Vulnerabilidades

CtrlPanel es un software de facturación de código abierto para proveedores de alojamiento. En las versiones 1.1.1 y anteriores, el instalador basado en web (public/installer/index.php) es vulnerable a la ejecución remota de código (RCE) no autenticada porque realiza la comprobación de install.lock solo después de…

libheif es un decodificador y codificador de formato de archivo HEIF y AVIF. Las versiones 1.21.2 y anteriores contienen una vulnerabilidad de desbordamiento de búfer de montón (escritura) en la composición de mosaicos de cuadrícula, permitiendo a un atacante escribir 64 bytes de datos totalmente controlados por el…

Vulnerabilidad de Deserialización de Java en la biblioteca de Jaspersoft Reports conduce a Ejecución Remota de Código (RCE), lo que podría permitir la ejecución de código en el sistema afectado

Funnel Builder para WooCommerce Checkout anterior a 3.15.0.3 contiene una vulnerabilidad de autorización faltante en el endpoint público de pago que permite a atacantes no autenticados invocar métodos internos y escribir datos arbitrarios en la configuración global 'External Scripts' del plugin. Los atacantes pueden…

Una crítica vulnerabilidad de ejecución remota de código (RCE) fue identificada en el mecanismo de renderizado de plantillas del lado del servidor utilizado por el gestor de gadgets de Glassfish. La aplicación procesa archivos .xml y evalúa valores proporcionados por el usuario dentro de un contexto donde las…

Una vulnerabilidad de ejecución remota de código (RCE) autenticada fue identificada en la Consola de Administración de GlassFish. Un usuario con acceso al panel puede enviar solicitudes manipuladas que permiten la ejecución de comandos arbitrarios del sistema operativo con los privilegios del usuario del servicio de…

Inyección de cabeceras de mensaje en Camel-CXF y Camel-Knative mediante ausencia de filtrado de entrada Las implementaciones de HeaderFilterStrategy de CXF y Knative (CxfRsHeaderFilterStrategy en camel-cxf-rest, CxfHeaderFilterStrategy en camel-cxf-transport y KnativeHttpHeaderFilterStrategy en camel-knative-http)…

Sparx Pro Cloud Server es vulnerable a un control de acceso roto en la comunicación con la base de datos. Debido a la falta de comprobaciones de permisos, cualquier usuario con pocos privilegios puede ejecutar consultas SQL arbitrarias en el contexto del usuario de la base de datos. El proveedor fue notificado con…

El plugin Piotnet Forms para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'piotnetforms_ajax_form_builder' en todas las versiones hasta la 2.1.40 incluida. El plugin utiliza una lista negra de extensiones incompleta que solo bloquea las…

La extensión no sanea correctamente la entrada del usuario antes de utilizarla en una consulta a la base de datos. Como resultado, un atacante no autenticado puede inyectar SQL arbitrario a través de un parámetro de URL en las páginas que utilizan el complemento "Date Menu of news articles". La explotación requiere…

La extensión pasa una cookie controlada por el atacante directamente a la función unserialize() de PHP sin procesar de forma segura la entrada. Un atacante remoto y no autenticado puede proporcionar una carga útil serializada manipulada para provocar una inyección de objetos PHP (PHP Object Injection), lo que conduce…

El plugin Piotnet Addons for Elementor Pro para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'pafe_ajax_form_builder' en todas las versiones hasta la 7.1.70, inclusive. El plugin utiliza una lista negra de extensiones incompleta que solo…

AutoGPT es una plataforma de automatización de flujos de trabajo para crear, desplegar y gestionar agentes de inteligencia artificial continuos. En las versiones 0.1.0 a 0.6.51, SendEmailBlock en autogpt_platform/backend/backend/blocks/email_block.py acepta un smtp_server (cadena de texto) y un smtp_port (entero)…

AutoGPT es una plataforma de automatización de flujos de trabajo para crear, desplegar y gestionar agentes de inteligencia artificial continuos. Las versiones 0.6.36 a la 0.6.50 son vulnerables a un secuestro de sesión autenticada a través de IDOR. Si un atacante autenticado puede determinar el session_id de la sesión…

Uso inseguro de la función eval() de Python en datos recibidos del servidor en la función vector_in() en amazon-redshift-python-driver anterior a 2.1.14 permite a un servidor malicioso o a un actor man-in-the-middle ejecutar código arbitrario en el cliente. Para solucionar este problema, los usuarios deben actualizar…

Se ha detectado una vulnerabilidad en lwIP hasta la versión 2.2.1. Se ve afectada la función snmp_parse_inbound_frame del archivo src/apps/snmp/snmp_msg.c del componente snmpv3 USM Handler. Al manipular el argumento msgAuthenticationParameters se produce un desbordamiento de búfer basado en la pila. El ataque puede…

Una vulnerabilidad de inyección de código previa a la autenticación en la versión 1.0.0 o posteriores del proyecto ChromaDB para Python permite a un atacante no autenticado ejecutar código arbitrario en el servidor enviando un repositorio de modelos malicioso y trust_remote_code con el valor true en el endpoint…

HSC MailInspector 5.3.3-7 tiene una vulnerabilidad de salto de ruta debido a una validación inadecuada de la entrada proporcionada por el usuario en el endpoint /tap/dw.php. El parámetro text se utiliza para construir rutas de archivo sin una normalización o restricción adecuada a un directorio base seguro. Un…

HSC MailInspector v5.3.3-7 contiene una vulnerabilidad de inclusión local de ficheros (LFI) causada por un control inadecuado de las rutas de ficheros proporcionadas por el usuario. El endpoint /vendor/phpunit/phpunit.php procesa parámetros controlados por el usuario que afectan directamente a las operaciones de…

Un atacante con una posición privilegiada en la red podría filtrar información sensible. Se ha solucionado un problema de gestión de rutas mediante una validación mejorada. Este problema está corregido en PCC Release 5E290.3.

Un problema en Intelbras VIP-1230-D-G4 Versión V2.800.00IB00C.0.T permite a un atacante remoto obtener información sensible a través de la funcionalidad de restablecimiento de contraseña bajo /OutsideCmd

Dify versión 1.14.1 y anteriores contienen una vulnerabilidad de salto de ruta que permite a usuarios autenticados manipular solicitudes reenviadas a la API REST interna del demonio del plugin explotando una sanitización insuficiente de la ruta URL. Los atacantes pueden salir de su ruta de inquilino autorizada…

El plugin Ajax Load More para WordPress, en versiones anteriores a la 7.8.4, no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

El plugin de WordPress WP Photo Album Plus anterior a 9.1.11.001 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados llevar a cabo ataques de inyección SQL.

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.3, el endpoint POST /api/v1/notes/{id}/pin realiza una operación de escritura (alternar el campo is_pinned), pero solo comprueba el permiso de lectura. Los usuarios con acceso…