Vulnerabilidades

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.32, 2.17.4 y 2.18.1, el endpoint WebSocket /chat, utilizado por la función Hosted Chat del nodo Chat Trigger, no verificaba que una conexión entrante estuviera autorizada para interactuar con la ejecución de…

Prometheus es un sistema de monitorización de código abierto y una base de datos de series temporales. Antes de las versiones 3.5.3 y 3.11.3, el endpoint de lectura remota (/api/v1/read) no valida la longitud descodificada declarada en un cuerpo de solicitud comprimido con snappy antes de reservar memoria. Un atacante…

OpenSTAManager en la versión 2.10 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos en la funcionalidad de actualización de módulos (modules/aggiornamenti/upload_modules.php)

Arelle anterior a 2.39.10 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint REST /rest/configure, que acepta un parámetro de consulta plugins y lo transmite al gestor de plugins sin autenticación ni autorización. Los atacantes pueden proporcionar a través del parámetro plugins…

Rejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. Reason: This candidate was issued in error. Notes: All references and descriptions in this candidate have been removed to prevent accidental usage.

En adbd_tls_verify_cert de auth.cpp, existe una posible omisión de la autenticación mutua de ADB inalámbrico debido a un error lógico en el código. Esto podría provocar la ejecución remota de código (de forma próxima/adyacente) como usuario shell, sin necesidad de privilegios de ejecución adicionales. No se necesita…

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este problema se ha…

Un ataque de temporización contra mod_auth_digest en Apache HTTP Server 2.4.66 permite a un atacante remoto eludir la autenticación Digest. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Vulnerabilidad de doble liberación (double free) y posible ejecución remota de código en Apache HTTP Server con el protocolo HTTP/2. Este problema afecta a Apache HTTP Server: 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que soluciona el problema.

Ollama anterior a la versión 0.17.1 contiene una vulnerabilidad de lectura de memoria dinámica fuera de límites (heap out-of-bounds read) en el cargador de modelos GGUF. El endpoint /api/create acepta un archivo GGUF proporcionado por un atacante en el que el desplazamiento y el tamaño del tensor declarados superan la…

Un fallo de escalada de privilegios en varios módulos de Apache HTTP 2.4.66 y versiones anteriores permite a los autores locales de archivos .htaccess leer archivos con los privilegios del usuario httpd. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Se ha detectado una vulnerabilidad de seguridad en code-projects BloodBank Managing System 1.0. El elemento afectado es una función desconocida del archivo get_state.php. La manipulación del argumento G_STATE_ID conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha divulgado…

Se ha detectado una vulnerabilidad en CodeWise Tornet Scooter Mobile App 4.75 en iOS/Android. El elemento afectado es una función desconocida del archivo /TwoFactor. Esta manipulación conduce a una restricción inadecuada de los intentos de autenticación excesivos. El ataque puede realizarse de forma remota. Los…

Se ha detectado una vulnerabilidad en sgl-project SGLang hasta la versión 0.5.9. Se ve afectada la función get_tokenizer del archivo python/sglang/srt/utils/hf_transformers_utils.py del componente HuggingFace Transformer Handler. La manipulación del argumento trust_remote_code con el valor False como parte de Boolean…

El plugin Geo Mashup para WordPress es vulnerable a inyección SQL basada en tiempo mediante el parámetro 'sort' en todas las versiones hasta la 1.13.18 inclusive. Esto se debe a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

El plugin User Verification by PickPlugins para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 2.0.46 inclusive. Esto se debe al uso de un operador de comparación laxa de PHP para validar los códigos OTP en la función "user_verification_form_wrap_process_otpLogin". Esto permite…

El plugin User Registration Advanced Fields para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'URAF_AJAX::method_upload' en todas las versiones hasta la 1.6.20 inclusive. Esto permite que atacantes no autenticados suban archivos…

El plugin Widgets for Social Photo Feed para WordPress es vulnerable a acceso no autorizado a datos y modificación de datos debido a una falta de verificación de capacidad en los endpoints de la API REST '/trustindex_feed_hook_instagram/troubleshooting' y '/trustindex_feed_hook_instagram/submit-data' en todas las…

Se ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el panel web de GSVoIP versión 2.0.90. El parámetro `msg` del endpoint `/painel/gateways.php/error` no depura adecuadamente la entrada proporcionada por el usuario, lo que permite a los atacantes inyectar JavaScript arbitrario…

Vulnerabilidad de deserialización no segura en MixPHP Framework de la versión 2.x hasta la 2.2.17. El cliente sync-invoke (Connection.php:76) llama a unserialize() sobre datos recibidos en la respuesta del servidor, lo que permite la ejecución remota de código en el lado del cliente si este se conecta a un servidor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_hid: mover las inicializaciones de la lista y del spinlock de bind a alloc Había un problema cuando se realizaba lo siguiente: - configurar y vincular un gadget hid - abrir /dev/hidg0 - usar el descriptor de archivo resultante en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_uac1_legacy: validate control request size f_audio_complete() copia req->length bytes en una variable de pila de 4 bytes: req->length se deriva de la ruta de solicitudes USB controlada por el host, lo que puede provocar una escritura…

El plugin Total Upkeep – WordPress Backup Plugin plus Restore & Migrate de BoldGrid para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función 'wp_ajax_cli_cancel' en todas las versiones hasta la 1.17.1 inclusive. Esto permite que atacantes…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: validar el propietario del identificador duradero al reconectar Actualmente, ksmbd no verifica si el usuario que intenta reconectarse a un identificador duradero es el mismo usuario que abrió originalmente el archivo. Esto permite que cualquier…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar dirents de tamaño excesivo en la caché de páginas fuse_add_dirent_to_cache() calcula el tamaño serializado de un dirent a partir del campo namelen controlado por el servidor y copia el dirent en una única página de la caché de páginas. La…