Vulnerabilidades

Defuddle limpia páginas HTML. Antes de 0.19.1, los extractores de sitios interpolan valores alt y src de imágenes derivados de la página, valores og:image y descripciones de video en cadenas HTML sin el escape apropiado para el contexto, y buildExtractorResponse() devuelve este contentHtml sin la sanitización basada…

KEDA es un componente de autoescalado basado en eventos y en Kubernetes. Antes de la versión 2.20.0, pkg/scalers/postgresql_scaler.go construye cadenas de conexión estilo libpq a partir de valores controlados por el inquilino para host, puerto, userName, dbName, sslmode y password, mientras que…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: cls_route: corregir un uso después de liberar (use-after-free) de fastmap en el filtro El clasificador route4 mantiene una caché fastmap de 16 ranuras que almacena punteros struct route4_filter en bruto indexados por (id, iif). El lector…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: packet: usar un hard_header_len coherente en las rutas de envío sin anillo packet_snd() lee dev->hard_header_len varias veces mientras asigna y construye un skb. La reconfiguración del dispositivo puede cambiar este valor de forma concurrente, por…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: ipv6: borrar el resultado de una regla fib6 suprimida fib6_rule_suppress() descarta una ruta suprimida con ip6_rt_put_flags(), pero deja res->rt6 apuntando al rt6_info liberado. Si ninguna regla posterior proporciona un sustituto,…

Las versiones de UAC (Unix-like Artifacts Collector) anteriores a 3.3.0 contienen una vulnerabilidad de inyección de comandos en la función _command_collector, donde las líneas de salida de los comandos foreach se sustituyen directamente en cadenas de comandos mediante sed sin un escapado adecuado antes de evaluarse…

Las versiones de UAC (Unix-like Artifacts Collector) anteriores a 3.3.0 contienen una vulnerabilidad de inyección de comandos en la función _run_command que permite a los atacantes ejecutar comandos arbitrarios inyectando metacaracteres de shell en datos no confiables, como nombres de usuario, nombres de procesos o…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vhost: reiniciar la caché de metadatos del vring al reconfigurar el vring vq->meta_iotlb[] almacena en caché el vhost_iotlb_map que respalda cada región de metadatos del vring, e iotlb_access_ok() retorna anticipadamente ante un acierto de caché,…

En Rocket.Chat en versiones anteriores a 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6. 8.3.8, 8.2.8, 8.1.8 y 7.10.15, los métodos DDP de Meteor getThreadsList y getThreadMessages aceptan rid / tmid como parámetros sin procesar y sin tipo, sin validación de esquema. Un objeto operador de MongoDB (p. ej., {"$gt": "4"}) puede…

Rocket.Chat en versiones anteriores a 8.8.0, 8.7.1, 8.6.2, 8.5.3, 8.4.6, 8.3.8, 8.2.8, 8.1.8 y 7.10.15 tiene un endpoint de la API REST POST /api/v1/livechat/visitor que acepta un campo name no autenticado y sin sanear para los visitantes de Livechat. Este nombre se almacena sin procesar y posteriormente se representa…

Kerberos Agent es un agente de gestión de vídeo (videovigilancia) de código abierto. Antes de la versión 3.6.26, la ruta de carga de Kerberos Hub envía las credenciales de Hub del agente en las cabeceras de petición personalizadas `X-Kerberos-Hub-PrivateKey` y `X-Kerberos-Hub-PublicKey` a la URL de Hub configurada por…

Vulnerabilidad de escalada de privilegios local por permisos predeterminados incorrectos en USB de Kenwood DNR1007XR. Esta vulnerabilidad permite a atacantes con presencia física escalar privilegios en las instalaciones afectadas de dispositivos Kenwood DNR1007XR. Un atacante debe obtener primero la capacidad de…

Vulnerabilidad de inyección de comandos en startUpdateProcess de Kenwood DNR1007XR. Esta vulnerabilidad permite a atacantes con presencia física ejecutar código arbitrario en las instalaciones afectadas de dispositivos Kenwood DNR1007XR. No se requiere autenticación para explotar esta vulnerabilidad. El fallo…

Vulnerabilidad de ejecución de código por desbordamiento de búfer basado en heap en vCardParser de Kenwood DNR1007XR. Esta vulnerabilidad permite a atacantes con presencia física ejecutar código arbitrario en las instalaciones afectadas de dispositivos Kenwood DNR1007XR. No se requiere autenticación para explotar esta…

Vulnerabilidad de escalada de privilegios local por asignación incorrecta de permisos en udhcpd de Kenwood DNR1007XR. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de dispositivos Kenwood DNR1007XR. Un atacante debe obtener primero la capacidad de ejecutar código…

Vulnerabilidad de ejecución de código por escritura fuera de límites en tchdr_bytestream_read de Kenwood DNR1007XR. Esta vulnerabilidad permite a atacantes con presencia física ejecutar código arbitrario en las instalaciones afectadas de dispositivos Kenwood DNR1007XR. No se requiere autenticación para explotar esta…

Vulnerabilidad de escalada de privilegios local por inyección de comandos en JKGenService de Kenwood DNR1007XR. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de dispositivos Kenwood DNR1007XR. Un atacante debe obtener primero la capacidad de ejecutar código con…

Vulnerabilidad de ejecución de código por seguimiento de enlaces en la actualización de firmware de Kenwood DNR1007XR. Esta vulnerabilidad permite a atacantes con presencia física ejecutar código arbitrario en las instalaciones afectadas de dispositivos Kenwood DNR1007XR. No se requiere autenticación para explotar…

BunkerWeb es un cortafuegos de aplicaciones web de nueva generación y código abierto. En versiones anteriores a 1.6.13, los módulos blacklist, greylist y antibot en src/common/core/blacklist/blacklist.lua, src/common/core/greylist/greylist.lua y src/common/core/antibot/antibot.lua confían en las coincidencias de…

Monkeytype es una prueba de mecanografía minimalista y personalizable. En la 26.26.0 y anteriores, el generador de claves de limitación de velocidad del backend en backend/src/middlewares/rate-limit.ts usa las cabeceras cf-connecting-ip y x-forwarded-for controladas por el cliente antes que el valor req.ip derivado de…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en 10Web Form Maker by 10Web form-maker que permite XSS almacenado. Este problema afecta a Form Maker by 10Web: desde n/a hasta 1.15.49.

En las versiones anteriores a 5.1.3 de la aplicación CrowdStrike OAuth API para Splunk SOAR, un usuario que tenga un rol con permiso para ejecutar acciones podría exponer una contraseña de documento confidencial invocando la acción detonate file o detonate url, porque el parámetro document_password de la acción no…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a una omisión de autorización mediante una clave controlada por el usuario que da lugar a la toma de control de cuentas en todas las versiones hasta la 1.2.6 incluida. Esto se debe a que el gestor AJAX admin_user_create_cus…

El módulo de calendario de keeper.sh en versiones anteriores a la 2.18.14 contiene una vulnerabilidad de omisión de la protección contra falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes autenticados alcanzar direcciones de red privadas aprovechando un ataque de DNS rebinding contra el…

Flow-Like es una plataforma para crear casos de uso de extremo a extremo. Antes de la versión 1.0.4, `GET /api/v1/apps/{app_id}/invoke/presign` concede credenciales SAS de Azure Blob Storage con acceso de escritura y eliminación al contenido de la aplicación a cualquier miembro de la aplicación que tenga…