Vulnerabilidades

TP-Link Tapo C500 v2.0 contiene una vulnerabilidad de escritura fuera de límites en la pila en sus controladores SOAP de ONVIF PTZ. Un cliente ONVIF autenticado puede enviar un número excesivo de elementos relacionados con preajustes, lo que provoca escrituras más allá de los límites de arrays de pila de tamaño fijo y…

TP-Link Tapo C500 v2.0 contiene un despacho de puntero a función fuera de límites en su demonio TDP (TP-Link Device Protocol). Un único datagrama UDP no autenticado puede provocar una llamada indirecta no válida, lo que hace caer el servicio principal y da lugar a una condición de denegación de servicio. La…

MCP TypeScript SDK es el SDK oficial de TypeScript para servidores y clientes de Model Context Protocol. A partir de la versión 1.12.0 y en versiones anteriores a la 1.31.0 y la 2.2.0, la compatibilidad con clientes OAuth del SDK permitía que el servidor MCP al que se conectaba un cliente decidiera qué servidor de…

Los dispositivos Dbit WIFI4 N300 1.0.0 permiten a los administradores (desde la red Wi-Fi local) ejecutar comandos del sistema operativo aprovechando un desbordamiento de búfer basado en pila a través del campo de comentario /api/addStaticDHCP.

Se ha detectado una vulnerabilidad de seguridad en getformwork formwork hasta la 2.3.12. Afecta a la función DomSanitizer::sanitizeNodeAttribute del archivo formwork/src/Sanitizer/DomSanitizer.php del componente URI Sanitizer. Dicha manipulación del argumento formaction provoca secuencias de comandos en sitios…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones desde la 3.0.0 y anteriores a la 3.88.0 y en las versiones canary anteriores a la 4.0.0-canary.27, un usuario no autenticado puede enviar rutas de campo sensibles al prototipo cuando @payloadcms/plugin-import-export…

Smarty anterior a la 4.5.8 y 5.x anterior a la 5.8.5 contiene una vulnerabilidad de inyección de código en la que el nocache_hash de nivel superior nunca se restaura durante la herencia de plantillas extends:/multicomponente, lo que lo deja en null. Los atacantes pueden proporcionar datos asignados que contengan un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exec: Limpiar los temporizadores POSIX justo después de de_thread() Un temporizador de CPU por hilo mantiene una referencia al PID del hilo al que está asociado y, mientras está armado, su nodo está encolado en las posix_cputimers de ese hilo. La tarea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: signal: Prevenir la condición de carrera de exec() Hyunwoo depuró el siguiente informe de uso después de liberar (UAF) de KASAN: Resultó que esto ocurre con un exec() desde un hilo que no es el líder, como explicó Hyunwoo: de_thread() llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: liberar mediante RCU los objetos de anillo y de VM que contienen el planificador Tanto struct msm_ringbuffer como struct msm_gem_vm incrustan una struct drm_gpu_scheduler. msm_ringbuffer_destroy() y la devolución de llamada de liberación de la…

La autenticación incorrecta (CWE-287) en el endpoint de tokens OAuth de Cloud Foundry UAA permite a un atacante remoto autenticado que posea un token de acceso de usuario válido obtener un token client_credentials con todos los privilegios para el cliente OAuth que lo emitió, presentando el token de usuario como…

Se ha detectado una vulnerabilidad de seguridad en TOTOLINK X6000R 9.4.0cu.652_B20230116. El elemento afectado es la función firmware_check del archivo /cgi-bin/cstecgi.cgi del componente UploadFirmwareFile Handler. Dicha manipulación del argumento file_name provoca una inyección de comandos del sistema operativo. El…

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Langflow es una herramienta para crear y desplegar agentes y flujos de trabajo basados en IA. Antes de Langflow 1.10.3, el transporte stdio de MCP lanzaba cualquier command / args que un usuario pusiera en la configuración de un servidor MCP, sin lista de permitidos y (antes de la 1.10.3) envuelto en bash -c "exec…

Newell Brands DYMO ID 1.5.1.71 resuelve su directorio Modules de plugins de forma relativa al directorio de trabajo del proceso. Un atacante podría almacenar un archivo de trabajo junto con módulos / DLL maliciosos que establezca el directorio de trabajo del proceso en la carpeta del archivo de trabajo cuando una…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección de lenguaje de expresiones') en Apache Struts. Si la aplicación está configurada para usar el mapeador de acciones RESTful heredado, una solicitud manipulada puede inyectar una…

FacturaScripts anterior a la versión 2026.7 contiene una vulnerabilidad de inyección de objetos PHP en WidgetSelect::processFormData() que permite a atacantes autenticados desencadenar unserialize() sobre datos POST sin procesar sin un filtro allowed_classes para los campos de selección múltiple. Los atacantes pueden…

adm-zip es una biblioteca de JavaScript para crear y extraer archivos ZIP en Node.js. Antes de la 0.6.1, adm-zip aplica los bits de permisos de Unix almacenados en una entrada zip directamente al archivo extraído mediante `fs.chmodSync()` cuando se pasa `keepOriginalPermission=true` a…

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Joomla CCK < 8.3.16 - La columna de ordenación de los registros la proporcionaba el usuario y no se validaba correctamente, lo que daba lugar a un vector de inyección SQL.

LibreOffice Calc puede vincular un rango de celdas a un origen de datos externo, y el vínculo se guarda en el documento. Un documento podía nombrar un controlador de base de datos Java para que dicho vínculo se cargara desde una ubicación remota, por lo que abrir el documento podía ejecutar código Java de esa…

Papermerge 3.5.3 permite la ejecución remota de código por parte de un usuario estándar mediante recorrido de directorios (path traversal) en una llamada a /api/documents/upload. Se puede escribir un archivo .pth de Python en site-packages, y su código se ejecuta en el siguiente inicio del intérprete de Python.

Se ha encontrado un fallo en el flujo de registro dinámico de clientes (Dynamic Client Registration) del servidor de gestión de identidades y accesos Keycloak. El problema se produce porque el proceso de registro no filtra los atributos de cliente sensibles para la seguridad cuando se crea un nuevo cliente. Un…

La RubyGem gist anterior a la 6.1.0 contiene una vulnerabilidad de validación incorrecta de certificados que permite a atacantes situados en la ruta de comunicación interceptar el tráfico HTTPS porque http_connection en lib/gist.rb establece VERIFY_NONE. Los atacantes pueden presentar cualquier certificado para leer o…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite inyección SQL ciega. Este problema afecta a Unlimited Elements For Elementor…

El plugin de WordPress User Private Files anterior a la 2.2.0 no protege correctamente sus archivos privados almacenados en instalaciones multisitio, donde nunca se alcanza la regla de reescritura en la que se basa para encaminar las solicitudes de archivos a través de su comprobación de acceso, lo que permite a…