Vulnerabilidades

El plugin Frontend File Manager Plugin para WordPress hasta la 23.6 no valida una ruta de archivo derivada de la entrada del usuario antes de eliminar el archivo referenciado, lo que permite a usuarios no autenticados eliminar archivos arbitrarios del servidor (como wp-config.php) cuando el modo de subida para…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.471, las rutas de arranque del websocket del terminal solo comprueban la autenticación y no aplican la autorización del terminal, lo que permite a un miembro del equipo con pocos…

FOSSBilling es un sistema gratuito y de código abierto de facturación y gestión de clientes. En las versiones 0.5.3 a 0.7.2, el endpoint de API Guest `serviceapikey/get_info` es accesible sin autenticación. Cualquier llamante con una clave de API válida puede obtener todos los parámetros de configuración…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.469, una vulnerabilidad de inyección remota de comandos autenticada en la gestión del despliegue de aplicaciones permite a usuarios con permisos de escritura sobre aplicaciones…

El binario del servidor web /bin/httpd contiene un mecanismo de autenticación de puerta trasera oculto en la función login() en 004c88b8. - La función contiene una ruta de autenticación normal que utiliza verificación de contraseña basada en MD5/hash (prod_encode64/PasswordToMd5/check_rand_key). - Después de que falle…

Determinadas impresoras HP DeskJet All-in-One pueden ser potencialmente vulnerables a una divulgación de información que permite a un atacante no autenticado acceder a información sensible a través de API expuestas.

Vulnerabilidad de validación incorrecta de la entrada en Apache Camel. Este problema afecta a Apache Camel: desde la 4.8.0 hasta la 4.18.2, desde la 4.19.0 hasta la 4.20.0. Se recomienda a los usuarios actualizar a la versión 4.18.3 o 4.21.0, que corrigen el problema.

Vulnerabilidad de validación incorrecta de la entrada en Apache Camel. Este problema afecta a Apache Camel: hasta la 4.14.7, desde la 4.15.0 hasta la 4.18.2, desde la 4.19.0 hasta la 4.20.0. Se recomienda a los usuarios actualizar a la versión 4.14.8, 4.18.3 o 4.21.0, que corrigen el problema.

Vulnerabilidad de validación incorrecta de la entrada en Apache Camel. Este problema afecta a Apache Camel: hasta la 4.14.7, desde la 4.15.0 hasta la 4.18.2, desde la 4.19.0 hasta la 4.20.0. Se recomienda a los usuarios actualizar a la versión 4.14.8, 4.18.3 o 4.21.0, que corrigen el problema.

Vulnerabilidad relacionada con la generación de mensajes de error que contienen información confidencial en el componente Apache Camel Undertow. El consumidor del servidor HTTP camel-undertow expone una opción denominada muteException que controla lo que se devuelve al cliente cuando se produce un error en el…

Validación incorrecta de entradas, exposición de información confidencial a un agente no autorizado y vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Apache Camel, en el componente Iggy. El consumidor «camel-iggy» asignaba los encabezados de usuario de los mensajes entrantes de Iggy al…

Validación incorrecta de entradas, exposición de información confidencial a un agente no autorizado y vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Apache Camel, en el componente Atmosphere WebSocket. El consumidor camel-atmosphere-websocket asignaba los parámetros de consulta de…

Vulnerabilidad por autenticación incorrecta, falta de autenticación para funciones críticas y fallo de seguridad (Failing Open) en el componente Keycloak de Apache Camel. La política KeycloakSecurityPolicy de camel-keycloak protege una ruta ejecutando KeycloakSecurityProcessor.beforeProcess(), que realiza tres…

Vulnerabilidad relacionada con la generación de mensajes de error que contienen información confidencial en el componente HTTP Netty de Apache Camel. El consumidor del servidor HTTP camel-netty-http expone una opción denominada muteException que controla lo que se devuelve al cliente cuando se produce un error en el…

Neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior (inyección), vulnerabilidad que permite eludir la autorización mediante una clave controlada por el usuario en el componente Apache Camel para Salesforce. El productor camel-salesforce resuelve sus parámetros de…

Vulnerabilidad por validación inadecuada de entradas y neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior (inyección) en el componente Apache Camel Kafka. El productor camel-kafka puede anular el tema de destino configurado en tiempo de ejecución a través del…

Vulnerabilidad de validación incorrecta de la entrada y de neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('Injection') en el componente IRC de Apache Camel. El productor camel-irc elige el destino de un mensaje IRC saliente a partir de la cabecera de Exchange…

Vulnerabilidad de validación incorrecta de la entrada y de proxy o intermediario no previsto ('Confused Deputy') en el componente DAPR de Apache Camel. El consumidor Dapr Pub/Sub de camel-dapr (DaprPubSubConsumer) copiaba dos campos de cada CloudEvent entrante, el nombre de su componente Pub/Sub y su topic, en las…

Vulnerabilidad de validación incorrecta de la entrada y de omisión de autorización mediante una clave controlada por el usuario en el componente JIRA de Apache Camel. Los productores de camel-jira leen sus parámetros de operación (la clave de la incidencia, la clave del proyecto, el id de transición, el resumen, el…

Vulnerabilidad de validación incorrecta de la entrada y de falsificación de peticiones del lado del servidor (SSRF) en el componente DNS de Apache Camel. Los productores de camel-dns leen los parámetros de las operaciones DNS (el resolvedor que se consulta, el nombre o dominio que se busca, el tipo y la clase de…

Vulnerabilidad de validación incorrecta de la entrada y de control de acceso incorrecto en el componente Camel Mongodb Gridfs de Apache Camel. El productor camel-mongodb-gridfs selecciona la operación GridFS que debe realizar a partir de la cabecera de Exchange gridfs.operation cuando el parámetro operation del…

Vulnerabilidad de neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('Injection'), de validación incorrecta de la entrada y de falsificación de peticiones del lado del servidor (SSRF) en el componente Solr de Apache Camel. El productor camel-solr copia las cabeceras…

Vulnerabilidad de validación incorrecta de la entrada, de exposición de información sensible a un actor no autorizado y de falsificación de peticiones del lado del servidor (SSRF) en el componente Vertx Websocket de Apache Camel. El consumidor camel-vertx-websocket asignaba los parámetros de consulta y de ruta de…

Vulnerabilidad de validación incorrecta de la entrada y de proxy o intermediario no previsto ('Confused Deputy') en el componente CXF SOAP de Apache Camel. El productor camel-cxf selecciona qué operación SOAP invocar en el servicio de backend a partir de la cabecera de Exchange operationName (y operationNamespace),…

Vulnerabilidad de neutralización incorrecta de elementos especiales en la lógica de consulta de datos en el componente Neo4J de Apache Camel. El productor camel-neo4j construye la cláusula WHERE de Cypher para sus operaciones de match/retrieve y delete a partir del mapa CamelNeo4jMatchProperties. CVE-2025-66169 abordó…