Vulnerabilidades

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: anterior a la 14.1-73.41, anterior a la 13.1-64.28, anterior a la 14.1-73.41 FIPS y anterior a la 13.1-37.282; Gateway: anterior a la 14.1-73.41 y anterior a la 13.1-64.28.

Se ha descubierto un fallo de seguridad en Omega Solution CoinEx Crypto 2025. Afecta a una función desconocida del archivo /ticket/customer del componente Support Ticket API. La manipulación del argumento status/page/count provoca una divulgación de información. El ataque puede ejecutarse de forma remota. El exploit…

Se ha identificado una vulnerabilidad en Omega Solution CoinEx Crypto 2025. Afecta a una función desconocida del archivo /customer-currency/ del componente Customer Information API. La manipulación del argumento ID provoca una omisión de autorización. Es posible la explotación remota del ataque. El exploit está…

ezBookkeeping 1.2.0 anterior a la 2.0.1 contiene una vulnerabilidad de escalada de privilegios que permite a los atacantes que posean un token de API obtener un token de sesión completo mediante /api/v1/tokens/refresh.json. Como TokenRefreshHandler nunca comprueba el tipo de token, los atacantes pueden canjear tokens…

Se ha determinado una vulnerabilidad en Omega Solution CoinEx Crypto 2025. Afecta a una función desconocida del archivo /customer/ del componente Customer Profile API. Ejecutar una manipulación del argumento ID puede provocar una omisión de autorización. El ataque puede lanzarse de forma remota. El exploit se ha…

LaraDashboard desde la 1.4.0 y anterior a la 1.4.8 contiene una vulnerabilidad de condición de carrera en RegisterController::register que permite a atacantes no autenticados eludir el límite diario de registros por IP. Los atacantes pueden enviar muchas solicitudes de registro simultáneas desde una IP para que todas…

LaraDashboard anterior a la 1.4.8 contiene una vulnerabilidad de autorización incorrecta que permite a usuarios autenticados con solo el permiso settings.view leer secretos almacenados a través de la API de ajustes. Los atacantes pueden consultar GET /api/settings o /api/settings/{option_name} para recuperar en texto…

LaraDashboard anterior a la 1.4.8 contiene una vulnerabilidad de redirección abierta que permite a atacantes remotos redirigir a los usuarios proporcionando un parámetro redirect_url no validado a builder y builderEdit de EmailTemplateController. Los atacantes pueden enviar enlaces de builder manipulados a usuarios…

LaraDashboard 1.4.2 anterior a la 1.4.8 aplica la validación avanzada de correo electrónico a las solicitudes no autenticadas de contraseña olvidada y restablecimiento de contraseña, lo que desencadena búsquedas DNS y llamadas de verificación de pago a AbstractAPI. Los atacantes no autenticados pueden enviar…

LaraDashboard anterior a la 1.4.8 contiene una vulnerabilidad de gestión incorrecta de privilegios que permite a usuarios Admin autenticados escalar a Superadmin editando o renombrando roles. Los atacantes con role.edit pueden renombrar su rol a Superadmin o conceder permisos user.login_as para apoderarse de cuentas y…

LaraDashboard anterior a la 1.4.8 contiene una vulnerabilidad de recorrido de directorios (path traversal) que permite a atacantes no autenticados leer archivos JSON manipulando el segmento de ruta {lang}. En hosts Windows, los atacantes pueden enviar secuencias de barra invertida codificadas en URL como ..%5C para…

W (vincent-peugnet/wcms) hasta la 3.18.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes no autenticados inyectar scripts mediante el campo de usuario del inicio de sesión y el campo de sitio web de los comentarios de visitantes. Los atacantes pueden…

W (vincent-peugnet/wcms) hasta la 3.18.0 contiene una vulnerabilidad de ejecución remota de código que permite a editores autenticados escribir archivos arbitrarios abusando de la ruta no validada en POST /api/v0/media/upload/[*:path]. Los atacantes pueden subir archivos .php que ejecuta el servidor web, usar…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Ultimate Member Ultimate Member ultimate-member que permite la escalada de privilegios. Este problema afecta a Ultimate Member: desde n/a hasta 2.13.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite XSS reflejado. Este problema afecta a…

Vulnerabilidad de validación incorrecta de la cantidad especificada en la entrada en Themeum Kirki kirki que permite acceder a funcionalidades no restringidas correctamente por ACL. Este problema afecta a Kirki: desde n/a hasta 6.3.1.

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los atacantes capaces de registrar o modificar clientes OAuth 2.0 hacer que OpenAM obtenga recursos internos mediante un jwks_uri no validado. Los atacantes pueden desencadenar obtenciones…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de autorización incorrecta que permite a administradores delegados destruir sesiones fuera de sus realms porque las comprobaciones de realm usan el realm del solicitante. Las cuentas autenticadas que tengan el atributo iplanet-am-session-destroy-sessions pueden…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de omisión de autorización en la operación de consulta del endpoint REST de sesiones que permite a los administradores de realm enumerar las sesiones de todos los realms. Los atacantes con privilegios RealmAdmin delegados pueden proporcionar un _queryFilter que…

OpenAM anterior a la 16.1.3 aplica la obligatoriedad de PKCE de su OAuth2 Provider solo a las solicitudes de autorización cuyo response_type es exactamente code, por lo que los códigos emitidos mediante flujos híbridos de OpenID Connect (code token, code id_token, code token id_token) no llevan ningún desafío…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de redirección abierta que permite a atacantes no autenticados redirigir a los usuarios proporcionando un id_token_hint no verificado al endpoint /oauth2/connect/endSession. Los atacantes pueden nombrar cualquier cliente del realm en un hint falsificado para…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de inyección de contenido en correos electrónicos que permite a atacantes no autenticados controlar la redacción de los correos de notificación mediante las acciones forgotPassword y register en /json/{realm}/users. Los atacantes pueden proporcionar los campos…

OpenAM anterior a la 16.1.3 contiene un defecto latente de secuencias de comandos en sitios cruzados (XSS) que coloca el mensaje SAML, el relay state y la URL de destino sin codificar en la página de envío automático de rebote de la cookie del balanceador de carga. Si se pudiera alcanzar con cookieHashRedirectEnabled…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de instanciación arbitraria de clases sin autenticación en la interfaz SOAP heredada JAX-RPC que permite a atacantes remotos cargar clases sin autenticación. Los atacantes pueden enviar solicitudes SOAP a /jaxrpc/* con un identificador de sesión no verificado y…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada que permite a atacantes no autenticados inyectar scripts proporcionando parámetros manipulados que se renderizan sin codificar en la página de error de autorización de OAuth2. Los atacantes pueden…