Vulnerabilidades

Un actor malicioso dentro del alcance Wi-Fi del producto afectado podría aprovechar una vulnerabilidad en el Protocolo Inalámbrico airMAX para lograr una ejecución remota de código (RCE) dentro del producto afectado. Productos Afectados: airMAX AC (Versión 8.7.20 y anteriores) airMAX M (Versión 6.3.22 y anteriores)…

Se descubrió un problema en el componente AppConnector, versión 10.10.0.183 y anteriores, de enaio 10.10; en el componente AppConnector, versión 11.0.0.183 y anteriores, de enaio 11.0; y en el componente AppConnctor, versión 11.10.0.183 y anteriores, de enaio 11.10. La vulnerabilidad permite a atacantes remotos…

Vulnerabilidad de falta de autorización en Campaign Monitor Campaign Monitor for WordPress que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Campaign Monitor for WordPress: desde n/a hasta 2.9.1.

Vulnerabilidad de autorización faltante en Kaira Blockons blockons permite Acceder a Funcionalidad No Restringida Adecuadamente por ACLs. Este problema afecta a Blockons: desde n/a hasta <= 1.2.15.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en anibalwainstein Effect Maker effect-maker permite XSS basado en DOM. Este problema afecta a Effect Maker: desde n/a hasta menor o igual a 1.2.1.

Vulnerabilidad de inserción de información sensible en datos enviados en AITpro BulletProof Security bulletproof-security permite Recuperar Datos Sensibles Incrustados. Este problema afecta a BulletProof Security: desde n/a hasta menor o igual a 6.9.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') vulnerabilidad en VanKarWai Lobo lobo permite Inyección SQL Ciega. Este problema afecta a Lobo: desde n/a hasta menor que 2.8.6.

Mailpit es una herramienta de prueba de correo electrónico y una API para desarrolladores. Las versiones 1.28.0 e inferiores tienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el endpoint /proxy, permitiendo a los atacantes realizar peticiones a recursos de la red interna. El…

MONAI (Medical Open Network for AI) es un kit de herramientas de IA para imágenes médicas. En versiones hasta la 1.5.1 inclusive, una vulnerabilidad de Salto de Ruta (Zip Slip) existe en la función _download_from_ngc_private() de MONAI. La función utiliza zipfile.ZipFile.extractall() sin validación de ruta, mientras…

OpenAirInterface CN5G AMF<=v2.0.1 Existe un error lógico al procesar solicitudes en formato JSON. Atacantes remotos no autorizados pueden enviar datos JSON maliciosos a la interfaz SBI del AMF para lanzar un ataque de denegación de servicio.

OpenAirInterface CN5G AMF<=v2.1.9 presenta una vulnerabilidad de desbordamiento de búfer en el procesamiento de mensajes NAS. Atacantes remotos no autorizados pueden lanzar un ataque de denegación de servicio y, potencialmente, ejecutar código malicioso accediendo al puerto N1 y enviando a AMF una cadena imsi de más…

El plugin QR Code for WooCommerce order emails, PDF invoices, packing slips para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode del plugin en todas las versiones hasta la 1.9.42, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en atributos…

El plugin EmailKit para WordPress es vulnerable a la lectura arbitraria de archivos a través de salto de ruta en todas las versiones hasta la 1.6.1, inclusive. Esto se debe a la falta de validación de ruta en el endpoint de la API REST create_template, donde la entrada controlada por el usuario del parámetro…

El plugin Email Customizer para WooCommerce para WordPress es vulnerable a cross-site scripting almacenado a través del contenido de las plantillas de correo electrónico en todas las versiones hasta e incluyendo la 2.6.7, debido a una sanitización insuficiente de la entrada y un escape de la salida. Esto permite a…

El plugin Optional Email para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones hasta la 1.3.11, inclusive. Esto se debe a que el plugin no restringe su filtro 'random_password' a contextos de registro, lo que permite que el filtro afecte la generación de…

El plugin Newsletter Email Subscribe para WordPress es vulnerable a la falsificación de petición en sitios cruzados en versiones hasta la 2.4, inclusive. Esto se debe a una validación de nonce incorrecta en la función nels_settings_page. Esto hace posible que atacantes no autenticados actualicen la configuración del…

El plugin de WordPress AI BotKit - AI Chatbot & Live Support for WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'id' en el shortcode 'ai_botkit_widget' en todas las versiones hasta la 1.1.7, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace…

Control inadecuado del nombre de fichero para la sentencia include/require en un programa PHP (vulnerabilidad de 'inclusión remota de ficheros PHP') en VanKarWai Calafate calafate permite la inclusión local de ficheros PHP. Este problema afecta a Calafate: desde n/a hasta menor o igual a 1.7.7.

AirVPN Eddie en MacOS contiene un servicio XPC inseguro que permite a usuarios locales no privilegiados escalar sus privilegios a root. Este problema afecta a Eddie: 2.24.6.

AIOHTTP es un framework cliente/servidor HTTP asíncrono para asyncio y Python. En las versiones 3.13.2 e inferiores, la lectura de múltiples cookies inválidas puede provocar una tormenta de registros. Si se accede al atributo cookies en una aplicación, entonces un atacante podría ser capaz de desencadenar una tormenta…

AIOHTTP es un framework HTTP cliente/servidor asíncrono para asyncio y Python. En las versiones 3.13.2 e inferiores, el manejo de mensajes fragmentados puede resultar en un uso excesivo de CPU de bloqueo al recibir un gran número de fragmentos. Si una aplicación utiliza el método request.read() en un punto final, un…

AIOHTTP es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Las versiones 3.13.2 e inferiores permiten que se elabore una solicitud de tal manera que la memoria de un servidor AIOHTTP se llene incontrolablemente durante el procesamiento. Si una aplicación incluye un manejador que utiliza el método…

AIOHTTP es un framework HTTP cliente/servidor asíncrono para asyncio y Python. Las versiones 3.13.2 e inferiores permiten que se produzca un bucle infinito cuando se omiten las sentencias assert, lo que resulta en un ataque de DoS al procesar un cuerpo POST. Si las optimizaciones están habilitadas (-O o…

AIOHTTP es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Las versiones 3.13.2 e inferiores contienen lógica de analizador que permite que decimales no ASCII estén presentes en el encabezado Range. No hay impacto conocido, pero existe la posibilidad de que haya un método para explotar una…

AIOHTTP es un framework asíncrono de cliente/servidor HTTP para asyncio y Python. Las versiones 3.13.2 e inferiores permiten a un atacante determinar la existencia de componentes de ruta absolutos a través de la lógica de normalización de rutas para archivos estáticos, destinada a prevenir el salto de ruta. Si una…