Vulnerabilidades

mini-swe-agent versiones 1.10.0 a 2.4.6 contiene una vulnerabilidad de exposición de información en BubblewrapEnvironment porque bwrap omite --clearenv, por lo que los comandos en sandbox heredan el entorno del host. Los atacantes que utilizan inyección de prompts en el contenido de tareas procesadas pueden hacer que…

Vulnerabilidad de asignación incorrecta de privilegios en miniOrange miniorange otp verification miniorange-otp-verification que permite escalada de privilegios. Este problema afecta a miniorange otp verification: desde n/a hasta 5.5.7.

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Abusando de esta ruta, un atacante remoto no autenticado podría explotar esta vulnerabilidad para hacer…

MiniUPnPd hasta la 2.3.11 compilado con --strict contiene una vulnerabilidad de división por cero en ProcessSSDPData() que permite a atacantes no autenticados de la red local bloquear el daemon. Los atacantes pueden enviar un único datagrama multicast M-SEARCH con MX: 0 y un ST conocido al puerto 1900, desencadenando…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en WP Chill Strong Testimonials strong-testimonials que permite XSS almacenado. Este problema afecta a Strong Testimonials: desde n/a hasta 3.3.11.

Un control de acceso incorrecto en ArgusMonitor.sys de Argotronic eGbR ArgusMonitor 7.4.02 y anteriores permite a usuarios locales con pocos privilegios eludir las restricciones de acceso al handle del dispositivo mediante una condición TOCTOU en IRP_MJ_CREATE y enviar una solicitud IOCTL 0x9C4024A8 manipulada, lo que…

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a la omisión de autenticación mediante el parámetro mo_wp_login_intent en todas las versiones hasta la 5.5.5 incluida. Esto se debe a la falta de una protección de intención de contraseña en la rama de configuración con…

Ninja Forms 3.15.3 almacena un valor de textarea anónimo no RTE y lo renderiza sin una codificación HTML segura en el editor de envíos heredado. Un atacante puede salir del textarea con un script almacenado. Cuando un administrador abre la URL directa del envío, conocida por el atacante, el script se ejecuta en el…

nginx ignition es una interfaz de usuario para el servidor web nginx. Antes de la versión 2.41.1, `POST /api/users/onboarding/finish` está registrado como anónimo (no autenticado) y crea un usuario con permisos completos de administrador ReadWrite. Como el manejador usa un patrón de comprobación y posterior acción…

Concrete CMS Community Store anterior a la 2.7.8 representa campos de pedido proporcionados por el cliente sin escape HTML en las vistas de pago y de administración. Atacantes no autenticados pueden almacenar cargas útiles de script en los campos de nombre de facturación, correo electrónico o teléfono que se ejecutan…

UVdesk Community Skeleton hasta la 1.1.8 no autentica ni valida el estado de la instalación en los endpoints del asistente de las acciones del controlador ConfigureHelpdesk. Los atacantes no autenticados pueden redirigir la base de datos y crear cuentas de superadministrador enviando solicitudes manipuladas a los…

OmniRoute es una pasarela de IA de código abierto que proporciona un único endpoint para varios proveedores de modelos. En la 3.8.49 y anteriores, el endpoint de agentes ACP personalizados POST /api/acp/agents de OmniRoute aceptaba valores binary y versionCommand controlados por el atacante y solo usaba una…

El plugin miniOrange 2FA para WordPress anterior a la 6.3.1, plugin miniOrange 2FA para WordPress anterior a la 19.3, no limita su límite de intentos del segundo factor a la cuenta atacada, sino que lo asocia a un identificador que suministra el cliente y que puede cambiar a voluntad, lo que permite a un atacante que…

El plugin miniOrange 2FA para WordPress anterior a la 6.3.1, plugin miniOrange 2FA para WordPress anterior a la 19.3, no exige una transacción validada antes de eliminar opciones del sitio cuyos nombres proceden de la entrada de solicitudes no autenticadas, lo que permite a cualquier visitante eliminar opciones…

Voltronic Power SNMP Web Pro 1.1 contiene una vulnerabilidad de ejecución remota de código no autenticada en el endpoint de actualización de firmware upload.cgi que permite a atacantes remotos ejecutar comandos arbitrarios como root cargando un archivo tar manipulado sin credenciales válidas. Los atacantes pueden…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Library Information and Document Automation Program de Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. que permite la…

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

Se ha identificado una vulnerabilidad posterior a la autenticación de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en la SMA1000 Appliance Management Console (AMC) que, en condiciones específicas, podría permitir a un…

FastGPT Community Edition 4.10.0 a 4.14.0 son vulnerables a una inyección NoSQL en el endpoint POST /api/core/chat/getHistories. Un atacante no autenticado puede inyectar operadores NoSQL maliciosos mediante cargas útiles JSON manipuladas para eludir las comprobaciones de autorización, lo que provoca un acceso no…

El firmware de Unitree G1 EDU hasta la 1.5.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes en la red adyacente ejecutar comandos arbitrarios como root encadenando tres debilidades: un puente WebRTC-DDS no autenticado en el puerto TCP 9991, una clave AES-128 estática…

Los drones DJI exponen una interfaz de comandos DUML no autenticada a través de Bluetooth que permite a un atacante dentro del alcance de Bluetooth modificar los parámetros de configuración de Wi-Fi, incluyendo el SSID, PSK, dirección MAC, código de país regulatorio y canal inalámbrico. Un atacante puede sobrescribir…

Los drones DJI transmiten mensajes del protocolo DUML (DJI Universal Markup Language) a través de BLE (Bluetooth Low Energy) sin cifrado. Cuando un cliente intenta conectarse al drone a través de Wi-Fi, o cuando el drone se cambia al modo QuickTransfer, la aplicación DJI Fly intercambia mensajes DUML con el drone a…

Salto de ruta en apport-unpack en Canonical Apport anterior a 2.36.0, 2.34.2 y 2.28.4 en Linux permite a un atacante crear o sobrescribir archivos arbitrarios con los privilegios del usuario que ejecuta mediante nombres de clave controlados por el atacante en archivos de informe de fallos.

RAGFlow anterior a la 0.26.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor en el componente "Invoke" de los flujos de trabajo de agentes (agent/component/invoke.py). El componente construye una URL de solicitud saliente a partir de la configuración del lienzo y de variables de…

Escalada de privilegios sin autenticación en SAML SP Single Sign On, versiones <= 5.4.3.