Vulnerabilidades

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, is_pem_format en jwt/utils.py está afectado porque is_pem_format no reconoce todas las representaciones PEM aceptadas por el cargador de cryptography. Esto ocurre cuando una aplicación mezcla algoritmos HMAC y asimétricos y…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Book Library (Free) < 6.4.6 - La función books() de site/booklibrary.php lee los parámetros de solicitud field y direction y pasa cada uno por una función llamada protectInjectionWithoutQuote(), cuya única protección real es una lista negra de…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Vehicle Manager (Free) < 6.5.8 - site/vehiclemanager.php lee los parámetros de ordenación order_field y order_direction en tres puntos de entrada del frontend distintos accesibles de forma anónima (listado por categoría, búsqueda y listado de todos…

Extensión de Joomla - ordasoft.com - Inyección SQL no autenticada en Real Estate Manager (Free) < 6.7.9 - site/realestatemanager.php construye la cláusula ORDER BY de tres consultas distintas de listado de propiedades del frontend (navegación por categorías, resultados de búsqueda y listado completo de propiedades) a…

El paquete decompress para Node.js extrae archivos comprimidos. Antes de las versiones 10.2.2 y 11.1.4, la API predeterminada decompress(input, output) se basa en comprobaciones léxicas de contención que no tienen en cuenta que el kernel sigue una cadena de enlaces simbólicos plantada. Un atacante puede suministrar un…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Iron Mountain Archiving Services Inc. EnVision que permite la inyección SQL. Este problema afecta a enVision: anterior a la 260655.

Se ha determinado una vulnerabilidad en Thinkware U3000 hasta la 1.02.04. Afecta a la función PUT_FILE del archivo /tmp/wpa_supplicant.conf del componente TCP Service. La manipulación del argumento path puede provocar controles de acceso inadecuados. El ataque puede lanzarse de forma remota. El exploit se ha divulgado…

La deserialización de datos no confiables en Apache Roller 6.1.5 permite a un atacante remoto no autenticado provocar la deserialización de bytes controlados por el atacante, porque el endpoint XML-RPC acepta tipos de extensión del proveedor que se deserializan durante el análisis de la solicitud, antes de la…

Se ha identificado una vulnerabilidad en ООО НПО Ритм GEOritm hasta 2.45.1. Afecta a una parte desconocida del archivo /restapi/objects/obj-groups del componente REST API. Dicha manipulación del argumento objectId provoca una falta de autenticación. El ataque puede lanzarse de forma remota. El exploit está disponible…

Se ha encontrado una vulnerabilidad en Krayin laravel-crm hasta 2.2.4. Afecta a una función desconocida del archivo packages/Webkul/Installer/src/Http/Middleware/CanInstall.php del componente admin-config-setup API Endpoint. La manipulación provoca una omisión de autorización. El ataque puede lanzarse de forma remota.…

Vulnerabilidad de desbordamiento de memoria en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, anteriores a 13.1-64.23, anteriores a 14.1-73.37 FIPS, y anteriores a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y anteriores a…

Vulnerabilidad de interpretación inconsistente de solicitudes HTTP ('contrabando de solicitudes/respuestas HTTP') en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: antes de 14.1-73.37, antes de 13.1-64.23, antes de 14.1-73.37 FIPS, y antes de 13.1-37.279 y NDcPP; Gateway: antes de…

Vulnerabilidad en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, a 13.1-64.23, a 14.1-73.37 FIPS, y a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y a 13.1-64.23, lo que conduce a Ejecución remota de código o Denegación de…

Vulnerabilidad de validación de entrada inadecuada en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC en versiones anteriores a 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, y 13.1.37.279 FIPS y NDcPP; y a Gateway en versiones anteriores a 14.1-73.37 y 13.1-64.23, lo que permite a un atacante no…

Contrast anterior a 1.16.0 es susceptible a ataques de retransmisión de atestación remota. Contrast aceptaba cualquier informe de atestación TEE que se verificara correctamente y contuviera los niveles de parche de firmware y las mediciones de software esperados, independientemente de la máquina que lo hubiera…

Las versiones de Contrast (edgelesssys/contrast) 1.14.0 antes de 1.23.1 generan políticas de ejecución que no detectan todas las sustituciones de imágenes de contenedor. Un rebase incorrecto durante una actualización de Kata Containers introdujo accidentalmente una regla `allow_storage` que acepta entradas de…

Se ha detectado una vulnerabilidad en D-Link DIR-895L A1_102b07. Se ve afectada la función tunnel_set_params del archivo tunnel.c del componente L2TP Control Channel Parser. Realizar una manipulación provoca una escritura fuera de límites. El ataque puede iniciarse de forma remota. El exploit es ahora público y puede…

El plugin Ultra Addons for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos debido a una validación insuficiente del tipo de archivo en la función 'uacf7_wpcf7_mail_components' en todas las versiones hasta la 3.5.50 incluida. Esto hace posible que atacantes no autenticados suban archivos…

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a la omisión de autenticación mediante el parámetro mo_wp_login_intent en todas las versiones hasta la 5.5.5 incluida. Esto se debe a la falta de una protección de intención de contraseña en la rama de configuración con…

Extensión de Joomla - lomart.fr - Instalación remota de código no autenticada en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - lomart.fr - Varios vectores de recorrido de directorios (path traversal) / acceso a archivos en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - lomart.fr - Inyección de comandos PHP autenticada y con privilegios en la extensión UP plugin 5.0.0-5.2.0, 6.0.0-6.0.29

Extensión de Joomla - joomlaboat.com - Inyección SQL no autenticada en la extensión YouTube Gallery < 5.7.3 - Una vulnerabilidad de inyección SQL en la funcionalidad de búsqueda y ordenación de vídeos permitía a los atacantes inyectar comandos SQL en consultas de lectura.

Grav es un CMS de archivos planos. En las versiones 2.0.19 hasta 2.0.24 (y en las 2.0.0 hasta 2.0.18 y 1.7.x solo cuando se ha habilitado explícitamente Twig en el contenido), el contenido de páginas creado por un usuario que solo tiene permiso de escritura de páginas se renderiza a través de un sandbox de Twig que…

El plugin Request a Quote for WooCommerce para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.9.2 incluida a través de la función `afrfq_submit_quote_via_popup()`. Esto se debe a la falta de validación de la extensión de archivo y del tipo MIME en el manejador de subidas…