Vulnerabilidades

Microsoft UFO es un framework de código abierto para la automatización inteligente en distintos dispositivos y plataformas. Desde la 3.0.0 hasta la 3.0.6, un cliente conectado al servidor WebSocket de UFO como DEVICE podía llamar a DEVICE_INFO_REQUEST con el target_id de otro dispositivo y recibir el system_info del…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, Kiota aceptaba una configuración de espacio de trabajo .kiota/workspace.json envenenada sin validar los valores outputPath por cliente o por plugin durante kiota client generate y kiota plugin generate, lo que permite…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.0, el generador de Python de Kiota permitía que las descripciones de valores de enumeración controladas por el atacante de x-ms-enum.values[].description fluyeran a través de KiotaBuilder.SetEnumOptions hacia…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.0, el generador de Ruby de Kiota incrustaba campos default de OpenAPI, nombres de propiedades y otras cadenas derivadas del esquema a través de CodeMethodWriter.cs y SanitizeForQuotedLiteral() en…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.3, Kiota se ve afectado por una vulnerabilidad de inyección en la generación de código en el destino de comentarios de documentación XML de C# (los campos description, la etiqueta de externalDocs y el enlace de…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.4, el generador de PHP de Kiota incrustaba descripciones de OpenAPI, campos default, nombres de propiedades y otras cadenas derivadas del esquema en literales PHP entre comillas dobles a través de SanitizeDoubleQuote() en…

La omisión de autorización mediante clave controlada por el usuario (CWE-639) en los controladores de la API REST Order y OrderItem de Roskus Prospero Flow CRM anterior a la 5.5.3 permite a un usuario remoto autenticado leer, modificar y eliminar pedidos y líneas de pedido pertenecientes a cualquier otra empresa…

Microsoft AVML anterior a la 0.17.0 podía seguir un enlace simbólico al abrir una ruta de salida de destino en Unix, lo que permite el truncamiento/sobrescritura del destino del enlace simbólico. El efecto destructivo se produce en el momento de la apertura mediante O_TRUNC y puede ocurrir antes de que finalice la…

La omisión de autorización mediante una clave controlada por el usuario (CWE-639) en los manejadores de importación de Excel (CustomerImport, LeadImport, ProductImport) de Roskus Prospero Flow CRM anterior a la 5.14.0 permite a un usuario remoto autenticado de cualquier rol o empresa crear registros de clientes, leads…

Falta de autorización (CWE-862) en BankAccountListController (app/Http/Controllers/Api/BankAccount/BankAccountListController.php), expuesto en GET /api/bank-account, en Prospero Flow CRM <5.5.3, que permite a un atacante remoto autenticado con un rol de pocos privilegios (p. ej., el rol "User"/"Usuario") leer…

La codificación o el escape incorrectos de la salida en .NET permiten a un atacante autorizado realizar suplantación a través de una red.

La asignación de recursos sin límites ni restricciones en .NET permite a un atacante no autorizado denegar el servicio a través de una red.

El control inadecuado de la generación de código ('inyección de código') en .NET Framework permite a un atacante no autorizado elevar privilegios localmente.

La deserialización de datos no confiables en .NET permite a un atacante no autorizado ejecutar código localmente.

La asignación de recursos sin límites ni restricciones en .NET Framework permite a un atacante no autorizado denegar el servicio a través de una red.

Un fallo del mecanismo de protección en .NET Framework permite a un atacante no autorizado ejecutar código localmente.

Una autorización incorrecta en .NET permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

Un desbordamiento de búfer basado en pila en .NET Framework permite a un atacante no autorizado denegar el servicio a través de una red.

La resolución inadecuada de enlaces antes del acceso a archivos ('seguimiento de enlaces') en .NET permite a un atacante autorizado realizar manipulaciones localmente.

La asignación de recursos sin límites ni restricciones en .NET permite a un atacante no autorizado denegar el servicio a través de una red.

La validación inadecuada del tipo de entrada especificado en .NET Framework permite a un atacante no autorizado denegar el servicio a través de una red.

Un fallo del mecanismo de protección en Visual Studio permite a un atacante no autorizado ejecutar código localmente.

La verificación inadecuada de la firma criptográfica en .NET permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

La omisión de autenticación mediante datos que se suponen inmutables en ASP.NET Core permite a un atacante autorizado elevar privilegios a través de una red.

La asignación de recursos sin límites ni restricciones en .NET permite a un atacante no autorizado denegar el servicio a través de una red.