Vulnerabilidades

New API es una pasarela para modelos de lenguaje de gran tamaño (LLM) y un sistema de gestión de activos de inteligencia artificial (IA). Antes de la versión 0.12.10, existe una vulnerabilidad en el gestor de webhooks de Stripe que permite a un atacante no autenticado falsificar eventos de webhook y acreditar cuota…

Vulnerabilidad de salto de directorio (directory traversal) en fohrloop dash-uploader v.0.1.0 hasta v.0.7.0a2 que permite a un atacante remoto ejecutar código arbitrario a través de los componentes dash_uploader/httprequesthandler.py, BaseHttpRequestHandler.get_temp_root(), BaseHttpRequestHandler._post().

En th30d4y/IP desde la versión 1.0.1 hasta antes de la versión 2.0.1, se identificó una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en DOM en una aplicación de comprobación de reputación de IP. La entrada de usuario sin sanear se renderizaba directamente en el navegador, lo que permitía a…

Múltiples problemas de denegación de servicio (DoS) sin autenticación en fohrloop dash-uploader desde v0.1.0 hasta v0.7.0a2. El manejador de carga por fragmentos (dash_uploader/httprequesthandler.py, dash_uploader/upload.py) confía en parámetros de carga no saneados y controlados por el atacante (por ejemplo,…

PraisonAI es un sistema de equipos multiagente. Desde la versión 2.5.6 hasta la versión anterior a la 4.6.34, PraisonAI incluye un servidor API Flask heredado con la autenticación deshabilitada de forma predeterminada. Cuando se utiliza ese servidor, cualquier cliente que pueda acceder a él puede consultar /agents y…

El componente de extensión opcional TinkerpopClientService carece de la anotación Restricted con el permiso requerido Execute Code en Apache NiFi desde la versión 2.0.0-M1 hasta la 2.8.0. TinkerpopClientService admite la configuración de ByteCode Submission para el tipo de envío de script (Script Submission Type), lo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: evitar el descifrado in situ en fragmentos de skb compartidos MSG_SPLICE_PAGES puede adjuntar páginas de una tubería directamente a un skb. TCP marca estos skb con SKBFL_SHARED_FRAG después de skb_splice_from_iter(), de modo que las rutas…

PredatorSense en las versiones 3.00.3136 a 3.00.3196 contiene una vulnerabilidad de escalada de privilegios local (LPE). El programa expone una tubería con nombre de Windows (Named Pipe) que utiliza un protocolo personalizado para invocar funciones internas. Sin embargo, esta tubería con nombre está mal configurada,…

RayVentory Scan Engine hasta la versión 12.6 Update 8 permite a los atacantes obtener privilegios si controlan el valor de la variable de entorno PATH. NOTA: esto es objeto de disputa, ya que la capacidad de un atacante para controlar el entorno es una configuración incorrecta específica de cada sitio.

Se descubrió un problema en Control Web Panel (CWP) anterior a 0.9.8.1209. La entrada del usuario pasada a través del parámetro GET "key" a /admin/index.php (cuando se establece el parámetro "api") no se sanea correctamente antes de utilizarse para ejecutar comandos del sistema operativo. Atacantes no autenticados…

1C-Bitrix hasta la versión 25.100.500 permite la ejecución remota de código, ya que un actor con permisos SOURCE/WRITE para el módulo de traducción puede subir y ejecutar código enviando un archivo PHP y un archivo .htaccess. NOTA: el proveedor rechaza esta descripción, ya que se trata de un comportamiento previsto…

Bitrix24 hasta la versión 25.100.300 permite la ejecución remota de código porque un actor con permisos SOURCE/WRITE para el módulo Translate puede subir y ejecutar código enviando un archivo PHP y un archivo .htaccess. NOTA: el proveedor rechaza esta afirmación, ya que se trata de un comportamiento previsto para los…

LINQPad anterior a 5.52.01 Pro edition es vulnerable a una deserialización no segura en LINQPad.AutoRefManager::PopulateFromCache(), lo que conduce a la ejecución de código.

LibreNMS anterior a la versión 24.10.0 permite a un atacante remoto ejecutar código arbitrario mediante inyección de comandos del sistema operativo que involucra la función index() de AboutController.php, la función update() de SettingsController.php y la función initRrdDirectory() de PollDevice.php.

Una vulnerabilidad de inyección de plantillas en el lado del servidor (SSTI) en la función de exportación de plantillas personalizadas de yeti-platform yeti anterior a la 2.1.12 permite a los atacantes ejecutar código en el servidor de la aplicación.

Un problema de inyección de comandos en la página de creación de cargas útiles de BYOB (Build Your Own Botnet) 2.0 permite a los atacantes ejecutar comandos arbitrarios en el servidor mediante un parámetro build manipulado. Esto se produce en freeze en core/generators.py.

SOPlanning 1.52.00 es vulnerable a la inyección de secuencias de comandos en sitios cruzados (XSS) a través del parámetro groupe_id en process/groupe_save.php.

SOPlanning 1.52.00 es vulnerable a inyección SQL por parte de un usuario autenticado mediante projets.php con statut[].

Se ha descubierto que Prison Management System Using PHP v1.0 contiene una vulnerabilidad de inyección SQL a través del nombre de usuario en la página de inicio de sesión del administrador.

/cgi-bin/time.cgi en Atlona AT-OME-MS42 Matrix Switcher 1.1.2 permite a usuarios autenticados remotos ejecutar comandos arbitrarios como root mediante una solicitud POST que incluye un parámetro serverName.

Mikrotik RouterOS (x86) de la 6.40.5 a la 6.49.10 (corregido en la 7) permite a un atacante remoto provocar una denegación de servicio (bloqueo del dispositivo) mediante datos de paquete manipulados enviados al servicio SMB en el puerto TCP 445.

En libslic3r/GCode/PostProcessor.cpp de Prusa PrusaSlicer hasta la versión 2.6.1, un archivo de proyecto 3mf manipulado puede ejecutar código arbitrario en un equipo en el que el proyecto se lamina y se exporta el G-code.

Netgate pfSense CE 2.7.2 permite la ejecución de código mediante el uso del instalador de módulos con un archivo de copia de seguridad con un objeto PHP serializado que contiene la propiedad post_reboot_commands. NOTA: el Proveedor refuta esto porque este instalador solo está disponible para administradores y se les…

AstrBotDevs AstrBot 3.5.15 tiene Advanced_System_for_Text_Response_and_Bot_Operations_Tool como la clave privada incrustada utilizada para firmar un JWT.

Alkacon OpenCms anterior a la versión 10.5.1 permite a atacantes remotos no autenticados obtener información sensible mediante un ataque XXE contra cmis-online/query en un servlet de Chemistry.