Vulnerabilidades

ThingsBoard anterior a 3.5 permite la inyección de plantillas del lado del servidor si los usuarios pueden modificar una plantilla de correo electrónico, porque Apache FreeMarker admite freemarker.template.utility.Execute (para contenido enviado al endpoint /api/admin/settings).

Se encontró una falla en Red Hat OpenShift Data Science. Al exportar un pipeline desde Elyra notebook pipeline editor como Python DSL o YAML, lee las credenciales de S3 del clúster (servidor de pipeline ds) y las guarda en texto plano en la salida generada en lugar de un ID para un secreto de Kubernetes.

Se encontró una falla en Keycloak. Un servidor Keycloak configurado para admitir la autenticación mTLS para clientes OAuth/OpenID no verifica correctamente la cadena de certificados del cliente. Un cliente que posee un certificado adecuado puede autorizarse como cualquier otro cliente, por tanto, acceder a datos que…

Una vulnerabilidad de Cross-Site Scripting (XSS) en el portal de inicio de sesión bpk-common/auth/login/index.html en Broadpeak Centralized Accounts Management Auth Agent 01.01.00.19219575_ee9195b0, 01.01.01.30097902_fd999e76, y 00.12.01.9565588_1254b459 permite a atacantes remotos inyectar scripts web arbitrarios o…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Taboola en versiones <= 2.0.1.

Se encontró una vulnerabilidad en Xinhu RockOA 2.3.2. Ha sido clasificada como problemática. Esto afecta el inicio de la función del archivo task.php?m=sys|runt&a=beifen. La manipulación conduce a la exposición del archivo de copia de seguridad a una esfera de control no autorizada. Es posible iniciar el ataque de…

Una vulnerabilidad fue encontrada en Xinhu RockOA 1.1/2.3.2/15.X3amdi y clasificada como problemática. Una función desconocida del archivo api.php?m=reimplat&a=index del componente Password Handler es afectada por esta vulnerabilidad. La manipulación conduce a una recuperación de contraseña débil. El ataque puede…

ShokoServer es un servidor de medios que se especializa en organizar anime. En las versiones afectadas, se puede acceder al endpoint `/api/Image/WithPath` sin autenticación y se supone que devuelve imágenes de servidor predeterminadas. El endpoint acepta el parámetro `serverImagePath`, que no se sanitiza de ninguna…

Una vulnerabilidad de Cross-Site Scripting (XSS) en Froala Editor v.4.1.1 permite a atacantes ejecutar código arbitrario a través del componente Markdown.

Vulnerabilidad de cross-site scripting (XSS) en Froala Froala Editor v.4.1.1 permite a atacantes remotos ejecutar código de su elección a través del parámetro 'Insertar enlace' en el componente 'Insertar imagen'.

Se encontró una vulnerabilidad reflejada de scross-site scripting (XSS) en el endpoint de OAuth 'oob' debido a un manejo incorrecto de bytes nulos. Este problema permite que un enlace malicioso inserte un URI arbitrario en una página de error de Keycloak. Esta falla requiere que un usuario o administrador interactúe…

El problema se solucionó con controles mejorados. Este problema se solucionó en Safari 17, iOS 16.7 y iPadOS 16.7, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado…

Se encontró una falla en el alcance offline_access en Keycloak. Este problema afectaría más a los usuarios de ordenadores compartidos (especialmente si las cookies no se borran), debido a la falta de validación de la sesión root y a la reutilización de los identificadores de sesión en las sesiones de autenticación de…

Se encontró una falla en Keycloak. En circunstancias específicas, las entidades HTML no se sanitizan durante la suplantación de usuarios, lo que genera una vulnerabilidad de Cross-Site Scripting (XSS).

El complemento Widget Responsive de Youtube para WordPress es vulnerable a Cross-Site Scripting almacenado a través del código abreviado de 'youtube' en versiones hasta la 1.6.1 inclusive debido a una sanitización de entrada insuficiente y a un escape de salida en los atributos proporcionados por el usuario. Esto hace…

Vulnerabilidad de Carga de Archivos en Openupload Stable v.0.4.3 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de acción del archivo compress-inc.php.

Una inyección SQL en el componente flutter_downloader versión 1.11.1 para iOS permite a los atacantes remotos robar tokens de sesión y sobrescribir archivos arbitrarios dentro del contenedor de la aplicación. La base de datos interna del framework se expone al usuario local si una aplicación usa las propiedades…

SQLpage es un creador de aplicaciones web solo para SQL. Alguien que usa versiones de SQLpage anteriores a 0.11.1, cuya instancia de SQLpage está expuesta públicamente, con una cadena de conexión de base de datos especificada en el archivo de configuración `sqlpage/sqlpage.json` (no en una variable de entorno), con…

Se descubrió que Froala Editor v4.0.1 a v4.1.1 contiene una vulnerabilidad de cross-site scripting (XSS).

Un problema con un mecanismo de protección en el agente Cortex XDR de Palo Alto Networks en dispositivos Windows permite a un usuario local desactivar el agente.

Se encontró una falla en el paquete Keycloak, más específicamente en org.keycloak.userprofile. Cuando un usuario se registra a través del flujo de registro, los campos "contraseña" y "confirmación de contraseña" del formulario aparecerán como atributos de usuario normales. Todos los usuarios y clientes con derechos y…

El complemento Simple Download Counter para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los códigos cortos del complemento en versiones hasta, e incluyendo, la 1.6 debido a la sanitización de entrada insuficiente y la salida que escapa en atributos proporcionados por el usuario como 'before'…

Una vulnerabilidad en la implementación del inicio de sesión único (SSO) de Cisco BroadWorks Application Delivery Platform y Cisco BroadWorks Xtended Services Platform podría permitir que un atacante remoto no autenticado falsifique las credenciales necesarias para acceder a un sistema afectado. Esta vulnerabilidad se…

Se ha encontrado una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL en Coyav Travel Proagent que permite la inyección SQL. Este problema afecta a Proagent: antes de la versión 20230904.

Existe una vulnerabilidad de divulgación de información en la funcionalidad de gestión de configuración del motor OAS de Open Automation Software OAS Platform v18.00.0072. Una serie de solicitudes de red especialmente manipuladas pueden dar lugar a la divulgación de información sensible. Un atacante puede enviar una…