Vulnerabilidades

Gorse anterior a la 0.5.10 contiene una vulnerabilidad de omisión de autenticación en los endpoints /api/dump y /api/restore que permite a atacantes no autenticados acceder a funcionalidades protegidas cuando admin_api_key está vacío, que es la configuración predeterminada. Los atacantes remotos pueden exfiltrar toda…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el generador de URL de la herramienta HTTP de googleapis/mcp-toolbox. Al construir solicitudes a API posteriores, el generador de URL sustituye los pathParams controlados por el usuario en la ruta de la herramienta configurada y analiza la…

Se ha encontrado una vulnerabilidad en GotoHTTP hasta la 10.2. Este problema afecta a un procesamiento desconocido del archivo /reg.12x. La manipulación del argumento sn provoca secuencias de comandos en sitios cruzados (XSS). El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y puede…

El decodificador TIFF puede provocar un pánico (panic) al decodificar una imagen no válida con un desplazamiento de tira fuera de los límites.

Dragonfly es un almacén de datos en memoria creado para las cargas de trabajo de las aplicaciones modernas. En versiones anteriores a la 1.39.0, una carga RESTORE manipulada desencadena una lectura fuera de límites en los cargadores de colecciones listpack de DragonflyDB, lo que provoca la caída de todo el proceso del…

Dragonfly es un almacén de datos en memoria creado para las cargas de trabajo de las aplicaciones modernas. En versiones anteriores a la 1.39.9, Dragonfly presenta una inyección de protocolo RESP mediante redis.error_reply() de Lua en EvalSerializer. Un usuario autenticado puede inyectar mensajes RESP arbitrarios en…

Inclusión local de ficheros de contribuidor en Goya Core versiones menor que 1.0.9.4.

El plugin de WordPress SALESmanago & Leadoo anterior a la versión 3.11.3 no sanea ni escapa adecuadamente un parámetro pasado a una de sus acciones AJAX antes de utilizarlo en una sentencia SQL, y no aplica la autorización necesaria para esa acción, lo que permite que usuarios autenticados con permisos mínimos, como…

Use after free en AdFilter en Google Chrome en Android anterior a 149.0.7827.201 permitía a un atacante remoto que convenciera a un usuario para realizar gestos específicos de la interfaz de usuario ejecutar código arbitrario mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en Payments en Google Chrome para Android anterior a 149.0.7827.201 permitía a un atacante local potencialmente aprovechar una corrupción del montículo (heap) mediante acceso físico al dispositivo. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de entero en Mojo en Google Chrome anterior a 149.0.7827.201 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del entorno aislado (sandbox) mediante un archivo malicioso. (Gravedad de seguridad de Chromium: Alta)

El plugin de Google Drive de Mattermost anterior a la versión 1.1.0 no valida la pertenencia al canal en el endpoint de creación de archivos, lo que permite a usuarios autenticados con una cuenta de Google conectada compartir archivos de Google Drive en canales privados no autorizados y revelar la pertenencia a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada por parte del cliente en Advanced Order Export For WooCommerce, versiones <= 4.0.9.

Inyección SQL por parte de suscriptores en SALESmanago y Leadoo, versiones <= 3.11.2.

Chrome DevTools for agents (chrome-devtools-mcp) permite a tu agente de programación controlar e inspeccionar un navegador Chrome en ejecución. Desde la versión 0.24.0 hasta la 1.1.0, McpContext.validatePath() aplica los límites de los espacios de trabajo comprobando si path.resolve(filePath) cae textualmente bajo una…

Chrome DevTools para agentes (chrome-devtools-mcp) permite que tu agente de programación controle e inspeccione un navegador Chrome en ejecución. Desde la versión 0.20.0 hasta la 1.1.0, el demonio de chrome-devtools-mcp escribe su archivo PID con fs.writeFileSync() en una ruta de ejecución determinista. En entornos…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el endpoint del sanitizador de cuadernos de Jupyter (ipynb) en POST /-/api/sanitize_ipynb permite URI de datos arbitrarios sin las restricciones adecuadas, lo que podría derivar en una vulnerabilidad de secuencias de comandos en sitios…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, Gogs presenta una vulnerabilidad de divulgación de información sin autenticación. El endpoint GET /api/v1/orgs/:orgname/teams en internal/route/api/v1/org_team.go:8 devuelve todos los equipos de cualquier organización sin requerir…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el servidor SSH integrado de Gogs escrito en Go es vulnerable a un ataque de denegación de servicio (DoS) asimétrico no autenticado. La aplicación acepta conexiones TCP entrantes y las pasa a golang.org/x/crypto/ssh.NewServerConn dentro…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs acepta nombres de organización que contienen secuencias de recorrido de rutas (../), y los repositorios bajo ellos se escriben en rutas que siguen estos recorridos de rutas. Esto permite almacenar y recuperar datos de repositorios…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el almacenamiento de Git LFS direcciona el contenido únicamente por OID (<LFS-root>/<oid[0]>/<oid[1]>/<oid>), pero la autorización por repositorio reside en la tabla lfs_object, indexada por (repo_id, oid). serveUpload omite la recarga…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, (*Repository).UploadRepoFiles solo comprueba si hay enlaces simbólicos en el último elemento de la ruta de destino de la subida (osx.IsSymlink(targetPath)). Las funciones hermanas UpdateRepoFile, DeleteRepoFile y GetDiffPreview usan…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el protocolo HTTP inteligente de Git autoriza POST …/git-receive-pack usando la cadena de consulta "service" suministrada por el cliente (de modo que ?service=git-upload-pack se evalúa como acceso de lectura), mientras que el…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, los tokens de restablecimiento de contraseña se generan usando conf.Auth.ActivateCodeLives (la duración de activación de la cuenta), y no conf.Auth.ResetPasswordCodeLives. La duración del token se integra en el propio token en el…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, tres endpoints de la API (PATCH /api/v1/repos/:owner/:repo/issue-tracker, PATCH /api/v1/repos/:owner/:repo/wiki y POST /api/v1/repos/:owner/:repo/mirror-sync) están protegidos por reqRepoWriter() en lugar de reqRepoAdmin(). Las…