro action en una solicitud manipulada

Un problema en el parámetro redirect en Milk admin <=0.9.8 permite a atacantes remotos redirigir a los usuarios a URL externas arbitrarias mediante una solicitud manipulada.

Se ha corregido un desbordamiento de búfer mejorando la validación del tamaño. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría ejecutar código arbitrario con…