Vulnerabilidades

Nezha desde la 1.8.0 y anterior a la 2.3.13 contiene una inversión del orden de bloqueo en UpdateGroup y DeleteGroup que permite a usuarios autenticados no administradores provocar un interbloqueo en el subsistema de alertas. Los atacantes pueden llamar simultáneamente a los endpoints de grupos de notificación y de…

CWE-306: Falta de autenticación para una función crítica en el broker de telemetría y comandos ait.core.server (ait-server) de NASA-AMMOS AIT-Core hasta la 3.1.1 que permite a un atacante remoto no autenticado con acceso por red al bus de mensajes ZeroMQ inyectar datos de comandos de naves espaciales, exfiltrar el…

Se ha encontrado una vulnerabilidad en Linux Mint Xreader hasta la 4.6.9. Afecta a la función g_file_get_child del archivo shell/ev-window.c del componente PDF Attachment Saving Handler. Dicha manipulación del argumento attachment provoca un recorrido de directorios (path traversal). El ataque puede realizarse de…

En Bouncy Castle for Java anterior a la 1.86, las familias heredadas PBES1 (PKCS#5 esquema 1) y PBE de PKCS#12 del proveedor JCA en bruto ejecutaban su derivación de claves basada en contraseña con un recuento de iteraciones tomado de una entrada no confiable sin acotarlo, de modo que una entrada pequeña podía imponer…

En Bouncy Castle for Java anterior a la 1.86, se aceptaba un mensaje cifrado OpenPGP truncado sin notificar ningún error y, en la ruta SEIPD versión 1, sin realizar comprobación de integridad alguna. La RFC 9580 sec. 13.7 permite que una implementación libere el texto en claro de los fragmentos totalmente autenticados…

En Bouncy Castle for Java anterior a la 1.86, la validación opcional del tamaño de clave en los destinatarios de transporte de claves de CMS, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidation(true), nunca se ejecutaba para un mensaje que usara la derivación de la clave de cifrado de contenido de la…

En Bouncy Castle for Java anterior a la 1.86, BLS12_381BasicScheme.keyValidate, y por tanto BLSPublicKeyParameters y cada verify y aggregateVerify de BasicScheme, MessageAugmentation y ProofOfPossession que dependen de él, aceptaba una clave pública construida sobre una ECCurve ajena que simplemente comparte la…

En Bouncy Castle para Java anterior a 1.86, la validación de la lista de propuestas de un commit externo de MLS (RFC 9420), org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals, contaba las propuestas por tipo y acotaba el índice de la hoja eliminada, pero nunca establecía que la hoja eliminada tuviera…

En Bouncy Castle para Java anterior a 1.86, ninguna de las dos copias de PKIXCertPathReviewer (ni org.bouncycastle.pkix.jcajce.PKIXCertPathReviewer ni la heredada org.bouncycastle.x509.PKIXCertPathReviewer) aplicaba las restricciones de nombre X.509 al certificado de entidad final. checkNameConstraints recorría la…

En Bouncy Castle para Java anterior a 1.86, el analizador en streaming de CMS AuthenticatedData aceptaba un mensaje cuyos campos digestAlgorithm y authAttrs discrepaban sobre si había atributos autenticados presentes. La sección 9.1 del RFC 5652 empareja ambos, exigiendo que authAttrs esté presente siempre que lo esté…

En Bouncy Castle para Java anterior a 1.86, la API de alto nivel de OpenPGP aceptaba una firma de datos realizada por una subclave de firma cuya firma Subkey Binding no incluía una firma Primary Key Binding (certificación cruzada) incrustada, en el caso de que dicha vinculación omitiera el subpaquete Key Flags. Las…

En Bouncy Castle para Java anterior a 1.86, la API de alto nivel de certificados OpenPGP aceptaba una certificación o delegación de confianza de terceros procedente de cualquier clave componente del certificado emisor, sin exigir que a dicho componente se le hubiera concedido la autoridad para certificar.…

En Bouncy Castle para Java anterior a 1.86, la implementación de Messaging Layer Security (MLS, RFC 9420) no vinculaba una credencial X.509 a la signature_key de un LeafNode. LeafNode.verify() comprobaba la firma de una hoja frente a la signature_key incluida en la propia hoja, mientras que la cadena de certificados…

En Bouncy Castle para Java LTS anterior a 2.73.13, los cifradores de paquetes nativos de una sola pasada para AES-CBC, CCM, CFB, CTR, GCM y GCM-SIV liberaban los arrays de clave, IV y datos autenticados adicionales del llamante con ReleaseByteArrayElements de JNI en modo 0, que vuelve a confirmar la copia nativa en el…

En Bouncy Castle para Java anterior a 1.86, HQC filtraba datos derivados de secretos a través de dos canales laterales: su aritmética GF(2^8) utilizaba tablas de búsqueda indexadas por elementos del cuerpo, lo que hacía que la línea de caché accedida dependiera del operando, y su muestreador de soporte de peso fijo…

El plugin Twenty20 Image Before-After para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo de shortcode 'offset' en todas las versiones hasta la 2.0.5 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes. Esto permite a…

El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

Se ha encontrado un fallo en Linux Mint Xreader hasta la 4.6.5. Este problema afecta a la función setup_document_content_list/g_strdup_printf del archivo backend/epub/epub-document.c del componente EPUB File Handler. Esta manipulación provoca un recorrido de directorios (path traversal). El ataque puede llevarse a…

El plugin WPC Product Options for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de la clave de array wpcpo-* mediante el nombre de campo multipart en todas las versiones hasta la 4.0.5 incluida, debido a una sanitización de la entrada y un escape de la…

El plugin Burst Statistics – Simple WordPress Analytics (Google Analytics Alternative) para WordPress es vulnerable a una autenticación incorrecta que conduce a la persistencia en la cuenta en todas las versiones hasta la 3.7.1 incluida. Esto se debe a que el controlador `maybe_load_shared_dashboard()` emite una…

El plugin WP Visitor Statistics (Real Time Traffic) para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'fullRef' en todas las versiones hasta la 8.7 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta…

El plugin Nelio Content – Editorial Calendar & Social Media Auto-Posting para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 4.5.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes…

El plugin WPFront Notification Bar para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas en las versiones hasta la 3.5.1 incluida. Esto se debe a que la ruta de salida del registro de depuración (write_debug_logs) refleja el valor en bruto de $_SERVER['REQUEST_URI'] mediante…

El plugin Mail logging – WP Mail Catcher para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del mensaje de error 'wp_mail_failed' de PHPMailer en todas las versiones hasta la 2.1.12 incluida, debido a una sanitización de la entrada y un escape de la salida…

El plugin Photo Gallery by 10Web – Mobile-Friendly Image Gallery para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 'thumb_url' en todas las versiones hasta la 1.8.46 incluida, debido a una sanitización de la entrada y un escape de la salida insuficientes.…