Vulnerabilidades

Kedro-Datasets es un complemento de Kendo que proporciona conectores de datos. Antes de la versión 9.3.0, PartitionedDataset en kedro-datasets era vulnerable a un recorrido de rutas (path traversal). Los identificadores de partición se concatenaban directamente con la ruta base del conjunto de datos sin ninguna…

La biblioteca Koha anterior a la versión 23.05.10 no sanea los nombres de archivo controlables por el usuario antes de descomprimirlos, lo que conduce a la ejecución remota de código. La línea "qx/unzip $filename -d $dirname/;" en upload-cover-image.pl es vulnerable a la inyección de comandos mediante metacaracteres…

Se descubrió un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. `MultiPartParser` permite a atacantes remotos degradar el rendimiento enviando cargas multiparte con `Content-Transfer-Encoding: base64` que incluyen un espacio en blanco excesivo. Las series de Django…

La función de inicio de sesión remoto de Cockpit pasa los nombres de host y los nombres de usuario proporcionados por el usuario desde la interfaz web al cliente SSH sin validación ni saneamiento. Un atacante con acceso de red al servicio web de Cockpit puede elaborar una única solicitud HTTP al endpoint de inicio de…

Weaver (Fanwei) E-cology 10.0 en versiones anteriores a 20260312 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint /papi/esearch/data/devops/dubboApi/debug/method que permite a los atacantes ejecutar comandos arbitrarios invocando una funcionalidad de depuración expuesta. Los…

Las versiones de Dolibarr ERP/CRM anteriores a la 23.0.2 contienen una vulnerabilidad de ejecución remota de código autenticada en la función dol_eval_standard(), que no aplica las comprobaciones de cadenas prohibidas en el modo de lista blanca y no detecta la sintaxis de invocables dinámicos de PHP. Los atacantes con…

Neutralización inadecuada de la entrada (validación incorrecta de entradas), control inadecuado de la generación de código ('Inyección de código') en Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic expone el puente JMX-HTTP de Jolokia en /api/jolokia/ en la consola web. La política de acceso…

El plugin Booking for Appointments and Events Calendar – Amelia para WordPress es vulnerable a una referencia directa a objetos inseguras (IDOR) en todas las versiones hasta la 2.1.3 inclusive. Esto se debe a que el `UpdateProviderCommandHandler` no valida los cambios en el campo `externalId` cuando un usuario con rol…

El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26, inclusive. Esto permite que atacantes no autenticados suban…

Se ha encontrado una vulnerabilidad en la aplicación Meesho Online Shopping hasta la versión 27.3 en Android. Afecta a una función desconocida del archivo /api/endpoint del componente com.meesho.supply. Dicha manipulación conduce a un algoritmo criptográfico arriesgado. El ataque puede realizarse de forma remota. El…

Se descubrió un problema en SMS en el Procesador Móvil Samsung, Procesador Vestible y Módem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Módem 5123, Módem 5300 y Módem 5400. Un desbordamiento de búfer basado en pila ocurre al analizar mensajes SMS RP-DATA.

En onHeaderDecoded de LocalImageResolver.java, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

pendiente...

KubeAI es un operador de inferencia de IA para Kubernetes. Antes de la versión 0.23.2, la función ollamaStartupProbeScript() en internal/modelcontroller/engine_ollama.go construye una cadena de comando de shell mediante fmt.Sprintf con componentes de URL del modelo sin sanear (ref, modelParam). Este comando de shell…

vLLM es un motor de inferencia y servicio para modelos de lenguaje de gran tamaño (LLM). Desde la versión 0.16.0 hasta la anterior a la 0.19.0, una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) en download_bytes_from_url permite que cualquier actor que pueda controlar el JSON de entrada…

Lupa integra los entornos de ejecución de Lua o LuaJIT2 en CPython. En las versiones 2.6 y anteriores, attribute_filter no se aplica de forma coherente cuando se accede a atributos mediante funciones integradas como getattr y setattr. Esto permite a un atacante eludir las restricciones previstas y, finalmente, lograr…

curl_cffi es un enlace de Python para curl. Antes de la versión 0.15.0, curl_cffi no restringe las solicitudes a rangos de IP internos y sigue las redirecciones automáticamente mediante la libcurl subyacente. Debido a esto, una URL controlada por un atacante puede redirigir las solicitudes a servicios internos, como…

pendiente...

pendiente...

pendiente...

pendiente...

pendiente...

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en David Lingren Media LIbrary Assistant que permite la inyección SQL. Este problema afecta a Media LIbrary Assistant: desde n/a hasta 3.34.

GLPI es un paquete de software libre para la gestión de activos y de TI. Desde la versión 11.0.0 hasta antes de la 11.0.6, una inyección de plantillas realizada por un administrador provocaba una ejecución remota de código (RCE). Esta vulnerabilidad está corregida en la versión 11.0.6.

Se ha identificado una debilidad en givanz Vvvebjs hasta 2.0.5. El elemento afectado es una función desconocida del archivo upload.php del componente File Upload Endpoint. Esta manipulación del argumento uploadAllowExtensions causa cross site scripting. La explotación remota del ataque es posible. El exploit se ha…