Vulnerabilidades

Se ha encontrado un fallo en zackees transcribe-anything hasta la 4.1.0. Afecta a la función ytdlp_download del archivo src/transcribe_anything/ytldp_download.py del componente Yt-dlp Download. Esta manipulación del argumento url provoca una inyección de comandos del sistema operativo. El ataque puede iniciarse de…

El instalador web de ClipBucket V5 no valida ni escapa correctamente el parámetro php_cli_filepath antes de pasarlo a la ejecución en el shell. Atacantes no autenticados pueden enviar al instalador una petición POST manipulada con un valor php_cli_filepath malicioso para ejecutar comandos arbitrarios como el usuario…

Un problema en Beijing Tongtech Co., Ltd tongweb v.7.0.24 en el componente Spring HttpInovkerServiceExporter permite a un atacante remoto ejecutar código arbitrario mediante una solicitud manipulada al endpoint console/heimdall

Se encontró una vulnerabilidad en la implementación de la concesión de autorización JWT Bearer dentro del componente keycloak-services de Red Hat Build of Keycloak. Este componente gestiona varios tipos de concesión de OAuth2 y OpenID Connect utilizados para emitir tokens de acceso. El problema ocurre porque la…

Rocket.Chat expone el método Meteor sendForgotPasswordEmail sin un límite de tasa DDP, por lo que un llamador no autenticado puede invocarlo tan a menudo como desee. El método es accesible a través de DDP y a través de la ruta HTTP POST /api/v1/method.callAnon/sendForgotPasswordEmail, y desencadena un mensaje de…

Cross Site Scripting (XSS) no autenticado en versiones de Event Tickets menor o igual que 5.29.2.1.

CakePHP Authentication es un plugin de autenticación para CakePHP que también puede ser usado en aplicaciones basadas en PSR-7. Las versiones anteriores a la 2.11.2, de la 3.0.0 a la 3.3.6, y de la 4.0.0 a la 4.2.0 permiten la omisión de autenticación y un posible agotamiento de CPU o memoria cuyo CookieAuthenticator…

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de lanzamiento, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a inyección SQL cuyo se suministran datos controlados por el usuario al parámetro jsonPath. Este problema está…

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 4.5.12, 4.6.5, 5.1.8, 5.2.14 y 5.3.7 en sus respectivas líneas de lanzamiento, a los encabezados de correo personalizados añadidos con Message::setHeaders() o Message::addHeaders() no se les eliminan los bytes CRLF, permitiendo la inyección…

RansomLook no aplica el estado de privacidad de los grupos y mercados de ransomware al distribuir las publicaciones de víctimas recién recopiladas a canales de notificación externos. La lógica de posprocesamiento comprueba si una publicación individual está marcada como privada, pero no verifica si el grupo o mercado…

Extensión de Joomla - miniorange.com - Toma de control de cuenta arbitraria en miniOrange OAuth Client < 3.2.0 - La manipulación de un valor de cookie permite a los actores iniciar sesión como cuentas arbitrarias, incluyendo administradores.

La Instancia IAM de HCL Hive Keycloak está afectada por una insuficiente granularidad del control de acceso, lo que podría permitir a un atacante acceso no autorizado a recursos.

Una vulnerabilidad fue encontrada en warmcat libwebsockets 4.5.0. Afectada es la función report_raw_cbor del archivo lib/misc/lecp.c del componente LECP CBOR Recording. La manipulación resulta en escritura fuera de límites. El ataque puede ser lanzado remotamente. El exploit ha sido hecho público y podría ser usado.…

Una vulnerabilidad fue identificada en vas3k TaxHacker hasta 0.8.2. El elemento afectado es la función envSchema.parse del archivo lib/config.ts del componente JWT Secret Gestor. La manipulación del argumento BETTER_AUTH_SECRET conduce a credenciales codificadas de forma rígida. El ataque puede ser iniciado…

Se determinó una vulnerabilidad en vas3k TaxHacker hasta la versión 0.8.2. Afectada es la función buildImapConfig del archivo lib/email-sync/imap-client.ts del componente Email Sync. La ejecución de una manipulación del argumento host/puerto puede conducir a una falsificación de petición del lado del servidor. Es…

docker-socket-proxy falla al proteger adecuadamente los endpoints de lectura en el espacio de nombres de la API de Docker /containers cuando la variable de entorno CONTAINERS está configurada. Los atacantes pueden usar solicitudes GET a /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: gpio: pca953x: fix pca953x_irq_bus_sync_unlock regmap lock El bloqueo está deshabilitado en la configuración de regmap, ya que este controlador usa su propio bloqueo. Esto significa que todas las llamadas a funciones de regmap (lectura o escritura)…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched_ext: Skip sub-disable teardown for never-linked sub-schedulers La habilitación de un subplanificador puede fallar antes de que scx_link_sched() enlace el sched en la jerarquía, p. ej., cuando el padre ya se está deshabilitando, y la limpieza…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFS: Pin the 'struct nfs_server' during a FREE_STATEID call Dan Aloni informa de que pudo provocar un error de uso después de liberar (use-after-free) si una operación FREE_STATEID se retrasa por cualquier motivo. Se corrige incrementando el contador…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: soc: aspeed: lpc-snoop: Fix usercopy overflow in snoop_file_read put_fifo_with_discard() actúa a la vez como productor y consumidor en el kfifo: llama a kfifo_skip() (avanza out) y a kfifo_put() (avanza in) desde el manejador de IRQ sin sincronizarse…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfs: handle NULL b_addr in xfs_buf_free Cuando xfs_buf_alloc_backing_mem() falla, se llama a xfs_buf_free() con bp->b_addr todavía NULL. El código continúa hasta la ruta de folio_put, que llama a virt_to_folio(NULL), desreferenciando una dirección no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ovpn: skip rehash for peers already removed from by_id ovpn_nl_peer_set_doit() resuelve el peer objetivo mediante ovpn_peer_get_by_id() antes de tomar ovpn->lock. En la ventana entre la búsqueda (que solo toma una referencia) y el posterior…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bonding: alb: re-check primary_is_promisc under RTNL in bond_alb_monitor bond_alb_monitor() lee primary_is_promisc bajo RCU, luego abandona RCU y toma RTNL mediante rtnl_trylock() antes de deshacer el modo promiscuo que estableció en el esclavo activo.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: enic: fix tx_hang_reset use-after-free on device removal enic_remove() cancela los elementos de trabajo reset y change_mtu_work, pero no cancela tx_hang_reset. Un tiempo de espera de TX que se dispare mientras se está eliminando el dispositivo puede…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipvs: avoid out-of-bounds write in ip_vs_nat_icmp Sashiko advierte de que un atacante local puede modificar el paquete mientras IPVS lo procesa. Algunos lugares leen el campo ihl de IP varias veces, lo que puede provocar un acceso fuera de límites. Uno…