Vulnerabilidades

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.10 y 9.5.0-alpha.11, los adaptadores de autenticación de Google, Apple y Facebook utilizan la verificación JWT para validar tokens de identidad. Cuando la opción de…

Falta de autenticación y autorización en la API web de Tata Consultancy Services Cognix Recon Client v3.0 permite a atacantes remotos acceder a la funcionalidad de la aplicación sin restricciones a través de la red.

Una vulnerabilidad de control de acceso roto en la funcionalidad de restablecimiento de contraseña de Tata Consultancy Services Cognix Recon Cliente v3.0 permite a usuarios autenticados restablecer contraseñas de cuentas de usuario arbitrarias a través de solicitudes manipuladas.

Una vulnerabilidad de omisión de autorización en Tata Consultancy Services Cognix Recon Client v3.0 permite a usuarios autenticados escalar privilegios a través de los límites de roles mediante solicitudes manipuladas.

Corrupción de memoria al utilizar alineaciones para la asignación de memoria.

ServiceNow ha abordado una vulnerabilidad de ejecución remota de código que fue identificada en la plataforma de IA de ServiceNow. Esta vulnerabilidad podría permitir a un usuario no autenticado, en ciertas circunstancias, ejecutar código dentro del sandbox de ServiceNow. ServiceNow abordó esta vulnerabilidad…

CollabPlatform es una plataforma de colaboración de documentos en tiempo real, full-stack. En todas las versiones de CollabPlatform, el proyecto Appwrite utilizado por la aplicación está mal configurado para permitir orígenes arbitrarios en las respuestas CORS, al mismo tiempo que permite solicitudes con credenciales.…

Cross-Site Scripting (XSS) Almacenado en el componente _genai/_evals_visualization de Google Cloud Vertex AI SDK (google-cloud-aiplatform) versiones desde la 1.98.0 hasta (pero sin incluir) la 1.131.0 permite a un atacante remoto no autenticado ejecutar JavaScript arbitrario en el entorno Jupyter o Colab de una…

Hay una vulnerabilidad de enumeración de usuarios en FormaLMS 4.1.18 y versiones anteriores en la funcionalidad de recuperación de contraseña accesible a través del endpoint /lostpwd. La aplicación devuelve mensajes de error diferentes para nombres de usuario válidos e inválidos, permitiendo a un atacante no…

El plugin Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro form_name en todas las versiones hasta la 1.50.2, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible…

AutoGPT es una plataforma que permite a los usuarios crear, desplegar y gestionar agentes de inteligencia artificial continuos que automatizan flujos de trabajo complejos. Antes de autogpt-platform-beta-v0.6.46, los bloques de integración de Stagehand de la plataforma AutoGPT registraban claves API y secretos de…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en el Sistema de Gestión de Eficiencia DIGITA de Emit Informatics and Communication Technologies Industry and Trade Ltd. Co. permite la inyección SQL. Este problema afecta al Sistema de Gestión de…

El plugin Snow Monkey Forms para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función 'generate_user_dirpath' en todas las versiones hasta la 12.0.3, inclusive. Esto permite que atacantes no autenticados eliminen archivos arbitrarios…

Las versiones de Bio-Formats hasta la 8.3.0 inclusive realizan una deserialización Java insegura de archivos de caché de memorización (.bfmemo) controlados por el atacante durante el procesamiento de imágenes. La clase loci.formats.Memoizer carga y deserializa automáticamente archivos memo asociados con imágenes sin…

Se encontró una vulnerabilidad en el núcleo del servidor HTTP Undertow, que se utiliza en WildFly, JBoss EAP y otras aplicaciones Java. La biblioteca Undertow no valida correctamente el encabezado Host en las solicitudes HTTP entrantes. Como resultado, las solicitudes que contienen encabezados Host malformados o…

Vulnerabilidad de autorización faltante en Automattic Crowdsignal Forms crowdsignal-forms permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Crowdsignal Forms: hasta la versión 1.7.2.

El plugin de WordPress Gravity Forms en versiones anteriores a la 2.9.23.1 no impide adecuadamente que los usuarios carguen archivos peligrosos mediante su funcionalidad de carga fragmentada, lo que permite a los atacantes subir archivos PHP a los sitios afectados y lograr ejecución remota de código (RCE), siempre que…

El plugin SureForms para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros de los campos del formulario en todas las versiones hasta la 2.2.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que ejecute Node.js. En versiones anteriores a la 8.6.0-alpha.2, se activa un flujo de trabajo de CI de GitHub de una manera que otorga permisos elevados al flujo de trabajo de GitHub Actions, dándole acceso a los…

En las versiones de Splunk Enterprise anteriores a 10.0.1, 9.4.6, 9.3.8 y 9.2.10, y en las versiones de Splunk Cloud Platform anteriores a 10.1.2507.4, 10.0.2503.6 y 9.3.2411.117.125, un atacante no autenticado puede inyectar códigos de escape del American National Standards Institute (ANSI) en los archivos de…

El plugin Flo Forms - Easy Drag & Drop Form Builder para WordPress es vulnerable a cross-site scripting almacenado a través de cargas de archivos SVG en todas las versiones hasta la 1.0.43, inclusive. Esto se debe a que el plugin permite cargas de archivos SVG a través de un endpoint AJAX no autenticado…

El plugin SureForms para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.13.1, inclusive, a través del registro de metadatos de publicación '_srfm_email_notification'. Esto se debe a la configuración del parámetro 'auth_callback' a '__return_true', lo que permite el…

ServiceNow ha abordado una vulnerabilidad de cross-site scripting reflejado que fue identificada en la Plataforma de IA de ServiceNow. Esta vulnerabilidad podría resultar en la ejecución de código arbitrario dentro de los navegadores de los usuarios de ServiceNow que hagan clic en un enlace especialmente diseñado.…

Carga de archivos que conduce a ejecución remota de código (RCE) en el módulo 'melis-cms-slider' de la Plataforma Melis de Melis Technology. Esta vulnerabilidad permite a un atacante cargar un archivo malicioso a través de una solicitud POST a '/melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm' utilizando el…

Vulnerabilidad en el módulo melis-core de la Plataforma Melis de Melis Technology, que, si se explota, permite a un atacante no autenticado crear una cuenta de administrador a través de una solicitud a '/melis/MelisCore/ToolUser/addNewUser'.