Vulnerabilidades

serverless-dns es un resolvedor de RethinkDNS que se despliega en Cloudflare Workers, Deno Deploy, Fastly y Fly.io. Las versiones hasta e incluyendo la 0.1.30 tienen una vulnerabilidad donde la Acción de GitHub pr.yml interpola de manera insegura entrada no confiable, específicamente…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FairSketch RISE Ultimate Project Manager & CRM 3.9.4 permite a un administrador almacenar una carga útil de JavaScript mediante el explorador de archivos del panel de administración al crear nuevas carpetas.

Paracrawl KeOPs v2 es vulnerable a secuencias de comandos en sitios cruzados (XSS) en error.php.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: fs: writeback: corrige uso después de liberación en __mark_inode_dirty() Se produjo un problema de uso después de liberación cuando __mark_inode_dirty() obtiene el bdi_writeback que estaba en proceso de cambio. La causa raíz es: systemd-random-seed…

Un problema en ClipBucket 5.5.0 y versiones anteriores permite que un atacante no autenticado aproveche el endpoint de plupload en photo_uploader.php para subir archivos arbitrarios sin ninguna autenticación, debido a la falta de controles de acceso en el manejador de subida

Un problema en Clip Bucket v.5.5.2 Build#90 permite a un atacante remoto ejecutar código arbitrario a través del archivo file_downloader.php y del parámetro file

El plugin Quiz Maker para WordPress es vulnerable a inyección SQL a través de encabezados IP falsificados en todas las versiones hasta, e incluyendo, la 6.7.0.56 debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace…

Se ha identificado una vulnerabilidad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Esta vulnerabilidad afecta a un código desconocido del archivo /htdocs/userScripts.php. La manipulación del argumento Custom script conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede llevarse a cabo de…

Se ha identificado una debilidad en MiczFlor RPi-Jukebox-RFID hasta la versión 2.8.0. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /htdocs/api/playlist/shuffle.php. La manipulación del argumento playlist puede provocar una inyección de comandos del sistema operativo (OS command injection). El…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

El complemento Make Connector para WordPress es vulnerable a la subida de archivos arbitrarios debido a una validación de tipos de archivo mal configurada en la función 'upload_media' en todas las versiones hasta la 1.5.10, inclusive. Esto hace posible que atacantes autenticados, con acceso de nivel Administrador o…

La aplicación Android "Corona Virus Tracker App India" 1.0 de SourceCodester utiliza MD5 para la autenticación de tipo digest en `OkHttpClientWrapper.java`. La función `handleDigest()` emplea `MessageDigest.getInstance("MD5")` para calcular el hash de las credenciales. MD5 es un algoritmo criptográfico roto que…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_tables: rechazar dispositivo duplicado en las actualizaciones Es posible una actualización de cadena/tabla de flujo con dispositivos duplicados en el mismo lote. Desafortunadamente, la ruta de eventos de netdev solo elimina el primer…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: iommu/amd: evitar el desbordamiento del búfer de pila desde la línea de comandos del kernel. Si bien la línea de comandos del kernel se considera confiable en la mayoría de los entornos, evite escribir 1 byte después del final de "acpiid" si el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tls: detener recv() si el proceso inicial process_rx_list nos dio un valor que no es DATA Si tenemos un registro que no es DATA en rx_list y otro registro del mismo tipo todavía en la cola, terminaremos fusionándolos: - process_rx_list copia el…

Magix Musik Maker 16 es vulnerable a un desbordamiento de búfer basado en la pila debido al manejo incorrecto de archivos de arreglos .mmm. La vulnerabilidad surge de una operación strcpy() insegura que no valida la longitud de entrada, lo que permite a los atacantes sobrescribir el Gestor de Excepciones Estructuradas…

Se identificó una vulnerabilidad en Docker Desktop que permite a los contenedores Linux locales acceder a la API del motor Docker a través de la subred de Docker configurada, 192.168.65.7:2375 por defecto. Esta vulnerabilidad se produce con o sin el Aislamiento Mejorado de Contenedores (ECI) habilitado, y con o sin la…

Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en StoreKeeper B.V. StoreKeeper for WooCommerce permite el uso de archivos maliciosos. Este problema afecta a StoreKeeper para WooCommerce desde la versión n/d hasta la 14.4.4.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: se corrige la condición de ejecución Preauh_HashValue. Si el cliente envía varias solicitudes de configuración de sesión a ksmbd, podría producirse la condición de ejecución Preauh_HashValue. No es necesario liberar sess->Preauh_HashValue…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrección del acceso fuera de los límites en el almacenamiento local de cgroup Lonial informó que se puede manipular un acceso fuera de los límites en el almacenamiento local de cgroup mediante llamadas de cola. Dados dos programas, cada uno…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: limita las conexiones repetidas de clientes con la misma IP. Las conexiones repetidas de clientes con la misma dirección IP pueden agotar el límite máximo de conexiones e impedir otras conexiones normales de clientes. Este parche limita las…

La versión 2.6 y anteriores de ClipBucket contienen una vulnerabilidad crítica en el script ofc_upload_image.php, ubicado en /admin_area/charts/ofc-library/. Este endpoint permite a usuarios no autenticados cargar archivos arbitrarios, incluyendo scripts PHP ejecutables. Una vez cargados, el atacante puede acceder al…

Existe una vulnerabilidad de inyección de código en las versiones 2.x de código abierto de ProcessMaker al usar la interfaz predeterminada "neoclassic". Un usuario autenticado puede ejecutar código PHP arbitrario a través de múltiples endpoints, como appFolderAjax.php, casesStartPage_Ajax.php y…

LinuxServer.io heimdall 2.6.3-ls307 contiene una vulnerabilidad en la gestión de los encabezados HTTP proporcionados por el usuario, específicamente «X-Forwarded-Host» y «Referer». Un atacante remoto no autenticado puede manipular estos encabezados para realizar ataques de inyección de encabezado de host y redirección…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: corregir la ejecución entre handle_posix_cpu_timers() y posix_cpu_timer_del(). Si una tarea no autorecuperadora que está saliendo ya ha pasado exit_notify() y llama a handle_posix_cpu_timers() desde IRQ, puede ser recuperada por su…