Vulnerabilidades

LibreNMS anterior a la versión 24.10.0 permite a un atacante remoto ejecutar código arbitrario mediante inyección de comandos del sistema operativo que involucra la función index() de AboutController.php, la función update() de SettingsController.php y la función initRrdDirectory() de PollDevice.php.

Una vulnerabilidad de inyección de plantillas en el lado del servidor (SSTI) en la función de exportación de plantillas personalizadas de yeti-platform yeti anterior a la 2.1.12 permite a los atacantes ejecutar código en el servidor de la aplicación.

Un problema de inyección de comandos en la página de creación de cargas útiles de BYOB (Build Your Own Botnet) 2.0 permite a los atacantes ejecutar comandos arbitrarios en el servidor mediante un parámetro build manipulado. Esto se produce en freeze en core/generators.py.

Se ha descubierto que Prison Management System Using PHP v1.0 contiene una vulnerabilidad de inyección SQL a través del nombre de usuario en la página de inicio de sesión del administrador.

Mikrotik RouterOS (x86) de la 6.40.5 a la 6.49.10 (corregido en la 7) permite a un atacante remoto provocar una denegación de servicio (bloqueo del dispositivo) mediante datos de paquete manipulados enviados al servicio SMB en el puerto TCP 445.

En libslic3r/GCode/PostProcessor.cpp de Prusa PrusaSlicer hasta la versión 2.6.1, un archivo de proyecto 3mf manipulado puede ejecutar código arbitrario en un equipo en el que el proyecto se lamina y se exporta el G-code.

AstrBotDevs AstrBot 3.5.15 tiene Advanced_System_for_Text_Response_and_Bot_Operations_Tool como la clave privada incrustada utilizada para firmar un JWT.

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a APIs de LLM en formato OpenAI (o nativo). Desde la versión 1.74.2 hasta la versión anterior a 1.83.7, dos endpoints utilizados para previsualizar un servidor MCP antes de guardarlo (POST /mcp-rest/test/connection y POST /mcp-rest/test/tools/list)…

OpenLearnX es una plataforma de aprendizaje y evaluación descentralizada y de código abierto. Antes de la versión 2.0.3, se identificó una vulnerabilidad de ejecución remota de código (RCE) en el entorno de ejecución de código de OpenLearnX, que permitía escapar del entorno aislado (sandbox) y ejecutar comandos…

Argo CD es una herramienta de entrega continua declarativa y basada en GitOps para Kubernetes. Desde las versiones 3.2.0 hasta anteriores a la 3.2.11 y desde la 3.3.0 hasta anteriores a la 3.3.9, existe una carencia de autorización y de enmascaramiento de datos en el endpoint ServerSideDiff de Argo CD que permite a un…

Exposición de información sensible a un actor no autorizado en Azure DevOps permite que un atacante no autorizado revele información a través de una red.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Webkul Krayin CRM v2.1.5. La aplicación no desinfecta la entrada proporcionada por el usuario en el campo de comentarios durante la creación de una actividad en el endpoint /admin/activities/create

Dagster es una plataforma de orquestación para el desarrollo, la puesta en producción y la observación de activos de datos. Antes de la versión 1.13.1 de Dagster Core y de la versión 0.29.1 de las bibliotecas de Dagster, los gestores de E/S de DuckDB, Snowflake, BigQuery y DeltaLake construían cláusulas WHERE de SQL…

Neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en misp permite XSS almacenado. Este problema afecta a MISP anteriores a 2.5.37. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la lógica de gestión de atributos del…

Vulnerabilidad de error de validación de origen en TUBITAK BILGEM Software Technologies Research Institute Liderahenk que permite acceder a funcionalidades no restringidas adecuadamente mediante ACL. Este problema afecta a Liderahenk: desde la 2.0.1 hasta anterior a la 2.0.2.

Spring Cloud Config permite a las aplicaciones servir archivos de texto y binarios arbitrarios a través del módulo spring-cloud-config-server. Un usuario malintencionado, o atacante, puede enviar una solicitud utilizando una URL especialmente diseñada que puede provocar un ataque de salto de directorios (directory…

El BootROM de ZTE ZX297520V3 contiene una vulnerabilidad que permite escrituras arbitrarias en memoria a través de USB. Los atacantes pueden aprovechar la falta de validación de la dirección de destino en el modo de descarga USB para escribir datos en cualquier ubicación de la memoria en tiempo de ejecución del…

Gotenberg es una API sin estado basada en Docker para archivos PDF. En las versiones 8.30.1 y anteriores, el endpoint de escritura de metadatos valida las claves de metadatos en busca de caracteres de control, pero deja los valores de los metadatos sin sanear. Un carácter de nueva línea en un valor de metadatos divide…

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

Una vulnerabilidad de denegación de servicio podría activarse enviando solicitudes HTTP especialmente diseñadas a los puntos de acceso de funciones del servidor; esto podría provocar caídas del servidor, excepciones por falta de memoria o un uso excesivo de la CPU; afecta a los siguientes paquetes:…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IoT Field Network Director podría permitir a un atacante remoto autenticado, con privilegios bajos, acceder a archivos y ejecutar comandos en un router remoto. Esta vulnerabilidad se debe a una validación de entrada insuficiente de los datos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eventpoll: aplazar la liberación de struct eventpoll al periodo de gracia de RCU En determinadas situaciones, ep_free() en eventpoll.c puede liberar con kfree la estructura eventpoll epi->ep mientras otro hilo concurrente todavía la está utilizando. Se…

Gotenberg es una herramienta de conversión de documentos basada en API. En las versiones 8.30.1 y anteriores, las listas de denegación de IP privadas predeterminadas para las banderas --webhook-deny-list y --api-download-from-deny-list utilizan una expresión regular sensible a mayúsculas y minúsculas (^https?://) para…

Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, una vulnerabilidad de salto de ruta en la API REST permite a un usuario autenticado escapar del 'root_dir' configurado y acceder a directorios hermanos cuyos nombres comienzan con el mismo prefijo que el…