Vulnerabilidades

Notepad++ es un editor de código fuente gratuito y de código abierto. Antes de la versión 8.9.6.1, un proceso local dentro de la misma sesión interactiva de Windows puede enviar un mensaje WM_COPYDATA malformado a Notepad++ mediante la ruta COPYDATA_FULL_CMDLINE. El manejador parece procesar COPYDATASTRUCT.lpData como…

Lansweeper lsrunase 2.0 y lsencrypt 2.0 utilizan cifrado RC4 con una matriz de clave estática codificada de forma fija (hardcoded) de 142 bytes para cifrar las credenciales. Un prefijo de 8 caracteres se almacena en texto claro junto al texto cifrado. Esto permite a un atacante con acceso local recuperar cualquier…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, existe un IDOR a través de /projects/<A>/settings/project_storages/<A_ps_id> mediante el parámetro PATCH "storages_project_storage[project_folder_id]" que conduce al acceso a recursos no…

extract-zip no valida los destinos de los enlaces simbólicos al extraer archivos zip. Al procesar un archivo zip malicioso que contiene un enlace simbólico con una ruta relativa como '../../../../etc/passwd', extract-zip extraerá el enlace simbólico sin validación, lo que le permite apuntar fuera del directorio de…

El controlador del kernel ProcessMonitorDriver.sys en el cliente de endpoint x64 de Safetica, versiones 10.5.75.0 y 11.11.4.0, permite a un usuario sin privilegios abusar de la ruta de IOCTL y terminar procesos protegidos del sistema.

Inyección SQL no autenticada en la búsqueda avanzada de productos, versiones <= 1.4.4.

Secuencias de comandos en sitios cruzados (XSS) no autenticada en MapPress Maps for WordPress en las versiones <= 2.97.3.

El plugin Frontend File Manager Plugin para WordPress, en versiones hasta la 23.6, no verifica correctamente la propiedad de cada entrada objetivo antes de su eliminación permanente, lo que permite a usuarios autenticados con nivel de autor o superior eliminar permanentemente entradas y páginas arbitrarias. Cuando un…

El plugin YMC Filter para WordPress en versiones anteriores a la 3.11.3 no autoriza correctamente el acceso a uno de sus endpoints de la API REST y no valida un parámetro de consulta proporcionado por el usuario, lo que permite a atacantes no autenticados obtener los títulos y el contenido de entradas privadas,…

Cacti es un marco de código abierto para la gestión del rendimiento y de fallos. Las versiones 1.2.30 y anteriores presentan una inyección SQL debido a un uso de unserialize+implode sin sanitizar en managers.php. En la línea 756 de managers.php, la aplicación asigna $selected_items llamando a…

La comparación de textos cifrados de ML-KEM con NEON de ARM64 solo compara la mitad de la entrada, lo que rompe el rechazo implícito de la transformación Fujisaki-Okamoto y debilita la seguridad IND-CCA2 en esa ruta de código. La comparación de tiempo constante ignoraba en la práctica parte del texto cifrado…

Se ha descubierto que GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 contiene una vulnerabilidad de inyección SQL en el parámetro scost de /grocery/search_products.php. Esta vulnerabilidad permite a los atacantes acceder a información confidencial de la base de datos mediante una sentencia SQL…

Flowise contiene una vulnerabilidad de salto de ruta en el endpoint /api/v1/document-store/loader/process que permite a atacantes no autenticados escribir archivos arbitrarios en el sistema de archivos. Los atacantes pueden explotar parámetros fileName no saneados con secuencias ../ para sobrescribir archivos críticos…

Flowise antes de la versión 3.0.6 (versiones afectadas 2.2.8 y anteriores) contiene una vulnerabilidad de acceso arbitrario a archivos debido a la falta de validación de que los parámetros chatflowId y chatId son UUIDs o números en las operaciones de manejo de archivos. Al proporcionar un valor de path-traversal (por…

Flowise anterior a la versión 3.0.6 contiene una vulnerabilidad de lectura arbitraria de archivos en el parámetro chatId de los endpoints /api/v1/get-upload-file y /api/v1/openai-assistants-file/download. El valor de chatId no se valida y se pasa a streamStorageFile(), donde una ruta de búsqueda de archivo de respaldo…

Hydra hasta la versión 9.7, corregido en el commit 9cc84c2, contiene un desbordamiento de búfer en la pila en la autenticación NTLM de los módulos SMTP, POP3, IMAP, NNTP, HTTP, HTTP-Proxy y HTTP-Proxy-Urlenum al procesar desafíos NTLM Type-2 maliciosos. Un servidor malicioso puede enviar un desafío NTLM Type-2…

SeaweedFS es un sistema de almacenamiento distribuido para almacenamiento de objetos (S3), sistemas de archivos y tablas Iceberg. Antes de la versión 4.30, la pasarela de la API de S3 y la pasarela del catálogo REST de Iceberg construyen sus enrutadores con mux.NewRouter().SkipClean(true). Al desactivar la limpieza de…

File Browser es una interfaz de gestión de archivos para subir, eliminar, previsualizar, renombrar y editar archivos dentro de un directorio especificado. Antes de la versión 2.63.6, la función de autenticación mediante hook de File Browser permite a los administradores delegar la verificación de inicio de sesión en…

Se ha detectado un fallo en Keycloak. Un atacante remoto con privilegios administrativos, concretamente quienes tienen el permiso `manage-client` o acceso a los endpoints de registro de clientes, podría eludir la validación del Identificador Uniforme de Recursos (URI) del cliente. Esto se consigue registrando un…

Una vulnerabilidad de inyección SQL en Nessus permite a un atacante crear un archivo de resultados de análisis malicioso que, al ser importado por un usuario con privilegios, inyecta SQL malicioso en la base de datos de resultados de análisis, lo que podría posibilitar la exfiltración de datos de los resultados de…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en YMC Filter, que permite la inyección SQL. Este problema afecta a YMC Filter: desde n/a hasta 3.11.5.

El controlador genérico de E/S y acceso a memoria para PC suministrado por TOSHIBA CORPORATION y Dynabook Inc. expone sus IOCTL con un control de acceso insuficiente. Un usuario con sesión iniciada y sin privilegios de administrador puede acceder a la memoria física.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: hacer que la reescritura ARP de ebt_snat sea escribible El destino SNAT de ebtables mantiene la reescritura de la dirección de origen Ethernet detrás de skb_ensure_writable(skb, 0). Esto es intencionado: en los hooks de ebtables del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_api: usar RCU con liberación diferida para el ciclo de vida de las acciones Cuando NEWTFILTER y DELFILTER se ejecutan simultáneamente, es posible que se produzca una condición de carrera con una acción asociada. Ilustremos el caso con…

Cacti es un marco de gestión de rendimiento y de fallos de código abierto. Las versiones 1.2.30 y anteriores presentan una inclusión de archivos locales (LFI) sin autenticación a través de graph_theme y del endurecimiento de la serialización de IPC de rrdtool. Este problema se ha resuelto en la versión 1.2.31.