Vulnerabilidades

PictShare anterior a la 3.7.1 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados obtener el delete_code secreto y los metadatos del autor de la subida llamando al endpoint API::info(), que devuelve el objeto de metadatos sin procesar completo sin una lista blanca de…

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

La integración con HashiCorp Vault KMS del cliente Confluent Kafka Python podría permitir a un atacante remoto obtener información sensible debido a una validación incorrecta de los certificados TLS.

Capacitor es un runtime nativo multiplataforma para aplicaciones web. Desde la 6.0.0 hasta la 6.2.2, 7.6.9, 8.3.5, 8.4.3 y 8.5.1, la protección de navegación del WebView de Android e iOS valida el host y el esquema de una URL de destino, pero no su ruta, lo que permite que una víctima que active un enlace no confiable…

Un desbordamiento de búfer basado en pila en mod_vhost_alias de Apache Software Foundation Apache HTTP Server hasta la 2.4.68 en todas las plataformas permite a un cliente remoto provocar una denegación de servicio o potencialmente ejecutar código arbitrario mediante una solicitud HTTP con una cabecera Host que supere…

Una vulnerabilidad de falta de autenticación en el Kernel Memory Access Driver (PSKMAD) usado por los productos de seguridad de endpoints de WatchGuard permite a un atacante local autenticado eludir el handshake de control de acceso del controlador y emitir comandos privilegiados arbitrarios al controlador, lo que…

Se ha encontrado un fallo en itsourcecode Leave Management System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /module/leave/controller.php. La manipulación del argumento LEAVEID puede conducir a una inyección SQL. El ataque puede realizarse de forma remota. El exploit se ha publicado y puede…

Escalada de privilegios sin autenticación en Authorizer, versiones <= 3.15.3.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Ultimate Member Ultimate Member ultimate-member que permite inyección SQL ciega. Este problema afecta a Ultimate Member: desde n/a hasta 2.13.1.

Una restricción incorrecta de referencias a entidades externas XML en la extensión de soporte XSLT (camel-quarkus-support-xalan) de Apache Camel Quarkus desde la 3.2.0 hasta anteriores a la 3.33.3 y desde la 3.34.0 hasta anteriores a la 3.40.0 en todas las plataformas permite a un atacante que suministre el documento…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 6.3.316 incluida. Esto se debe a que la función before_email_success_msg() del complemento Register & Login incluye en la lista de permitidos la clave 'role' enviada por el cliente y…

El plugin The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 5.7.0 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor…

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la extensión MediaSearch de MediaWiki de The Wikimedia Foundation permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a la extensión MediaSearch de MediaWiki: 1.46,…

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la extensión CommonsMetadata de MediaWiki de The Wikimedia Foundation permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a la extensión CommonsMetadata de MediaWiki:…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.31.3, cuando se completa el flujo de inicio de sesión OIDC, backend/modules/auth/providers/auth_oidc_provider.py decodifica el id_token devuelto por el endpoint de tokens del proveedor de…

MineAdmin es un sistema de gestión de backend listo para usar, adecuado para crear rápidamente backends de sitios web, plataformas de operaciones, centros de permisos, sistemas de gestión interna, CMS, CRM, OA, ERP y otras aplicaciones de negocio. En versiones anteriores a la 3.2.0-alpha.2, el servicio de plugins de…

Una vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en la extensión WikiLambda de MediaWiki de The Wikimedia Foundation permite la omisión de autenticación. Este problema afecta a la extensión WikiLambda de MediaWiki: 1.46.

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la extensión Page_Forms de MediaWiki de The Wikimedia Foundation permite XSS almacenado. Este problema afecta a la extensión Page_Forms de MediaWiki: 1.46, 1.45 y 1.43.

Una vulnerabilidad de exposición de información sensible a través de consultas de datos en la extensión PageTriage de MediaWiki de The Wikimedia Foundation permite la obtención de información. Este problema afecta a la extensión PageTriage de MediaWiki: 1.46, 1.45 y 1.43.

Una vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en la extensión ReadingLists de MediaWiki de The Wikimedia Foundation permite XSS reflejado. Este problema afecta a la extensión ReadingLists de MediaWiki: 1.46 y 1.45.

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.4, Tugtainer Agent permite el acceso no autenticado a las API de gestión de Docker cuando AGENT_SECRET no está configurado. El Agent utiliza firmas de solicitud para proteger sus rutas…

ssl.SSLContext.wrap_bio() no exigía que el argumento server_hostname no fuera None si ssl.SSLContext.check_hostname estaba establecido. Debido a la falta de una comprobación de parámetros en SSLObject, si no se proporciona el argumento server_hostname, la verificación del nombre de host se omitía silenciosamente. Este…

Un cliente TLS remoto no autenticado puede hacer que un servidor se bloquee o realice una llamada a través de un puntero liberado si su sni_callback asigna un contexto distinto a SSLSocket.context (la forma documentada de seleccionar un certificado por nombre de servidor) y nada más mantiene vivo el ssl.SSLContext…

Las versiones de Zammad 6.3.0 a 6.5.4 son vulnerables a un secuestro de sesión que conduce a la ejecución remota de código como el usuario zammad. El fallo también está presente desde la versión 7.0.0 hasta la versión 7.1.2, pero no es explotable debido a cambios en el framework subyacente.

Vulnerabilidad de control externo de un ajuste del sistema o de configuración en la extensión CentralAuth de MediaWiki de The Wikimedia Foundation que permite la inyección de código. Este problema afecta a la extensión CentralAuth de MediaWiki: 1.46, 1.45 y 1.43.