Vulnerabilidades

Floci 1.1.0 anterior a 2.2.0 contiene una vulnerabilidad de inyección de código en VtlTemplateEngine que permite a atacantes no autenticados ejecutar comandos a través de plantillas de asignación Velocity sin restricciones. Los atacantes pueden crear una API REST con una integración MOCK cuya plantilla utiliza…

mini-swe-agent versiones 1.10.0 a 2.4.6 contiene una vulnerabilidad de exposición de información en BubblewrapEnvironment porque bwrap omite --clearenv, por lo que los comandos en sandbox heredan el entorno del host. Los atacantes que utilizan inyección de prompts en el contenido de tareas procesadas pueden hacer que…

Vulnerabilidad de asignación incorrecta de privilegios en miniOrange miniorange otp verification miniorange-otp-verification que permite escalada de privilegios. Este problema afecta a miniorange otp verification: desde n/a hasta 5.5.7.

El complemento Divi Plus para WordPress es vulnerable a Lectura Arbitraria de Archivos en versiones hasta la 2.4.0 inclusive a través del parámetro 'svg_image' del endpoint REST /wp-json/elicus/v1/dipl-modules/svg-animator. Esto se debe a que la devolución de llamada de permisos del endpoint…

El complemento 3D Product configurator for WooCommerce para WordPress es vulnerable a Ejecución remota de código en todas las versiones hasta la 2.16.2 inclusive a través del parámetro 'xpv_image'. Esto se debe a la ausencia de comprobaciones de autenticación y nonce en el manejador wp_loaded combinado con la falta de…

El servidor MariaDB es una bifurcación desarrollada por la comunidad del servidor MySQL. Desde la versión 10.6.1 hasta 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2, MariaDB validaba insuficientemente recuentos, desplazamientos, longitudes y límites de campos en metadatos FRM al abrir archivos FRM binarios. Un…

SmarterMail anterior a la compilación 9777 contiene una vulnerabilidad de ejecución remota de código que permite a un atacante que posea un token de acceso con ámbito SysAdmin eludir el control de contención del directorio de scripts del montaje de volumen aprovisionando un nuevo dominio de correo con una ruta raíz…

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Desde la versión 2.3.8 hasta la 2.5.0, un administrador autenticado con una sesión segura activa puede enviar material de clave de copia de seguridad portátil controlado por el atacante y un manifiesto coincidente a POST /api/restore. El flujo de…

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en PX-lab Zombify zombify que permite cargar un shell web en un servidor web. Este problema afecta a Zombify: desde n/a hasta 1.7.7.

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway debe estar configurado como SAML SP o SAML IdP, con sujeción a los siguientes requisitos específicos de cada versión: Para las siguientes versiones: aplicable…

Deskin hasta la 3.3.4.3 contiene una vulnerabilidad de escalada de privilegios en el servicio XPC com.deskin.service.installer que permite a atacantes locales sin privilegios ejecutar paquetes de instalación arbitrarios como root conectándose sin autenticación al servicio propiedad de root. Los atacantes pueden…

Un fallo en la aplicación de políticas en Zimbra Collaboration Suite permite a un usuario autenticado eludir el reenvío de correo deshabilitado utilizando una acción notify de Sieve para enviar copias del contenido y las cabeceras de los correos a una dirección arbitraria.

Ollama es vulnerable a recorrido de directorios (path traversal) en el endpoint `/api/pull` debido a una validación insuficiente de los digests de capas por parte de la función `digestToPath`. Un atacante remoto no autenticado puede especificar una secuencia de recorrido de directorios como digest de capa, haciendo…

Vulnerabilidad de inserción de información confidencial en los datos enviados en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel que permite extraer datos de los recursos del sistema. Este problema afecta a AKINSOFT WOLVOX Control Panel: desde 26.02.25 antes de 26.02.26.

El plugin Bricksforge para WordPress es vulnerable a la carga arbitraria de archivos sin autenticación en todas las versiones hasta la 3.1.8.9 incluida. Esto se debe a una validación insuficiente del campo URL controlado por el atacante en el parámetro 'temporaryFileUploads' durante el envío de formularios. Un…

En las versiones de Splunk Enterprise anteriores a 10.4.3 y 10.2.7, un usuario no autenticado con acceso de red a la interfaz de programación de aplicaciones (API) de Representational State Transfer (REST) de Patroni en un miembro de un clúster de search heads podría ejecutar comandos del sistema operativo controlados…

Telegram Desktop anterior a 7.2.9 contiene una vulnerabilidad de inyección de separadores de registros IPC en Core::Sandbox que permite a atacantes remotos inyectar registros OPEN: mediante enlaces tg:// manipulados que contienen puntos y coma sin escapar. Los atacantes pueden alcanzar el manejador del esquema…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Abusando de esta ruta, un atacante remoto no autenticado podría explotar esta vulnerabilidad para hacer…

MiniUPnPd hasta la 2.3.11 compilado con --strict contiene una vulnerabilidad de división por cero en ProcessSSDPData() que permite a atacantes no autenticados de la red local bloquear el daemon. Los atacantes pueden enviar un único datagrama multicast M-SEARCH con MX: 0 y un ST conocido al puerto 1900, desencadenando…

El modo multiproceso de LMCache, también llamado modo distribuido, abre un ROUTER de ZeroMQ sin autenticación para que los procesos worker puedan registrarse y compartir bloques de la caché KV. Los mensajes en ese socket son msgpack. El código de extensión 1 se pasa a DeviceIPCWrapper.Deserialize, que llama a…

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php despacha task=checkLoginPass sin ninguna comprobación de autenticación ni de control de acceso. El manejador lee un parámetro de solicitud login a través del filtro de entrada genérico y…

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de enteros. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2,…

IBM Langflow OSS de la 1.0.0 a la 1.12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a la neutralización incorrecta de elementos especiales usados en un comando del sistema operativo.

IBM Langflow OSS de la 1.0.0 a la 1.12.2 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un control de acceso incorrecto.

Handlebars proporciona la potencia necesaria para permitir que los usuarios construyan plantillas semánticas. Desde la versión 3.0.0 hasta la 4.7.10, Handlebars lookupProperty devuelve Function.prototype.constructor antes de aplicar la lista de denegación de acceso al prototipo porque constructor es una propiedad…