Vulnerabilidades

Se ha descubierto un fallo de seguridad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo delivery/delivery.php del componente Take Order Handler. La manipulación del argumento…

Se ha identificado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Afecta a una función desconocida del archivo admin/admin.php del componente Order Assignment Block. La manipulación del argumento…

El paquete de Laravel alexpechkarev/google-maps hasta la 12.16 desactiva la verificación de certificados TLS de forma predeterminada porque la configuración incluida establece ssl_verify_peer a FALSE, que se pasa a CURLOPT_SSL_VERIFYPEER. Los atacantes situados en la ruta de comunicación pueden presentar cualquier…

La RubyGem gist anterior a la 6.1.0 contiene una vulnerabilidad de validación incorrecta de certificados que permite a atacantes situados en la ruta de comunicación interceptar el tráfico HTTPS porque http_connection en lib/gist.rb establece VERIFY_NONE. Los atacantes pueden presentar cualquier certificado para leer o…

Twine 2 de escritorio hasta la 2.12.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en importStories() que ejecuta el marcado de los archivos de historias importados en la ventana del editor. Los atacantes pueden manipular un archivo de historia cuyo script llame al puente IPC…

Se ha determinado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es una función desconocida del archivo admin/donate.php. Ejecutar una manipulación del argumento location puede provocar una inyección…

Se ha encontrado una vulnerabilidad en kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. El elemento afectado es la función insert del archivo fooddonateform.php del componente Food Donation Form. Realizar una manipulación del argumento…

Se ha encontrado una vulnerabilidad en devopspolis secrets-replicator hasta la 0.4.0. Afecta a la función process_single_secret del archivo src/handler.py del componente AssumeRole Handler. Dicha manipulación del argumento external_id provoca una asignación de permisos incorrecta. El ataque puede ejecutarse de forma…

Se ha encontrado un fallo en NASA cFS hasta la 7.0.1. Este problema afecta a la función CFE_FS_ParseInputFileNameEx del archivo cfe/modules/fs/fsw/src/cfe_fs_api.c. Esta manipulación provoca una lectura fuera de límites. Es posible la explotación remota del ataque. La pull request para corregir este problema está…

Se ha detectado una vulnerabilidad en crossplane crossplane-runtime hasta la 2.2.2/2.3.2. Esta vulnerabilidad afecta a la función Get del archivo pkg/xpkg/client.go del componente ImageConfig. La manipulación provoca una condición de tiempo de comprobación a tiempo de uso (TOCTOU). El ataque puede lanzarse de forma…

Mammoth.js 1.3.0 anterior a la 1.12.3 contiene una vulnerabilidad de denegación de servicio por expresiones regulares (ReDoS) en el tokenizador de mapas de estilo de lib/styles/parser/tokeniser.js debido a alternativas de expresiones regulares solapadas. Los atacantes pueden proporcionar un .docx manipulado con una…

gopay anterior a la 1.5.119 desactiva la verificación de certificados TLS en defaultClient() de pkg/xhttp/client.go, lo que permite a atacantes de intermediario (man-in-the-middle) suplantar las API de los proveedores de pago. Los atacantes pueden presentar cualquier certificado para leer las credenciales del…

Cockpit CMS 2.12.0 anterior a la 2.14.1 desactiva la verificación de certificados TLS en la solicitud de reinicio del web worker de cron.php, lo que permite a atacantes de red capturar el token del worker. Los atacantes de intermediario (man-in-the-middle) situados en la ruta saliente hacia site_url pueden presentar…

go-micro anterior a la 6.0.0 contiene una vulnerabilidad de validación incorrecta de certificados que permite a atacantes de red suplantar servicios porque la función auxiliar TLS compartida establece InsecureSkipVerify a true de forma predeterminada. Los atacantes de intermediario (man-in-the-middle) pueden presentar…

Se ha encontrado un fallo en invariant-systems-ai aiir hasta la 1.7.0. El elemento afectado es una función desconocida del componente Policy Gate Handler. Ejecutar una manipulación puede provocar una verificación incorrecta de la firma criptográfica. El ataque puede ejecutarse de forma remota. Es aconsejable…

YesWiki anterior a la 4.6.7 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la acción valeur de Bazar que permite a los editores de páginas inyectar scripts al renderizar HTML sin escapar obtenido de una URL remota. Los atacantes pueden apuntar tools/bazar/actions/valeur.php a un…

WWBN AVideo hasta la 29.2.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios con permiso de subida inyectar scripts estableciendo una URL trailer1 de vídeo maliciosa. El valor se renderiza sin escapar en las plantillas de YouPHPFlix2 y en las listas…

WWBN AVideo 12.4 a 29.2.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a los usuarios autenticados con permiso de subida inyectar HTML enviando entidades doblemente codificadas en los títulos de los vídeos. Como safeString() elimina las etiquetas antes de…

Vulnerabilidad de inserción de información confidencial en los datos enviados en farvisun Mindio Magic MCP mindio-magic-mcp que permite recuperar datos confidenciales incrustados. Este problema afecta a Mindio Magic MCP: desde n/a hasta 0.5.6.

ZITADEL anterior a la 3.4.14 y 4.x anterior a la 4.16.2 contiene una omisión de autenticación en la interfaz alojada Login V1 porque el endpoint de registro 'external account not found' confía en los campos de identidad externa proporcionados por el cliente sin un callback del IdP completado. Los atacantes no…

Zitadel anterior a la 4.16.2 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los atacantes hacer que el servidor solicite recursos internos mediante la verificación HTTP de dominios de organización. La obtención del desafío usa el http.Get predeterminado de Go en…

ZITADEL 4.x anterior a la 4.17.1 no comprueba el estado inactivo de una organización durante la autenticación de Login V2, y solo verifica el estado del usuario individual. Los usuarios de una organización desactivada que tengan credenciales válidas, una sesión existente o un token de actualización pueden seguir…

ZITADEL 3.x anterior a la 3.4.14 y 4.x anterior a la 4.16.2 contiene una omisión de autenticación en las interfaces alojadas Login V1 y Login V2 que acepta el registro de passkeys u otros autenticadores en sesiones de inicio de sesión de solo identificación, antes de que se verifique ningún factor principal. Los…

ZITADEL anterior a la 4.17.1 contiene una vulnerabilidad de omisión de autenticación en Login V2 que permite a atacantes no autenticados apoderarse de cuentas obteniendo códigos OTP mediante el tipo de entrega returnCode. Los atacantes que conozcan el nombre de inicio de sesión de una víctima con OTP-Email y OTP-SMS…

ZITADEL 3.x anterior a la 3.4.15 y 4.x anterior a la 4.17.1 contiene un fallo de falta de autenticación en la interfaz alojada Login V1, cuyos manejadores de registro e inicialización del segundo factor actúan sobre una sesión de solo identificación antes de que se verifique ningún factor principal. Los atacantes que…