Vulnerabilidades

Vulnerabilidad de inyección SQL basada en el módulo melis-cms de la plataforma Melis de Melis Technology. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar bases de datos a través del parámetro 'idPage' en el endpoint '/melis/MelisCms/PageEdition/getTinyTemplates'.

Existe una vulnerabilidad de inyección SQL en el archivo edit_product.php de PuneethReddyHC Online Shopping System Advanced 1.0. El parámetro GET product_id se pasa de forma insegura a una consulta SQL sin una validación adecuada ni parametrización.

Flag Forge es una plataforma de Capture The Flag (CTF). A partir de la versión 2.0.0 y antes de la versión 2.3.2, los endpoints '/api/admin/badge-templates' (GET) y '/api/admin/badge-templates/create' (POST) anteriormente permitían el acceso sin autenticación ni autorización. Esto podría haber permitido a usuarios no…

XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. A partir de la versión 4.3-milestone-1 y antes de las versiones 16.10.9, 17.4.2 y 17.5.0, la URL de búsqueda REST es vulnerable a la inyección HQL a través del parámetro 'orderField'. El…

Vulnerabilidad en el producto Oracle Concurrent Processing de Oracle E-Business Suite (componente: BI Publisher Integration). Las versiones compatibles que están afectadas son 12.2.3-12.2.14. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red vía HTTP comprometer Oracle…

El plugin OAuth Single Sign On - SSO (cliente OAuth) para WordPress es vulnerable a la Verificación Incorrecta de Firma Criptográfica en versiones hasta la 6.26.12, inclusive. Esto se debe a que el plugin realiza un procesamiento inseguro de tokens JWT sin verificación ni validación en la función…

Redis es una base de datos en memoria de código abierto que persiste en disco. Las versiones 8.2.1 e inferiores permiten a un usuario autenticado usar un script Lua especialmente diseñado para manipular el recolector de basura, desencadenar un uso después de liberación y potencialmente conducir a la ejecución remota…

El plugin Appy Pie Connect para WooCommerce para WordPress es vulnerable a la escalada de privilegios debido a la falta de autorización dentro del gestor REST reset_user_password() en todas las versiones hasta la 1.1.2, ambas inclusive. Esto hace posible que atacantes no autenticados restablezcan la contraseña de…

El plugin RestroPress - Online Food Ordering System para WordPress es vulnerable a la omisión de autenticación en las versiones 3.0.0 a 3.1.9.2. Esto se debe a que el plugin expone tokens privados de usuario y datos de API a través del endpoint de la API REST /wp-json/wp/v2/users. Esto hace posible que atacantes no…

Deserialización de datos no confiables en Python en las versiones de pyfory 0.12.0 a 0.12.2, o las versiones heredadas de pyfury de 0.1.0 a 0.10.3: permite la ejecución de código arbitrario. Una aplicación es vulnerable si lee datos serializados de pyfory de fuentes no confiables. Un atacante puede crear un flujo de…

NiceHash QuickMiner 6.12.0 realiza actualizaciones de software sobre HTTP sin validar firmas digitales o comprobaciones de hash. Un atacante capaz de interceptar o redirigir tráfico a la URL de actualización puede secuestrar el proceso de actualización y entregar ejecutables arbitrarios que se ejecutan…

Se encontró una falla en el Servicio de IA de Red Hat Openshift. Un atacante de bajo privilegio con acceso a una cuenta autenticada, por ejemplo como científico de datos usando un cuaderno Jupyter estándar, puede escalar sus privilegios a un administrador de clúster completo. Esto permite el compromiso completo de la…

El plugin Copypress Rest API para WordPress es vulnerable a la ejecución remota de código a través de la función copyreap_handle_image() en las versiones 1.1 a 1.2. El plugin recurre a una clave de firma JWT codificada de forma rígida cuando no se define ningún secreto y no restringe qué tipos de archivos pueden ser…

serverless-dns es un resolvedor de RethinkDNS que se despliega en Cloudflare Workers, Deno Deploy, Fastly y Fly.io. Las versiones hasta e incluyendo la 0.1.30 tienen una vulnerabilidad donde la Acción de GitHub pr.yml interpola de manera insegura entrada no confiable, específicamente…

Mealie 3.0.1 y anteriores es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en la funcionalidad de creación de recetas. La entrada de usuario sin sanear en los campos "note" y "text" del endpoint "/api/recipes/{recipe_name}" se muestra en el frontend sin el escapado adecuado, lo que provoca…

Formbricks es una alternativa de código abierto a Qualtrics. Antes de la versión 4.0.1, Formbricks carece de verificación de firma JWT. Esta vulnerabilidad se deriva de una rutina de validación de tokens que solo decodifica JWTs (jwt.decode) sin verificar sus firmas. Tanto la ruta de inicio de sesión del token de…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Se insertó código malicioso en el paquete Nx (sistema de compilación) y varios plugins relacionados. El paquete manipulado se publicó en el registro de software npm, a través de un ataque a la cadena de suministro. Las versiones afectadas contienen código que escanea el sistema de archivos, recopila credenciales y las…

Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un problema en Datart v.1.0.0-rc.3 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de conexión INIT.

El plugin Podlove Podcast Publisher para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'move_as_original_file' en todas las versiones hasta la 4.2.6, inclusive. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en…

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de ejecución remota de código por deserialización de AjaxProxy no autenticada que, si se explotaba, permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esta vulnerabilidad es un bypass de parche de CVE-2024-28988, que a su…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelo de lenguaje grande. En la versión 3.0.5, Flowise es vulnerable a ejecución remota de código. El nodo CustomMCP permite a los usuarios introducir configuraciones para conectarse a un servidor MCP externo. Este nodo…

CWP (también conocido como Control Web Panel o CentOS Web Panel) anterior a 0.9.8.1205 permite la ejecución remota de código sin autenticación mediante metacaracteres de shell en el parámetro t_total de una solicitud changePerm del gestor de archivos. Es necesario conocer un nombre de usuario válido que no sea root.

Una vulnerabilidad de deserialización en el License Servlet de GoAnywhere MFT de Fortra permite a un actor con una firma de respuesta de licencia forjada válidamente deserializar un objeto arbitrario controlado por el actor, lo que posiblemente conduzca a la inyección de comandos.