Vulnerabilidades

W (vincent-peugnet/wcms) hasta la 3.18.0 contiene una vulnerabilidad de ejecución remota de código que permite a editores autenticados escribir archivos arbitrarios abusando de la ruta no validada en POST /api/v0/media/upload/[*:path]. Los atacantes pueden subir archivos .php que ejecuta el servidor web, usar…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Ultimate Member Ultimate Member ultimate-member que permite la escalada de privilegios. Este problema afecta a Ultimate Member: desde n/a hasta 2.13.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite XSS reflejado. Este problema afecta a…

Vulnerabilidad de validación incorrecta de la cantidad especificada en la entrada en Themeum Kirki kirki que permite acceder a funcionalidades no restringidas correctamente por ACL. Este problema afecta a Kirki: desde n/a hasta 6.3.1.

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a los atacantes capaces de registrar o modificar clientes OAuth 2.0 hacer que OpenAM obtenga recursos internos mediante un jwks_uri no validado. Los atacantes pueden desencadenar obtenciones…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de autorización incorrecta que permite a administradores delegados destruir sesiones fuera de sus realms porque las comprobaciones de realm usan el realm del solicitante. Las cuentas autenticadas que tengan el atributo iplanet-am-session-destroy-sessions pueden…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de omisión de autorización en la operación de consulta del endpoint REST de sesiones que permite a los administradores de realm enumerar las sesiones de todos los realms. Los atacantes con privilegios RealmAdmin delegados pueden proporcionar un _queryFilter que…

OpenAM anterior a la 16.1.3 aplica la obligatoriedad de PKCE de su OAuth2 Provider solo a las solicitudes de autorización cuyo response_type es exactamente code, por lo que los códigos emitidos mediante flujos híbridos de OpenID Connect (code token, code id_token, code token id_token) no llevan ningún desafío…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de redirección abierta que permite a atacantes no autenticados redirigir a los usuarios proporcionando un id_token_hint no verificado al endpoint /oauth2/connect/endSession. Los atacantes pueden nombrar cualquier cliente del realm en un hint falsificado para…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de inyección de contenido en correos electrónicos que permite a atacantes no autenticados controlar la redacción de los correos de notificación mediante las acciones forgotPassword y register en /json/{realm}/users. Los atacantes pueden proporcionar los campos…

OpenAM anterior a la 16.1.3 contiene un defecto latente de secuencias de comandos en sitios cruzados (XSS) que coloca el mensaje SAML, el relay state y la URL de destino sin codificar en la página de envío automático de rebote de la cookie del balanceador de carga. Si se pudiera alcanzar con cookieHashRedirectEnabled…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de instanciación arbitraria de clases sin autenticación en la interfaz SOAP heredada JAX-RPC que permite a atacantes remotos cargar clases sin autenticación. Los atacantes pueden enviar solicitudes SOAP a /jaxrpc/* con un identificador de sesión no verificado y…

OpenAM anterior a la 16.1.3 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada que permite a atacantes no autenticados inyectar scripts proporcionando parámetros manipulados que se renderizan sin codificar en la página de error de autorización de OAuth2. Los atacantes pueden…

Nezha Dashboard desde la 1.8.0 y anterior a la 2.3.13 contiene una vulnerabilidad de bloqueo incorrecto en la que un desbloqueo de mutex no diferido se pierde en una ruta de pánico por mapa nil. Cualquier miembro autenticado no administrador puede emitir cuatro llamadas a la API de notificaciones para provocar un…

Nezha desde la 1.8.0 y anterior a la 2.3.13 contiene una inversión del orden de bloqueo en UpdateGroup y DeleteGroup que permite a usuarios autenticados no administradores provocar un interbloqueo en el subsistema de alertas. Los atacantes pueden llamar simultáneamente a los endpoints de grupos de notificación y de…

CWE-306: Falta de autenticación para una función crítica en el broker de telemetría y comandos ait.core.server (ait-server) de NASA-AMMOS AIT-Core hasta la 3.1.1 que permite a un atacante remoto no autenticado con acceso por red al bus de mensajes ZeroMQ inyectar datos de comandos de naves espaciales, exfiltrar el…

Se ha encontrado una vulnerabilidad en Linux Mint Xreader hasta la 4.6.9. Afecta a la función g_file_get_child del archivo shell/ev-window.c del componente PDF Attachment Saving Handler. Dicha manipulación del argumento attachment provoca un recorrido de directorios (path traversal). El ataque puede realizarse de…

En Bouncy Castle for Java anterior a la 1.86, las familias heredadas PBES1 (PKCS#5 esquema 1) y PBE de PKCS#12 del proveedor JCA en bruto ejecutaban su derivación de claves basada en contraseña con un recuento de iteraciones tomado de una entrada no confiable sin acotarlo, de modo que una entrada pequeña podía imponer…

En Bouncy Castle for Java anterior a la 1.86, se aceptaba un mensaje cifrado OpenPGP truncado sin notificar ningún error y, en la ruta SEIPD versión 1, sin realizar comprobación de integridad alguna. La RFC 9580 sec. 13.7 permite que una implementación libere el texto en claro de los fragmentos totalmente autenticados…

En Bouncy Castle for Java anterior a la 1.86, la validación opcional del tamaño de clave en los destinatarios de transporte de claves de CMS, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidation(true), nunca se ejecutaba para un mensaje que usara la derivación de la clave de cifrado de contenido de la…

En Bouncy Castle for Java anterior a la 1.86, BLS12_381BasicScheme.keyValidate, y por tanto BLSPublicKeyParameters y cada verify y aggregateVerify de BasicScheme, MessageAugmentation y ProofOfPossession que dependen de él, aceptaba una clave pública construida sobre una ECCurve ajena que simplemente comparte la…

En Bouncy Castle para Java anterior a 1.86, la validación de la lista de propuestas de un commit externo de MLS (RFC 9420), org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals, contaba las propuestas por tipo y acotaba el índice de la hoja eliminada, pero nunca establecía que la hoja eliminada tuviera…

En Bouncy Castle para Java anterior a 1.86, ninguna de las dos copias de PKIXCertPathReviewer (ni org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer ni la heredada org.bouncycastle.x509.PKIXCertPathReviewer) aplicaba las restricciones de nombre X.509 al certificado de entidad final. checkNameConstraints recorría la…

En Bouncy Castle para Java anterior a 1.86, el analizador en streaming de CMS AuthenticatedData aceptaba un mensaje cuyos campos digestAlgorithm y authAttrs discrepaban sobre si había atributos autenticados presentes. La sección 9.1 del RFC 5652 empareja ambos, exigiendo que authAttrs esté presente siempre que lo esté…

En Bouncy Castle para Java anterior a 1.86, la API de alto nivel de OpenPGP aceptaba una firma de datos realizada por una subclave de firma cuya firma Subkey Binding no incluía una firma Primary Key Binding (certificación cruzada) incrustada, en el caso de que dicha vinculación omitiera el subpaquete Key Flags. Las…