Vulnerabilidades

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

pypdftk hasta la versión 0.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en fill_form(), dump_data_fields() y pdftk_cmd_util(), que construyen comandos de shell a partir de rutas proporcionadas por el llamador. Los atacantes que controlen pdf_path o out_file pueden inyectar…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),…

Las versiones de ExtUtils::Typemaps::STL::String anteriores a la 1.06 para el mapa de tipos T_STD_STRING de Perl pueden leer la longitud del SV antes de convertir el argumento a cadena. El mapa de tipos utiliza Sin embargo, el orden de evaluación de los argumentos de C++ no está especificado, y algunos compiladores…

La gema de Ruby image_optimizer 1.3.0 hasta la 1.9.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en ImageOptimizer#identify_format que permite a los atacantes ejecutar comandos proporcionando una ruta de imagen manipulada cuando la opción identify está habilitada. Los atacantes que…

Las versiones de YAML para Perl anteriores a la 1.30 permiten que un documento cargado active el método DESTROY de clases arbitrarias. Una etiqueta perl/hash:Class bendice (bless) un hash en la clase que nombra. El documento proporciona los campos del objeto, y Perl llama a DESTROY cuando este sale del ámbito. Lo que…

Se ha encontrado un fallo en 389-ds-base. El servidor no descarta los bytes en texto plano ya almacenados en búfer de una conexión de cliente al negociar StartTLS, lo que permite a un atacante en la ruta de comunicación inyectar un mensaje LDAP manipulado que se procesa después de la actualización a TLS y cuya…

simple-git, una interfaz para ejecutar comandos de git en cualquier aplicación node.js, permite a las aplicaciones ejecutar operaciones de Git desde JavaScript. Desde la 3.15.0 hasta la 4.0.1, el blockUnsafeOperationsPlugin predeterminado no clasifica trailer.<token>.cmd como configuración insegura. Por tanto, una…

simple-git, una interfaz para ejecutar comandos de git en cualquier aplicación node.js, permite a las aplicaciones ejecutar operaciones de Git desde JavaScript. Antes de la 4.0.0, el blockUnsafeOperationsPlugin predeterminado compara los nombres de opción analizados con las grafías literales de opciones peligrosas,…

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, is_pem_format en jwt/utils.py está afectado porque is_pem_format no reconoce todas las representaciones PEM aceptadas por el cargador de cryptography. Esto ocurre cuando una aplicación mezcla algoritmos HMAC y asimétricos y…

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, PyJWKClient de PyJWT está afectado porque los destinos de redirección no se vuelven a validar frente al límite de confianza del JWKS. Esto ocurre cuando un endpoint JWKS de confianza configurado devuelve una redirección…

PyJWT es una implementación en Python de los estándares JSON Web Token. Desde la 2.13.0 hasta la 2.14.0, HMACAlgorithm.from_jwk está afectado porque la ruta de verificación de PyJWK usaba la clave decodificada sin aplicar la validación de prepare_key. Esto ocurre cuando un JWK Set de confianza contiene una entrada oct…

motionEye (mEye) es una interfaz en línea para un software llamado "motion", que es un programa de videovigilancia con detección de movimiento. Antes de la 0.44.0, motionEye acepta las cookies meye_username y meye_password_hash controladas por el cliente como material de autenticación sin validación de sesión en el…

Un control de acceso incorrecto en el componente SellerAuthorizeAspect de springboot-project v1.0.0 permite a atacantes no autenticados acceder a todas las interfaces de gestión de vendedores y listar todos los productos/pedidos, poner productos a la venta o retirarlos, finalizar/cancelar pedidos y modificar…

MISP contiene una vulnerabilidad de omisión de autenticación en sus componentes de autenticación LDAP y LinOTP debido a una validación insuficiente de las credenciales proporcionadas por el usuario. Los componentes personalizados LdapAuthenticate y LinOTPAuthenticate sustituyen la implementación FormAuthenticate de…

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un control de acceso incorrecto en admin-head-updates.php.

Un renombrado arbitrario de archivos que conduce a escalada de privilegios en la función Actions::renameFile() de Veno File Manager Project 4.4.9 permite a un atacante autenticado con el permiso 'reanme' tomar el control de la cuenta de superadministrador mediante una solicitud POST especialmente diseñada al endpoint…

Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update&remove=.

GitPython anterior a 3.1.59 no logra volver a serializar de forma segura los valores de git-config de varias líneas durante las operaciones de escritura, corrompiendo los valores citados inactivos en directivas inyectadas como core.hooksPath. Los atacantes pueden crear archivos de configuración con saltos de línea…

Inyección de objetos PHP no autenticada en versiones de WP Project Manager menor o igual que 4.0.6.

tor antes de 0.4.9.9 era propenso a una escritura fuera de límites al analizar un consenso o una firma separada con un tipo de resumen de firma inesperado. El impacto es menor para la mayoría de los roles de Tor, pero potencialmente mayor para las autoridades de directorio. Esto es TROVE-2026-019.