Vulnerabilidades

Vulnerabilidad de gestión inadecuada de valores indefinidos en upKeeper Solutions upKeeper Instant Privilege Access que permite una escalada de privilegios. Este problema afecta a upKeeper Instant Privilege Access: hasta la versión 1.7.1 inclusive.

KeePassXC es un port multiplataforma, impulsado por la comunidad, de la aplicación para Windows KeePass Password Safe. Antes de la versión 2.8.0-beta1, la importación heredada de KeePass1 / KDB conserva punteros Entry sin válidar en m_entryUuids tras eliminar las entradas de metastream. Cuando un archivo .kdb…

ezBookkeeping 1.2.0 anterior a la 2.0.1 contiene una vulnerabilidad de escalada de privilegios que permite a los atacantes que posean un token de API obtener un token de sesión completo mediante /api/v1/tokens/refresh.json. Como TokenRefreshHandler nunca comprueba el tipo de token, los atacantes pueden canjear tokens…

mayswind ezBookkeeping anterior a 2.0.0 no invalida los códigos TOTP tras su uso, lo que permite a los atacantes reutilizar códigos capturados dentro de la ventana de aceptación. Los atacantes con credenciales robadas pueden autenticarse y reutilizar un código capturado en varios intentos de autorización durante…

Un atacante no autenticado puede inyectar líneas de registro falsas arbitrarias en el registro operativo de Apache ZooKeeper enviando una solicitud add_auth("ensemble", ...) manipulada que contenga caracteres de nueva línea (\n). Cuando el nombre del ensemble no coincide,…

Cuando el registro de auditoría está habilitado (zookeeper.audit.enable=true), un atacante no autenticado puede inyectar campos arbitrarios en el registro de auditoría de Apache ZooKeeper enviando una solicitud de autenticación digest con caracteres de tabulación (\t) incrustados en el nombre de usuario. Como el…

El opcode `deleteContainer` (0x14/20) se procesa sin verificar los permisos de ACL del llamador, lo que permite a cualquier cliente autenticado eliminar determinados znodes del árbol de datos independientemente de las restricciones de ACL del znode o de su padre. Este opcode se considera solo de uso interno y el…

El TLS de quórum de Apache ZooKeeper no aplica la verificación del nombre de host del par en despliegues en modo FIPS. Cuando están habilitados sslQuorum=true, zookeeper.fips-mode=true, ssl.quorum.hostnameVerification=true y ssl.quorum.clientHostnameVerification=true, la ruta de quórum de Java SSLSocket acepta un…

Divulgación de información mediante la repetición de SetWatches en la reconexión en Apache ZooKeeper debido a la falta de una comprobación de ACL. Un atacante puede descubrir rutas restringidas por ACL registrando exists-watches en rutas inexistentes y reconectándose después de que las rutas se creen con ACL…

MCP Memory Keeper es un servidor MCP para la gestión persistente de contexto en asistentes de programación con IA. Antes de la 0.13.0, context_import en src/index.ts pasa el filePath controlado por el llamante directamente a fs.readFileSync sin restringir la ruta a un directorio de exportación. Un cliente MCP,…

Las versiones de KeePass 2.35 a 2.61.1 no validan el tamaño de los campos de cabecera KDBX antes de la asignación de memoria en la función ReadHeaderField. Los atacantes pueden crear un archivo KDBX malicioso que declare longitudes excesivas de los campos de cabecera para desencadenar la asignación de gigabytes de…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los importadores de notas de Evernote y Google Keep de Standard Notes para Android hasta la 3.201.24 permite a un atacante ejecutar JavaScript arbitrario en el contexto de la aplicación cuando una víctima importa un archivo .enex o HTML de Google…

El plugin Keep Backup Daily para WordPress anterior a la 2.1.4 contiene una vulnerabilidad de exposición de información sensible que permite a atacantes no autenticados desencadenar un volcado completo de la base de datos MySQL accediendo sin autenticación al parámetro `kbd_cron_process`, expuesto públicamente. Los…

Doorkeeper OpenID Connect implementa un proveedor de autenticación OpenID Connect para aplicaciones Rails sobre Doorkeeper. Antes de la 1.10.4, el endpoint de registro dinámico de clientes (DCR) almacena los ámbitos proporcionados por el cliente sin validarlos frente al conjunto de ámbitos configurado en el servidor.…

Doorkeeper es un proveedor OAuth 2 para Ruby on Rails. En la versión 1.9.0, un atacante que solo conozca el client_id de un cliente registrado dinámicamente, que es información pública, puede autenticarse como ese cliente en el endpoint de tokens y obtener un token de acceso sin proporcionar su client_secret. Esto…

El módulo de calendario de keeper.sh en versiones anteriores a la 2.18.14 contiene una vulnerabilidad de omisión de la protección contra falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes autenticados alcanzar direcciones de red privadas aprovechando un ataque de DNS rebinding contra el…

Se determinó una vulnerabilidad en karakeep-app karakeep hasta la versión 0.32.0. El elemento afectado es una función desconocida del archivo apps/web/server/auth.ts del componente OAuth Sign-In. Esta manipulación causa una autenticación impropia. Es posible iniciar el ataque remotamente. La complejidad de un ataque…

Se encontró una vulnerabilidad en karakeep-app karakeep hasta la versión 0.32.0. El elemento afectado es la función authorize del archivo apps/web/server/auth.ts del componente Login Endpoint. La manipulación resulta en una restricción inadecuada de intentos excesivos de autenticación. El ataque puede realizarse de…

Las compilaciones de la rama master de hashcat posteriores a la v7.1.2 contienen una vulnerabilidad de desbordamiento de búfer en el heap en el módulo KeePass AESKDF/KDBX v4 (módulo 34301) que permite a los atacantes corromper memoria heap adyacente suministrando un token sobredimensionado en el noveno campo del hash.…

El plugin de WordPress Total Upkeep anterior a la 1.17.3 no protege adecuadamente el secreto que autoriza su funcionalidad de restauración de copias de seguridad y lo expone a usuarios no autenticados, lo que les permite divulgar información sensible de las copias de seguridad y forzar una restauración completa del…

Control de acceso roto no autenticado en versiones de Total Upkeep menor o igual que 1.17.2.

Keep (commit 91c75e0) contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes no autenticados hacer que el backend emita solicitudes HTTP arbitrarias proporcionando valores de host controlados por el atacante al endpoint healthcheck desprotegido. Los atacantes…

Vulnerabilidad de neutralización inadecuada de la salida para registros en upKeeper Solutions upKeeper Instant Privilege Access en Windows, que permite la falsificación y manipulación de registros mediante inyección de registros (Log Injection-Tampering-Forging). Este problema afecta a upKeeper Instant Privilege…

Se ha identificado una vulnerabilidad en centraldogma-server en versiones anteriores a la 0.84.0, en la que al habilitar la replicación con ZooKeeper sin establecer replication.secret, el servidor recurre silenciosamente a un secreto codificado de forma fija y públicamente conocido. Esta credencial predeterminada…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, el commit d4d10006 ("Expand validation to block .. in config_file_name and configver for improved security") añadió una línea en app/modules/config/config.py:462. Se trata de una…