Vulnerabilidades

La Plataforma XWiki es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. La Plataforma XWiki es una plataforma wiki genérica. En versiones anteriores a 18.1.0-rc-1, 17.10.3, 17.4.9 y 16.10.17, la API POST /wikis/{wikiName} ejecuta una importación XAR sin…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') vulnerabilidad en Drupal Drupal core permite inyección SQL. Este problema afecta a Drupal core: desde 8.9.0 antes de 10.4.10, desde 10.5.0 antes de 10.5.10, desde 10.6.0 antes de 10.6.9, desde 11.0.0 antes de 11.1.10,…

Vulnerabilidad de cross-site scripting (XSS) en @cyntler/react-doc-viewer v1.17.1 permite a atacantes remotos ejecutar JavaScript arbitrario a través de un archivo .txt manipulado. El componente TXTRenderer no logra sanear el contenido del archivo y convierte explícitamente datos sin procesar como un ReactNode.

Una vulnerabilidad en la validación de acceso de las API REST internas de Cisco Secure Workload podría permitir a un atacante remoto no autenticado acceder a los recursos del sitio con los privilegios del rol de Administrador del Sitio. Esta vulnerabilidad se debe a una validación y autenticación insuficientes al…

Vulnerabilidad de inyección de código en phenixdigital phoenix_storybook permite la ejecución remota de código no autenticada a través de la interpolación de valores de atributos no saneados en la generación de plantillas HEEx. El gestor de eventos WebSocket psb-assign en…

Desbordamiento de búfer basado en montículo en Microsoft Defender permite a un atacante no autorizado ejecutar código a través de una red.

Vulnerabilidad de denegación de servicio de Microsoft Defender

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar una omisión de autenticación. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, manipulación de datos, denegación de servicio o revelación de información.

El plugin Read More & Accordion para WordPress es vulnerable a la escalada de privilegios en todas las versiones hasta la 3.5.7, inclusive. Esto se debe a que la función 'RadMoreAjax::importData' no restringe a qué tablas de la base de datos se puede escribir durante la importación y no valida correctamente los datos…

Microsoft tiene conocimiento de una vulnerabilidad de omisión de característica de seguridad en Windows conocida públicamente como 'YellowKey'. La prueba de concepto para esta vulnerabilidad se ha hecho pública violando las mejores prácticas de vulnerabilidad coordinada. Estamos emitiendo este CVE para proporcionar…

CtrlPanel es un software de facturación de código abierto para proveedores de alojamiento. En las versiones 1.1.1 y anteriores, el instalador basado en web (public/installer/index.php) es vulnerable a la ejecución remota de código (RCE) no autenticada porque realiza la comprobación de install.lock solo después de…

libheif es un decodificador y codificador de formato de archivo HEIF y AVIF. Las versiones 1.21.2 y anteriores contienen una vulnerabilidad de desbordamiento de búfer de montón (escritura) en la composición de mosaicos de cuadrícula, permitiendo a un atacante escribir 64 bytes de datos totalmente controlados por el…

Vulnerabilidad de Deserialización de Java en la biblioteca de Jaspersoft Reports conduce a Ejecución Remota de Código (RCE), lo que podría permitir la ejecución de código en el sistema afectado

Funnel Builder para WooCommerce Checkout anterior a 3.15.0.3 contiene una vulnerabilidad de autorización faltante en el endpoint público de pago que permite a atacantes no autenticados invocar métodos internos y escribir datos arbitrarios en la configuración global 'External Scripts' del plugin. Los atacantes pueden…

Sparx Pro Cloud Server es vulnerable a un control de acceso roto en la comunicación con la base de datos. Debido a la falta de comprobaciones de permisos, cualquier usuario con pocos privilegios puede ejecutar consultas SQL arbitrarias en el contexto del usuario de la base de datos. El proveedor fue notificado con…

El plugin Piotnet Forms para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'piotnetforms_ajax_form_builder' en todas las versiones hasta la 2.1.40 incluida. El plugin utiliza una lista negra de extensiones incompleta que solo bloquea las…

La extensión no sanea correctamente la entrada del usuario antes de utilizarla en una consulta a la base de datos. Como resultado, un atacante no autenticado puede inyectar SQL arbitrario a través de un parámetro de URL en las páginas que utilizan el complemento "Date Menu of news articles". La explotación requiere…

El plugin Piotnet Addons for Elementor Pro para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'pafe_ajax_form_builder' en todas las versiones hasta la 7.1.70, inclusive. El plugin utiliza una lista negra de extensiones incompleta que solo…

AutoGPT es una plataforma de automatización de flujos de trabajo para crear, desplegar y gestionar agentes de inteligencia artificial continuos. En las versiones 0.1.0 a 0.6.51, SendEmailBlock en autogpt_platform/backend/backend/blocks/email_block.py acepta un smtp_server (cadena de texto) y un smtp_port (entero)…

Uso inseguro de la función eval() de Python en datos recibidos del servidor en la función vector_in() en amazon-redshift-python-driver anterior a 2.1.14 permite a un servidor malicioso o a un actor man-in-the-middle ejecutar código arbitrario en el cliente. Para solucionar este problema, los usuarios deben actualizar…

Una vulnerabilidad de inyección de código previa a la autenticación en la versión 1.0.0 o posteriores del proyecto ChromaDB para Python permite a un atacante no autenticado ejecutar código arbitrario en el servidor enviando un repositorio de modelos malicioso y trust_remote_code con el valor true en el endpoint…

HSC MailInspector 5.3.3-7 tiene una vulnerabilidad de salto de ruta debido a una validación inadecuada de la entrada proporcionada por el usuario en el endpoint /tap/dw.php. El parámetro text se utiliza para construir rutas de archivo sin una normalización o restricción adecuada a un directorio base seguro. Un…

HSC MailInspector v5.3.3-7 contiene una vulnerabilidad de inclusión local de ficheros (LFI) causada por un control inadecuado de las rutas de ficheros proporcionadas por el usuario. El endpoint /vendor/phpunit/phpunit.php procesa parámetros controlados por el usuario que afectan directamente a las operaciones de…

Un atacante con una posición privilegiada en la red podría filtrar información sensible. Se ha solucionado un problema de gestión de rutas mediante una validación mejorada. Este problema está corregido en PCC Release 5E290.3.