Vulnerabilidades

Langchain Helm Charts son gráficos Helm para desplegar aplicaciones Langchain en Kubernetes. Antes de la versión 0.12.71 de langchain-ai/helm, existía una vulnerabilidad de inyección de parámetros URL en LangSmith Studio que podría permitir el acceso no autorizado a cuentas de usuario a través de tokens de…

Un problema en el componente HwRwDrv.sys de Nil Hardware Editor Hardware Read & Write Utility v1.25.11.26 y versiones anteriores permite a los atacantes ejecutar operaciones arbitrarias de lectura y escritura a través de una solicitud manipulada.

Una vulnerabilidad fue descubierta recientemente en el demonio rpc.mountd del paquete nfs-utils para Linux, que permite a un cliente NFSv3 escalar los privilegios asignados a él en el archivo /etc/exports en el momento del montaje. En particular, permite al cliente acceder a cualquier subdirectorio o subárbol de un…

SEPPmail Secure Email Gateway antes de la versión 15.0.1 valida incorrectamente los certificados S/MIME emitidos para direcciones de correo electrónico que contienen espacios en blanco, lo que permite la suplantación de firma.

La Pasarela de Correo Electrónico Seguro SEPPmail antes de la versión 15.0.1 descifra mensajes PGP en línea sin aislarlos del contenido no cifrado circundante, permitiendo la exposición de información sensible a un actor no autorizado.

SEPPmail Secure Email Gateway antes de la versión 15.0.1 no comunica correctamente los resultados de la verificación de firma PGP, dejando a los usuarios incapaces de detectar correos electrónicos falsificados.

SEPPmail Secure Email Gateway anterior a la versión 15.0.1 no verifica correctamente que una firma PGP fue generada por la clave esperada, permitiendo la suplantación de firma.

SEPPmail Secure Email Gateway antes de la versión 15.0.1 interpreta incorrectamente las direcciones de correo electrónico en los encabezados del correo electrónico, causando un conflicto de interpretación con otra infraestructura de correo que permite a un atacante falsificar el origen del correo electrónico o…

SEPPmail Secure Email Gateway antes de la versión 15.0.1 no sanea correctamente los encabezados de las entidades MIME protegidas con S/MIME, permitiendo a un atacante controlar encabezados de confianza.

La interfaz web GINA en SEPPmail Secure Email Gateway anterior a la versión 15.0.1 no verifica correctamente los nombres de archivo adjuntos en correos electrónicos cifrados con GINA, lo que permite a un atacante acceder a archivos en el gateway.

SEPPmail Secure Email Gateway antes de la versión 15.0.1 neutraliza insuficientemente la contraseña de cifrado de PDF, permitiendo la ejecución de comandos del sistema operativo.

El plugin de WordPress Mail Mint anterior a 1.19.5 no tiene autorización en uno de sus endpoints de la API REST, lo que permite a usuarios no autenticados llamarlo y recuperar las direcciones de correo electrónico de los usuarios del blog.

El plugin Email Subscribers by Icegram Express para WordPress es vulnerable a inyección SQL a través del parámetro 'workflow_ids' en todas las versiones hasta la 5.9.16, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL…

Las versiones de IBM App Connect Operator CD 11.3.0 a 11.6.0 y 12.1.0 a 12.20.0, las versiones LTS 12.0.0 a 12.0.20, y las versiones de Operandos de IBM App Connect Enterprise Certified Containers CD 12.0.11.2?r1 a 12.0.12.5?r1 y 13.0.1.0?r1 a 13.0.6.1?r1, y las versiones LTS 12.0.12?r1 a 12.0.12?r20, contienen una…

Las versiones del paquete mailparser anteriores a la 3.9.3 son vulnerables a cross-site scripting (XSS) a través de la función textToHtml() debido a la sanitización incorrecta de las URL en el contenido del correo electrónico. Un atacante puede ejecutar scripts arbitrarios en los navegadores de las víctimas al añadir…

El plugin AI ChatBot con ChatGPT and Content Generator by AYS para WordPress es vulnerable a acceso no autorizado y modificación de datos debido a la falta de comprobaciones de capacidad en las funciones store_data() y get_chatgpt_api_key() en todas las versiones hasta la 2.7.5, inclusive. Esto hace posible que…

Se ha detectado una vulnerabilidad de seguridad en ChaiScript hasta 6.1.0, la cual afeacta a la función chaiscript::eval::AST_Node_Impl::eval/chaiscript::eval::Function_Push_Pop del archivo include/chaiscript/language/chaiscript_eval.hpp. Su manipulación conduce a una recursión incontrolada. Es preciso ejecutar el…

Se ha identificado una debilidad en ChaiScript hasta 6.1.0, la cual afecta a la función chaiscript::Boxed_Number::go del archivo include/chaiscript/dispatchkit/boxed_number.hpp. Su manipulación puede llevar a una división entre cero. El ataque requiere acceso local. El exploit se ha hecho público y podría ser…

Se ha descubierto una falla de seguridad en ChaiScript hasta la versión 6.1.0, la cual afecta a función chaiscript::Boxed_Number::get_as del archivo include/chaiscript/dispatchkit/boxed_number.hpp. Su manipulación resulta en corrupción de memoria. El ataque requiere un enfoque local. El exploit ha sido liberado al…

El plugin WP Mail Logging para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.15.0, inclusive, a través de la deserialización de entrada no confiable desde el campo de mensaje del registro de correo electrónico. Esto se debe a que el constructor de la clase 'BaseModel' llama a…

malcontent es un software para descubrir compromisos en la cadena de suministro mediante contexto, análisis diferencial y YARA. Antes de la versión 1.21.0, malcontent eliminaba los archivos anidados que no se pudieron extraer, lo que podría dejar contenido malicioso. Un enfoque mejor es preservar estos archivos para…

kaniko es una herramienta para construir imágenes de contenedores a partir de un Dockerfile, dentro de un contenedor o un clúster de Kubernetes. A partir de la versión 1.25.4 y antes de la versión 1.25.10, kaniko descomprime archivos de contexto de construcción usando 'filepath.Join(dest, cleanedName)' sin asegurar…

Homey BNB V4 contiene una vulnerabilidad de inyección SQL en el inicio de sesión del panel de administración que permite a atacantes no autenticados eludir la autenticación inyectando sintaxis SQL en los campos de nombre de usuario y contraseña. Los atacantes pueden enviar operadores SQL como '=' 'o' en ambas…

Homey BNB V4 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro val. Los atacantes pueden enviar solicitudes GET al endpoint admin/getrecord.PHP con valores val maliciosos para extraer información…

Homey BNB V4 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados manipular consultas de base de datos inyectando código SQL a través del parámetro 'pt'. Los atacantes pueden enviar solicitudes GET al endpoint admin/getcmsdata.php con valores 'pt' maliciosos para extraer información…