Vulnerabilidades

Lupa integra los entornos de ejecución de Lua o LuaJIT2 en CPython. En las versiones 2.6 y anteriores, attribute_filter no se aplica de forma coherente cuando se accede a atributos mediante funciones integradas como getattr y setattr. Esto permite a un atacante eludir las restricciones previstas y, finalmente, lograr…

curl_cffi es un enlace de Python para curl. Antes de la versión 0.15.0, curl_cffi no restringe las solicitudes a rangos de IP internos y sigue las redirecciones automáticamente mediante la libcurl subyacente. Debido a esto, una URL controlada por un atacante puede redirigir las solicitudes a servicios internos, como…

pendiente...

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en David Lingren Media LIbrary Assistant que permite la inyección SQL. Este problema afecta a Media LIbrary Assistant: desde n/a hasta 3.34.

GLPI es un paquete de software libre para la gestión de activos y de TI. Desde la versión 11.0.0 hasta antes de la 11.0.6, una inyección de plantillas realizada por un administrador provocaba una ejecución remota de código (RCE). Esta vulnerabilidad está corregida en la versión 11.0.6.

Se identificó una vulnerabilidad en provectus kafka-ui hasta la versión 0.7.2. Esto afecta la función validateAccess del archivo /api/smartfilters/testexecutions del componente Endpoint. La manipulación conduce a la inyección de código. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente…

Se ha identificado una debilidad en el sistema de reserva de entradas para conciertos 1.0 de code-projects. Esto afecta una parte desconocida del archivo /ConcertTicketReservationSystem-master/login.php del componente Gestor de Parámetros. La ejecución de una manipulación del argumento Email puede llevar a una…

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiClientEMS 7.4.5 hasta 7.4.6 puede permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante solicitudes manipuladas.

OpenPrinting CUPS es un sistema de impresión de código abierto para Linux y otros sistemas operativos tipo Unix. En las versiones 2.4.16 y anteriores, un usuario local sin privilegios puede forzar a cupsd a autenticarse en un servicio IPP de localhost controlado por el atacante con un token de Autorización: Local ...…

OpenPrinting CUPS es un sistema de impresión de código abierto para Linux y otros sistemas operativos tipo Unix. En las versiones 2.4.16 y anteriores, en un cupsd expuesto a la red con una cola de destino compartida, un cliente no autorizado puede enviar un trabajo de impresión (Print-Job) a esa cola PostScript…

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En las versiones 0.24.0 y anteriores, existe una vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) en los componentes de Procesamiento de Texto (StringTransform) y Mensaje del flujo de trabajo del Agente de RAGFlow.…

Puntos de conexión de la API de desarrollo y prueba están presentes que reflejan la funcionalidad de producción.

Un endpoint administrativo específico es accesible sin la autenticación adecuada, exponiendo funciones de gestión de dispositivos.

Un específico endpoint administrativo de notificaciones es accesible sin la autenticación adecuada.

Un endpoint específico expone toda la información de la cuenta de usuario para los usuarios registrados de Gardyn sin requerir autenticación.

Un endpoint específico permite a los usuarios autenticados pivotar a otros perfiles de usuario modificando el número de ID en la llamada a la API.

En mlflow/mlflow, los endpoints de trabajo de FastAPI bajo /ajax-api/3.0/jobs/* no están protegidos por autenticación ni autorización cuando la aplicación basic-auth está habilitada. Esta vulnerabilidad afecta a la última versión del repositorio. Si la ejecución de trabajos está habilitada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir desbordamiento de montículo en la caché de repetición LOCK de NFSv4.0 La caché de repetición de NFSv4.0 utiliza un búfer en línea fijo de 112 bytes (rp_ibuf[NFSD4_REPLAY_ISIZE]) para almacenar respuestas de operaciones codificadas.…

El plugin Perfmatters para WordPress es vulnerable a la eliminación arbitraria de archivos a través de salto de ruta en todas las versiones hasta la 2.5.9.1, inclusive. Esto se debe a que el método 'PMCS::action_handler()' procesa el parámetro '$_GET['delete']' sin ninguna sanitización, verificación de autorización o…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejadas en el endpoint login.php de Interzen Consulting S.r.l ZenShare Suite v17.0 permiten a los atacantes ejecutar Javascript arbitrario en el contexto del navegador del usuario a través de una URL manipulada inyectada en los parámetros codice_azienda y…

Una vulnerabilidad de cross-site scripting (XSS) reflejado en el endpoint login_newpwd.php de Interzen Consulting S.r.l ZenShare Suite v17.0 permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador del usuario a través de una URL manipulada inyectada en el parámetro codice_azienda.

Group-Office es una herramienta de gestión de relaciones con clientes empresariales y de groupware. Antes de las versiones 6.8.156, 25.0.90 y 26.0.12, una vulnerabilidad en el modelo AbstractSettingsCollection conduce a deserialización insegura cuando estas configuraciones son cargadas. Al inyectar un objeto…

Rack es una interfaz modular de servidor web Ruby. Desde las versiones 3.0.0.beta1 hasta antes de la 3.1.21, y de la 3.2.0 hasta antes de la 3.2.6, Rack::Request analiza el encabezado Host utilizando una expresión regular AUTHORITY que acepta caracteres no permitidos en nombres de host conformes a RFC, incluyendo /,…

OpenProject es un software de gestión de proyectos de código abierto basado en la web. Antes de la versión 17.2.3, el operador =n en modules/reporting/lib/report/operator.rb:177 incrusta la entrada del usuario directamente en las cláusulas WHERE de SQL sin parametrización. Este problema ha sido parcheado en la versión…

Un problema fue descubierto en Percona PMM antes de 3.7. Debido a que un usuario interno de la base de datos conserva privilegios de superusuario específicos, un atacante con derechos de pmm-admin puede abusar de la función 'Add data source' para salir del contexto de la base de datos y ejecutar comandos de shell en…