Vulnerabilidades

Una vulnerabilidad en GRASSMARLIN v3.2.1 permite que datos de sesión manipulados provoquen un tratamiento incorrecto de la entrada XML, lo que puede dar lugar a la exposición no intencionada de información sensible. El fallo se debe a una protección insuficiente del proceso de análisis de XML.

OpenCATS anterior al commit 3002a29 contiene una vulnerabilidad de inyección de código PHP en el endpoint AJAX del instalador que permite a atacantes no autenticados ejecutar código arbitrario mediante la inyección de sentencias PHP en el parámetro de acción databaseConnectivity. Los atacantes pueden salir del…

El componente Aranda File Server (AFS) de Aranda Software Aranda Service Desk anterior a 8.3.12 almacena los registros de actividad diarios con nombres predecibles en un directorio de acceso público, lo que permite a atacantes remotos no autenticados obtener las rutas virtuales directas de los archivos subidos y…

Se ha detectado una vulnerabilidad en code-projects Coaching Management System 1.0. Afecta a una función desconocida del archivo /cims/modules/admin/reply.php del componente POST Handler. La manipulación del argumento complaintreply provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se ha detectado una vulnerabilidad en SourceCodester Pizzafy Ecommerce System 1.0. El elemento afectado es la función get_cart_count del archivo /admin/ajax.php?action=get_cart_count. Esta manipulación del argumento ID provoca una inyección SQL. El ataque puede llevarse a cabo de forma remota. Se ha publicado el…

Se determinó una vulnerabilidad en code-projects Coaching Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /cims/modules/student/complaint.PHP del componente Complaint Form Page. Esta manipulación del argumento Complaint causa cross site scripting. El ataque puede…

En ciertas circunstancias, la seguridad web predeterminada de Spring Boot es ineficaz, permitiendo el acceso no autorizado a todos los puntos finales. Para que una aplicación sea vulnerable, debe: ser una aplicación web basada en servlets; no tener configuración propia de Spring Security y depender de la cadena de…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en WebFileSys en versiones anteriores a la 2.32.0 y corregida en la v.2.32.0. La entrada controlada por el usuario se refleja en contextos HTML y JavaScript sin una codificación de salida adecuada, lo que permite la ejecución de…

Se ha descubierto que NASA Earth Observing System Data and Information System (EOSDIS) MODAPS v8.1 contiene una vulnerabilidad de inyección SQL en el parámetro category

El plugin LatePoint – Calendar Booking Plugin for Appointments and Events para WordPress es vulnerable a una escalada de privilegios en las versiones anteriores o iguales a 5.4.1. Esto se debe a la falta de una comprobación de autorización en el método execute() de la capacidad connect-customer-to-wp-user, que solo…

Un problema en Pro-Bit anterior a la versión 1.77.4 permite a atacantes no autenticados acceder directamente a un directorio sensible y a sus subdirectorios.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en diskoverdata diskover-community v.2.3.5 y anteriores, que permite a un atacante remoto escalar privilegios y obtener información sensible a través de public/settings_process.php

Las versiones de ProjeQtor de la 7.0 a la 12.4.3 contienen una vulnerabilidad de inyección SQL no autenticada en la funcionalidad de inicio de sesión, donde la variable login se concatena directamente en una consulta SQL sin parametrización ni sanitización. Los atacantes pueden inyectar expresiones SQL arbitrarias a…

Una vulnerabilidad de ejecución transitoria dentro de las CPUs de AMD puede permitir a un atacante local con privilegios de usuario filtrar datos a través de la unidad divisora de punto flotante, lo que podría resultar en pérdida de confidencialidad.

Vulnerabilidad de modificación inadecuadamente controlada de atributos de objeto determinados dinámicamente en el componente Camel-Coap de Apache Camel. El componente camel-coap de Apache Camel es vulnerable a la inyección de cabeceras de mensaje de Camel, lo que conduce a la ejecución remota de código cuando las…

El ConsulRegistry en el componente camel-consul (clase org.apache.camel.component.consul.ConsulRegistry y su método interno ConsulRegistryUtils.deserialize) leía valores serializados en Java desde el almacén KV de Consul y los pasaba a ObjectInputStream.readObject() sin configurar un ObjectInputFilter. Un atacante que…

El componente camel-infinispan del repositorio de agregación remoto basado en ProtoStream deserializa los datos leídos desde una caché remota de Infinispan utilizando java.io.ObjectInputStream sin aplicar ningún ObjectInputFilter. Un atacante que pueda escribir en la caché de Infinispan utilizada por una aplicación…

Cuando la autenticación está habilitada en el servidor HTTP integrado de Apache Camel o en el servidor de gestión integrado (camel-platform-http-main) y se configura una ruta de contexto no raíz, como /api o /admin, mediante camel.server.path o camel.management.path, las clases BasicAuthenticationConfigurer y…

El componente Camel-Mail es vulnerable a la inyección de cabeceras de mensajes de Camel. La estrategia personalizada de filtrado de cabeceras que utiliza el componente (MailHeaderFilterStrategy) solo filtra la dirección 'out' mediante setOutFilterStartsWith, mientras que no configura la dirección 'in' mediante…

JmsBinding.extractBodyFromJms() en camel-jms, y la clase JmsBinding equivalente en camel-sjms, deserializaban la carga útil de los valores ObjectMessage de JMS entrantes mediante javax.jms.ObjectMessage.getObject() sin aplicar ningún ObjectInputFilter, lista de clases permitidas ni lista de clases bloqueadas. Dado que…

El componente camel-mina, el convertidor de tipos MinaConverter.toObjectInput(IoBuffer), envuelve un IoBuffer en un java.io.ObjectInputStream sin aplicar ningún ObjectInputFilter ni restricciones de carga de clases. Cuando una ruta de Camel utiliza camel-mina como consumidor TCP o UDP y solicita la conversión a…

La corrección de CVE-2025-27636 añadió setLowerCase(true) a HttpHeaderFilterStrategy para que los nombres de cabecera con variaciones de mayúsculas y minúsculas, como 'CAmelExecCommandExecutable', se filtren junto con 'CamelExecCommandExecutable'. La misma llamada setLowerCase(true) no se aplicó a cinco…

La clase FileBasedKeyLifecycleManager de Camel-PQC deserializa el contenido de los archivos `<keyId>.key` del directorio de claves configurado utilizando java.io.ObjectInputStream sin aplicar ningún ObjectInputFilter ni restricciones de carga de clases. La conversión a `java.security.KeyPair` se evalúa únicamente…

La explotación con éxito de la vulnerabilidad de inyección de cadenas podría permitir a un atacante obtener información de direcciones de memoria o bloquear la aplicación.

Se ha detectado una vulnerabilidad de seguridad en code-projects Home Service System 1.0. El elemento afectado es una función desconocida del archivo /booking.php del componente Appointment Booking. La manipulación del argumento fname/lname conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…