Vulnerabilidades

libheif es un decodificador y codificador de los formatos de archivo HEIF y AVIF. Desde la 1.22.0 hasta la 1.23.2, un grafo de elementos HEIF, HEIC o AVIF manipulado que use referencias iden y auxl anidadas puede hacer que HeifPixelImage::transfer_channel_from_image_as() añada planos Alpha duplicados con distintas…

Concrete CMS Community Store anterior a la 2.7.8 representa campos de pedido proporcionados por el cliente sin escape HTML en las vistas de pago y de administración. Atacantes no autenticados pueden almacenar cargas útiles de script en los campos de nombre de facturación, correo electrónico o teléfono que se ejecutan…

El plugin Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro values[Name] en todas las versiones hasta la 1.24.0 incluida, debido a un saneamiento insuficiente…

Los endpoints DELETE de eventos en cola de activos de Apache Airflow comprobaban el permiso del eje Dag del llamador con `READ` en lugar de `EDIT`. Por tanto, cualquier usuario autenticado que pudiera leer un Dag podía eliminar los eventos de activos en cola de ese Dag, suprimiendo silenciosamente la planificación…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Automattic WordPress wordpress que permite XSS basado en DOM. Este problema afecta a WordPress: desde n/a hasta 7.1.

CubeCart es una solución de software de comercio electrónico. Antes de la 6.7.5, admin/sources/settings.index.inc.php concatena directamente el parámetro POST download_expire controlado por el administrador en una sentencia UPDATE sin procesar para CubeCart_downloads sin validación numérica. Un administrador…

CubeCart es una solución de software de comercio electrónico. Antes de la 6.7.5, admin/sources/maintenance.index.inc.php coloca valores tablename controlados por el administrador en sentencias ALTER TABLE, CHECK TABLE y ANALYZE TABLE sin validar los identificadores ni escapar las comillas invertidas incrustadas. Un…

CubeCart es una solución de software de comercio electrónico. Antes de la 6.7.5, admin/sources/products.index.inc.php lee los campos de texto enriquecido description, description_short y spec_copy de $GLOBALS['RAW']['POST'] y solo elimina los elementos script antes de que los valores se almacenen y se muestren…

CubeCart es una solución de software de comercio electrónico. Antes de la 6.7.5, el método _errorMessage de classes/gui.class.php usa strip_tags para permitir elementos de anclaje en los mensajes de error, información y advertencia, conservando valores href inseguros y manejadores de eventos onclick. Datos de búsqueda…

Cute Editor for ASP.NET 6.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas causadas por una validación incorrecta del parámetro GET Theme en colorpicker_more.aspx. Un atacante remoto no autenticado puede manipular una URL que, una vez abierta por una víctima en una sesión del navegador…

GravitLauncher es un lanzador de Minecraft de código abierto basado en la v3 de sashok724. Antes de la versión 5.7.12, un actor remoto no autenticado puede enviar un destino de solicitud HTTP sin procesar sin barra inicial al servidor de archivos predeterminado de LaunchServer en el puerto 9274.…

Se ha informado de que SolarWinds Access Rights Manager está afectado por una vulnerabilidad de ejecución remota de código sin autenticación. El problema se debe a una clave estática codificada de forma fija.

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.9 incluida a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante la gestión de cargas fragmentadas. Esto permite a atacantes…

Craft CMS de la 4.8.0 a la 4.18.5 y de la 5.0.0 a la 5.10.12 firma la cookie license-shun, controlada por el atacante, de un usuario autenticado con la misma clave y el mismo formato que se usan para validar parámetros de redirección firmados, porque la firma HMAC no está vinculada a su propósito (la…

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

HP ha identificado y corregido varias vulnerabilidades notificadas externamente en HPLIP. Los hallazgos afectan a varios componentes de software que, en determinadas condiciones, podrían permitir la ejecución remota de código, la escalada de privilegios, la denegación de servicio, la divulgación de información o la…

Un problema en Howyar Technologies Inc SysReturn, versiones anteriores a la 11.3.034 y corregido en la v.11.3.0.34, permite a un atacante local ejecutar código arbitrario mediante BOOTia32.efi y un archivo cloak32.dat manipulado en la ESP.

Se ha encontrado un fallo en el flujo first-broker-login del componente keycloak-services. Este componente gestiona la autenticación inicial y la vinculación de cuentas cuando un usuario inicia sesión a través de un proveedor de identidad externo. El problema permite a un atacante registrar un nombre de usuario…

El plugin de WordPress WP Import Export Lite anterior a la 3.9.33 no valida una ruta de archivo proporcionada por el usuario antes de leerla y copiarla en un directorio de acceso público, lo que permite a cualquier usuario a cuyo rol un administrador haya concedido el permiso de importación del plugin de WordPress WP…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.6.2 incluida. Esto se debe a que el plugin no valida que un ID de formulario enviado pertenezca a un formulario de JetFormBuilder antes de analizar el contenido de la entrada…

Un uso después de liberar (use-after-free) en PDF en Google Chrome anterior a la 153.0.8010.47 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

`@zereight/mcp-gitlab` es un servidor Model Context Protocol para GitLab. En versiones anteriores a la 2.1.27, el modo de transporte SSE (`SSE=true`) expone todas las herramientas MCP sin ninguna autenticación. La herramienta `upload_markdown` lee archivos arbitrarios del sistema de archivos local del servidor…

Fireshare facilita el intercambio autoalojado de contenido multimedia y enlaces. En versiones anteriores a la 1.6.14, una inyección de argumentos en la función de subida de vídeos permite a un atacante no autenticado escribir/sobrescribir archivos del sistema. La versión 1.6.14 corrige el problema.

La interfaz web de C-MOR Video Surveillance (hasta la versión 6.0104) es vulnerable a recorrido de directorios (path traversal) a través del parámetro 'cam' en show-movies.pml.