Vulnerabilidades

Se descubrió un problema en 6.0 antes de 6.0.2, 5.2 antes de 5.2.11 y 4.2 antes de 4.2.28. Las búsquedas de ráster en 'RasterField' (solo implementado en PostGIS) permiten a atacantes remotos inyectar SQL a través del parámetro de índice de banda. Series de Django anteriores no soportadas (como 5.0.x, 4.1.x y 3.2.x)…

pypdf es una librería PDF de Python puro, gratuita y de código abierto. Un atacante que utiliza una vulnerabilidad de bucle infinito presente en versiones anteriores a la 6.6.2 puede crear un PDF que conduce a un bucle infinito. Esto requiere acceder a los esquemas/marcadores. Esto ha sido corregido en pypdf 6.6.2. Si…

wheel es una herramienta de línea de comandos para manipular archivos wheel de Python, según se define en PEP 427. En las versiones 0.40.0 a 0.46.1, la función unpack es vulnerable a la modificación de permisos de archivos debido a un manejo incorrecto de los permisos de archivos después de la extracción. La lógica…

GLPI es un paquete de software gratuito de gestión de activos y TI. Desde 11.0.0, < 11.0.3, un usuario no autenticado puede realizar una inyección SQL a través del endpoint de inventario. Esta vulnerabilidad se corrige en 11.0.3.

GLPI es un paquete de software gratuito de gestión de activos y TI. Antes de 10.0.21 y 11.0.3, un usuario no autorizado puede acceder a documentos de GLPI adjuntos a cualquier elemento (ticket, activo, ...). Si la FAQ pública está habilitada, este acceso no autorizado puede ser realizado por un usuario anónimo. Esta…

Sourcecodester Covid-19 Contact Tracing System 1.0 es vulnerable a RCE (ejecución remota de código). La aplicación recibe una shell inversa (PHP) en la imagen del usuario, lo que permite la RCE.

En MISP antes de 2.5.28, app/View/Elements/Workflows/executionPath.ctp permite XSS en la ruta de ejecución del flujo de trabajo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Algernon v1.17.4 que permite a los atacantes ejecutar código arbitrario mediante la inyección de una carga útil manipulada en un nombre de archivo.

Versiones del paquete validador anteriores a la 13.15.22 son vulnerables a un Filtrado Incompleto de Una o Más Instancias de Elementos Especiales en la función isLength() que no tiene en cuenta los selectores de variación Unicode (\uFE0F, \uFE0E) que aparecen en una secuencia, lo que lleva a un cálculo incorrecto de…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. Los métodos 'QuerySet.filter()', 'QuerySet.exclude()' y 'QuerySet.get()', y la clase 'Q()', están sujetos a inyección SQL cuando se utiliza un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Se descubrió un problema en 5.1 anterior a 5.1.14, 4.2 anterior a 4.2.26 y 5.2 anterior a 5.2.8. La normalización NFKC en Python es lenta en Windows. Como consecuencia, 'django.http.HttpResponseRedirect', 'django.http.HttpResponsePermanentRedirect' y el atajo 'django.shortcuts.redirect' estuvieron sujetos a un…

Vulnerabilidad de ejecución remota de código por salto de directorio en la creación de modelos de MLflow Tracking Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de MLflow Tracking Server. La autenticación no es necesaria para explotar esta vulnerabilidad.…

La inyección de HTML almacenado en RISE Ultimate Project Manager & CRM permite a los usuarios autenticados inyectar HTML arbitrario en facturas y mensajes. El contenido inyectado se muestra en correos electrónicos, PDF y módulos de mensajería y chat enviados a clientes o miembros del equipo, lo que posibilita ataques…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…

MotionEye v0.43.1b4 y anteriores son vulnerables a una inyección de comandos del sistema operativo (OS Command Injection) en parámetros de configuración como image_file_name. La entrada de usuario sin sanear se escribe en los archivos de configuración de Motion, lo que permite a atacantes remotos autenticados con…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FairSketch RISE Ultimate Project Manager & CRM 3.9.4 permite a un administrador almacenar una carga útil de JavaScript mediante el explorador de archivos del panel de administración al crear nuevas carpetas.

FOG es un sistema de gestión de inventario/suite de clonación/creación de imágenes/rescate de código abierto gratuito. Las versiones 1.5.10.1673 e inferiores contienen una vulnerabilidad de omisión de autenticación. Es posible para un atacante realizar un volcado de base de datos no autenticado donde podrían extraer…

Se ha descubierto un problema en Django 4.2 anterior a 4.2.24, 5.1 anterior a 5.1.12 y 5.2 anterior a 5.2.6. FilteredRelation es vulnerable a una inyección SQL en los alias de columna, mediante un diccionario construido de forma adecuada, con expansión de diccionario, al pasarlo como **kwargs a QuerySet.annotate() o…

Doubo ERP 1.0 presenta una vulnerabilidad de inyección SQL debida a la falta de filtrado de la entrada de usuario, que puede ser iniciada de forma remota por un atacante.

Desbordamiento de búfer en el analizador de URI de CivetWeb 1.14 hasta 1.16 (la más reciente) permite a un atacante remoto lograr la ejecución remota de código mediante una solicitud HTTP manipulada. Esta vulnerabilidad se activa durante el procesamiento de la solicitud y puede permitir a un atacante corromper la…

Una vulnerabilidad de inyección SQL existe en el sistema ERP St. Joe ('??ERP??') que permite a atacantes remotos no autenticados ejecutar comandos SQL arbitrarios a través de solicitudes HTTP POST manipuladas al endpoint de inicio de sesión. La aplicación no logra sanear adecuadamente la entrada proporcionada por el…

EasyFTP Server 1.7.0.11 y versiones anteriores contienen una vulnerabilidad de desbordamiento de búfer en la pila de su interfaz HTTP. Al procesar una solicitud GET a list.html, el servidor no valida correctamente la longitud del parámetro path. Proporcionar un valor excesivamente largo provoca un desbordamiento de…

Las versiones de EasyFTP Server hasta la 1.7.0.11 contienen una vulnerabilidad de desbordamiento de búfer en la pila del analizador de comandos FTP. Al procesar el comando CWD (Cambiar directorio de trabajo), el servidor no valida correctamente la longitud de la cadena de entrada, lo que permite a los atacantes…

Project Pier 0.8.8 y versiones anteriores contienen una vulnerabilidad de carga arbitraria de archivos sin autenticación en tools/upload_file.php. El controlador de carga no valida el tipo de archivo ni aplica la autenticación, lo que permite a atacantes remotos cargar archivos PHP maliciosos directamente en un…

Se encontró una vulnerabilidad en atjiu pybbs hasta la versión 6.0.0. Se ha declarado problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/topic/list. La manipulación del argumento "Username" provoca ataques de cross site scripting. El ataque puede ejecutarse en remoto. Se ha…