Vulnerabilidades

Se ha detectado un fallo en el flujo first-broker-login del servicio de gestión de identidades Keycloak. Cuando un usuario vincula una cuenta de un proveedor de identidad social a su cuenta local, la prueba de verificación generada no está estrictamente ligada a la identidad de origen concreta que se está verificando.…

El almacenamiento en texto claro de información confidencial en el componente de pipeline de los decoradores @step y @remote en Amazon SageMaker Python SDK anterior a la v3.11.0 y la v2.256.0 podría permitir a un usuario remoto autenticado extraer la clave de firma HMAC de las respuestas de la API DescribePipeline de…

El plugin WP Recipe Maker Premium para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del shortcode 'wprm-call-to-action' del plugin en todas las versiones hasta la 10.5.0 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la…

El plugin WPBakery Page Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'data' en todas las versiones hasta la 8.7.4 incluida, debido a un saneamiento insuficiente de la entrada y un escapado insuficiente de la salida. Esto hace posible que…

Inyección de objetos PHP sin autenticación en Tickera, versiones <= 3.6.0.2.

Inyección SQL sin autenticación en Smart Marketing SMS and Newsletters Forms, versiones <= 5.1.24.

La liberación de un puntero no válido en el controlador en modo kernel (KMD) de AMD podría permitir a un atacante con privilegios crear una condición de doble liberación que podría conducir a la ejecución de código arbitrario.

El plugin Keep Backup Daily para WordPress anterior a la 2.1.4 contiene una vulnerabilidad de exposición de información sensible que permite a atacantes no autenticados desencadenar un volcado completo de la base de datos MySQL accediendo sin autenticación al parámetro `kbd_cron_process`, expuesto públicamente. Los…

Neutralización incorrecta de la entrada durante la generación de páginas web en Apache Wicket. org.apache.wicket.markup.html.form.AbstractSingleSelectChoice, la clase base de DropDownChoice, escribe el cuerpo de la opción predeterminada —la entrada que se muestra cuando no hay ninguna opción seleccionada— en el…

Neutralización incorrecta de la entrada durante la generación de páginas web en Apache Wicket. org.apache.wicket.extensions.markup.html.form.palette.component.AbstractOptions, que representa las dos listas de opciones de un Palette, escapa el id y el valor mostrado de cada opción según el ajuste escape-model-strings,…

Neutralización incorrecta de la entrada durante la generación de páginas web en Apache Wicket. org.apache.wicket.markup.head.MetaDataHeaderItem genera etiquetas de cabecera <meta> y <link>. Escapaba los nombres de atributo que escribía, pero sometía los valores de atributo a un reemplazo de " por \". Una barra…

Neutralización incorrecta de la entrada durante la generación de páginas web en Apache Wicket. La etiqueta <wicket:label> la proporciona org.apache.wicket.markup.html.form.AutoLabelTextResolver, que se registra por defecto en cada WebApplication. El resolvedor escribe la etiqueta que encuentra en el marcado tal cual y…

Neutralización incorrecta de la entrada durante la generación de páginas web en Apache Wicket. org.apache.wicket.markup.html.form.Button desactiva el indicador escape-model-strings en su constructor, para que el atributo value que escribe no se codifique dos veces: ComponentTag ya codifica los valores de atributo al…

AjaxEditableChoiceLabel en wicket-extensions, cuando se construye con un IChoiceRenderer no nulo, escribe el valor mostrado obtenido de ese renderizador en el marcado de la etiqueta sin aplicar el escape HTML que Wicket realiza por defecto para los valores de modelo de los componentes. Un atacante que pueda influir en…

ResourceIsolationRequestCycleListener protege una aplicación Wicket frente a la falsificación de solicitudes en sitios cruzados (CSRF) rechazando las solicitudes que una política de aislamiento de recursos considera procedentes de otro origen. Su política predeterminada, FetchMetadataResourceIsolationPolicy, se derivó…

Apache Wicket aplica los límites de subida configurados en un formulario o campo de subida al analizar una solicitud multipart con Apache Commons FileUpload. Si otro componente ya ha consumido el cuerpo de la solicitud, Commons FileUpload no devuelve ningún elemento y Wicket recurre a leer la subida mediante…

Una validación incorrecta de los atributos de URL de recursos en Apache Wicket permite a un atacante remoto no autenticado leer archivos de la aplicación web, incluidos archivos bajo WEB-INF que el contenedor de servlets no serviría de otro modo. Los atributos locale, style y variation decodificados de la URL de un…

Se ha determinado una vulnerabilidad en valkey-io valkey 9.1.0. Afecta a la función moduleTimerHandler del archivo src/module.c del componente Module Timer Subsystem. Esta manipulación provoca una doble liberación. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede utilizarse.…

Se ha encontrado una vulnerabilidad en IObit Unlocker 1.3.0.12. Esta vulnerabilidad afecta a la función ZwTerminateProcess de la biblioteca IObitUnlocker.sys del componente IRP_MJ_DEVICE_CONTROL Handler. La manipulación provoca una gestión de privilegios inadecuada. El ataque debe abordarse localmente. Se contactó con…

Se ha descubierto un fallo de seguridad en valkey-io valkey 9.1.0. El elemento afectado es la función handleClientsBlockedOnKey del archivo src/blocked.c del componente Blocked-on-keys Subsystem. La manipulación provoca un uso después de liberar (use-after-free). El ataque puede realizarse de forma remota. Este ataque…

Se ha identificado una debilidad en Soarkey StudentManagement y 学生信息管理系统 hasta e08f7f1d5015af407aa4cca0ada3dea189b4937e. Afecta a la función AdminDao.doGet del archivo code/src/service/AdminDao.java del componente Administrative Servlet. La manipulación del argumento action puede provocar una omisión de autorización.…

Se ha descubierto un fallo de seguridad en Soarkey StudentManagement y 学生信息管理系统 hasta e08f7f1d5015af407aa4cca0ada3dea189b4937e. Afecta a la función CourseDao.course_ranking del archivo code/src/dao/CourseDao.java. La manipulación del argumento cno provoca una inyección SQL. Es posible iniciar el ataque de forma…

Las versiones de Keploy de la 3.1.0 a la 3.6.25, corregidas en la 3.6.26, vinculan el servidor HTTP del plano de control del agente a todas las interfaces sin autenticación, exponiendo endpoints que transmiten claves de sesión TLS y datos de tráfico. Los atacantes pueden acceder al endpoint /agent/pcap/keylog para…

Pake anterior a 3.13.1 une el nombre de archivo proporcionado por JavaScript para el comando de Tauri download_file al directorio Descargas del usuario sin ningún saneamiento. Un nombre de archivo que contenga secuencias de recorrido de directorios (por ejemplo, ../Library/LaunchAgents/com.evil.plist) o una ruta…

pac4j-oidc anterior a la 6.5.6 no verifica las firmas, los emisores, las audiencias ni la caducidad de los tokens de acceso al extraer los roles de realm y de cliente de Keycloak. Los atacantes pueden falsificar tokens de acceso con roles administrativos emparejados con ID tokens válidos para eludir las comprobaciones…