Vulnerabilidades

Thor Vector Graphics (ThorVG) es un motor de gráficos vectoriales listo para producción. Antes de la versión 1.0.5, una desreferencia de puntero nulo en SvgLoader::run() permite a cualquier llamador que pase datos SVG no confiables a Picture::load() colapsar el proceso con una carga útil de 6 bytes. Este problema ha…

launch-editor permite a los usuarios abrir archivos con números de línea en el editor desde Node.js. Antes de la versión 2.9.0, debido a la sanitización insuficiente del argumento 'file' en 'launchEditor', un atacante puede ejecutar comandos arbitrarios en Windows al proporcionar un nombre de archivo que contiene…

Nextcloud es una plataforma de colaboración de contenido de código abierto. Desde las versiones 0.3.0 hasta antes de la 3.1.0, 5.0.0 hasta antes de la 5.1.0, y 6.0.0 hasta antes de la 6.4.0, una verificación de firma faltante en User OIDC permitió a una autoridad ID4me maliciosa identificarse como cualquier usuario.…

CloudPirates Open Source Helm Charts es una colección de gráficos Helm. Antes del commit fcf9302, un flujo de trabajo de GitHub Actions (generate-schema.yaml) expone credenciales sensibles (Token de Acceso Personal y clave de firma SSH) a código controlado por bifurcación debido a prácticas inseguras de checkout y…

CloudPirates Open Source Helm Charts es una colección de gráficos Helm. Antes del commit fcf9302, un flujo de trabajo de GitHub Actions (pull-request.yaml) ejecuta código controlado por el atacante de solicitudes de extracción de bifurcaciones en un contexto privilegiado, exponiendo secretos del repositorio,…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: smb: cliente: rechazar descripciones de cifs.spnego del espacio de usuario Las descripciones de claves de cifs.spnego contienen campos que confieren autoridad, como pid, uid, creduid y upcall_target, que cifs.upcall trata como entradas con origen en…

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.

Credenciales codificadas en la herramienta de configuración de Autenticación Básica (bin/solr auth enable) en las versiones de Apache Solr 9.4.0 a 9.10.1 y 10.0.0 permiten a un atacante remoto obtener acceso administrativo completo al clúster a través de credenciales predeterminadas conocidas públicamente instaladas…

Validación de entrada incorrecta, vulnerabilidad de control incorrecto de la generación de código ('Inyección de Código') en Apache ActiveMQ Broker, Apache ActiveMQ All, Apache ActiveMQ. Apache ActiveMQ Classic expone el puente JMX-HTTP de Jolokia en /api/jolokia/ en la consola web. La política de acceso…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Smart Parking System 1.0. Afecta a una función desconocida del componente Admin Endpoint. Dicha manipulación conduce a la falta de autenticación. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.…

Una neutralización inadecuada de contenido SVG activo en la representación de artículos de tickets de OTRS o ((OTRS)) Community Edition permite a los atacantes inyectar cargas útiles SVG especialmente diseñadas a través del contenido del correo electrónico, lo que lleva al agotamiento de recursos del lado del…

Una vulnerabilidad de validación de entrada incorrecta en el módulo de capa de base de datos de OTRS o ((OTRS)) Community Edition permite una inyección SQL no autenticada que puede conducir a una omisión de autenticación. Este problema solo afecta al sistema si el servidor MySQL/MariaDB está configurado con el modo…

En el controlador de AP WLAN, existe una posible corrupción de memoria debido a un desbordamiento de búfer en el heap. Esto podría conducir a una ejecución de código remota (próxima/adyacente) con privilegios de ejecución de usuario necesarios. No se necesita interacción del usuario para la explotación. ID del parche:…

Una vulnerabilidad fue detectada en Totolink N300RH 6.1c.1353_B20190305. Afectada por este problema es la función setWiFiBasicConfig del archivo wireless.so del componente Interfaz de Gestión Web. Realizar una manipulación del argumento KeyStr resulta en un desbordamiento de búfer basado en pila. El ataque es posible…

Se ha encontrado una vulnerabilidad en el Sistema de Gestión de Visitantes 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /vms/PHP/phone_0.php. Esta manipulación del argumento phone causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: eventpoll: corrección de UAF de struct eventpoll / struct file en ep_remove ep_remove() (a través de ep_remove_file()) limpió file->f_ep bajo file->f_lock pero luego siguió usando @file dentro de la sección crítica (is_file_epoll(), hlist_del_rcu() a…

El plugin Spectra Gutenberg Blocks - Website Builder for the Block Editor para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta, e incluyendo, la 2.19.25. Esto hace posible que atacantes autenticados, con acceso de nivel Colaborador y superior, ejecuten código en el servidor. La…

El plugin Simple History - Track, Log, and Audit WordPress Changes para WordPress es vulnerable a la toma de control de cuentas autenticadas (Suscriptor+) en todas las versiones hasta la 5.26.0, inclusive, a través de los endpoints de reacción a eventos (react_to_event() / unreact_to_event()). Los endpoints registran…

Se detectó una vulnerabilidad en code-projects Student Details Management System 1.0. Esto afecta una función desconocida del archivo /index.php. Realizar una manipulación del argumento roll resulta en inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ahora es público y puede ser…

SillyTavern es una interfaz de usuario instalada localmente que permite a los usuarios interactuar con modelos de lenguaje grandes de generación de texto, motores de generación de imágenes y modelos de voz de texto a voz. Antes de la 1.18.0, SillyTavern expone /api/search/searxng, que acepta un baseUrl controlado por…

SillyTavern es una interfaz de usuario instalada localmente que permite a los usuarios interactuar con modelos de lenguaje grandes de generación de texto, motores de generación de imágenes y modelos de voz de texto a voz. Antes de la 1.18.0, SillyTavern se basa en cookie-session para la autenticación, almacenando…

Falco Solutions PHPPageBuilder v0.31.0 contiene una vulnerabilidad de carga de archivos sin restricciones en el módulo pagemanager/pagebuilder que permite a atacantes remotos cargar archivos arbitrarios y lograr la ejecución remota de código. La vulnerabilidad existe debido a la validación insuficiente de los tipos de…

FreePBX es una PBX IP de código abierto. Desde 15.0.42 hasta antes de 16.0.45 y 17.0.7, los usuarios no autenticados podrían acceder al Panel de Control de Usuario (UCP) utilizando credenciales de plantilla iniciales codificadas si estas no fueron cambiadas inmediatamente por el Administrador que habilitó el UCP. Se…

El plugin Link Whisper Free para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro user_id en todas las versiones hasta la 0.9.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web…

El plugin WP Maps Pro para WordPress es vulnerable a la escalada de privilegios mediante la creación de una cuenta de administrador en todas las versiones hasta la 6.1.0, inclusive. Esto se debe a que la acción AJAX wpgmp_temp_access_ajax está registrada con wp_ajax_nopriv_ y protegida únicamente por una verificación…