Vulnerabilidades

El plugin Wishlist Member para WordPress es vulnerable a la toma de control de cuentas mediante una verificación insuficiente de la autenticidad de los datos en las versiones hasta la 3.34.1 incluida. Esto se debe a que la función wpm_register() valida la cookie de registro únicamente frente al parámetro GET reg,…

OpenChoreo es una plataforma completa y de código abierto para desarrolladores sobre Kubernetes. En versiones anteriores a la 1.0.2 y la 1.1.2, internal/cluster-gateway/server.go servía API de gestión orientadas al llamante en el listener del agente accesible externamente sin autenticación, lo que permitía a atacantes…

OpenChoreo es una plataforma completa y de código abierto para desarrolladores sobre Kubernetes. En versiones anteriores a la 1.0.3, la 1.1.3 y la 1.2.0-rc.2, internal/cluster-gateway/server.go exponía /api/proxy/, /api/exec/ y /api/wirelogs/ en un listener interno sin requerir un certificado de cliente ni un token,…

Budibase es una plataforma low-code de código abierto. En versiones anteriores a la 3.39.30, el flujo OIDC en packages/backend-core/src/middleware/passport/sso/oidc.ts resolvía un correo electrónico sin getEmailVerified ni un requisito email_verified, y packages/backend-core/src/middleware/passport/sso/sso.ts…

filebrowser hasta la 2.63.16 no restringe correctamente el ámbito y los permisos cuando el autorregistro está habilitado con la configuración predeterminada de CreateUserDir. Los atacantes no autenticados pueden registrar cuentas que heredan el ámbito raíz del servidor con permisos completos de creación, modificación,…

Vault Secrets Operator de la 1.3.0 a la 1.4.1 es vulnerable a un problema de lectura arbitraria de archivos y exfiltración de credenciales en la configuración de autenticación AppRole que puede permitir a un inquilino con permisos RBAC de Kubernetes limitados leer archivos del sistema de archivos del pod del operador…

IBM Langflow OSS de la 1.0.0 a la 1.9.6 podría permitir a un atacante remoto obtener acceso no autorizado a cuentas de usuario debido a una restricción inadecuada de los intentos de autenticación excesivos.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto autenticado obtener privilegios elevados debido a una validación inadecuada de los punteros leídos desde direcciones controladas por Java.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto eludir restricciones de seguridad debido a una validación inadecuada de direcciones controladas por el usuario.

IBM Documentation Offline de la 1.0.0 a la 1.4.1 podría permitir a un atacante remoto ejecutar código arbitrario debido a un control inadecuado de las rutas de archivo.

IBM Documentation Offline de la 1.0.0 a la 1.4.1 podría permitir a un atacante remoto ejecutar código arbitrario debido a una neutralización inadecuada de la salida para los registros.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario u obtener información confidencial debido a una autenticación inadecuada.

Un control inadecuado de la generación de código ('inyección de código') (CWE-94) en Fleet Server puede dar lugar a la ejecución de contenido de script proporcionado por el atacante mediante inyección de código (CAPEC-242). Kibana aceptaba un identificador para una configuración de salida sin restringirlo a caracteres…

FreePBX es una centralita IP PBX de código abierto. En versiones anteriores a la 17.0.9, el servidor UCP Node en los puertos 8001 y 8003 utiliza io.use(checkAuth) en node/lib/server.js, pero la versión 4 de Socket.IO aplica ese middleware solo al espacio de nombres predeterminado. Un cliente no autenticado puede…

FreePBX es una centralita IP PBX de código abierto. Desde la 16.0.0 hasta la 16.0.11 y la 17.0.4, el módulo missedcall de FreePBX coloca el nombre del identificador de llamada (Caller ID) entrante procedente de cabeceras SIP From manipuladas en el INSERT de missedcalllog en agi-bin/missedcallnotify.php sin escape ni…

NextAuth.js proporciona autenticación para Next.js. Desde next-auth 5.0.0-beta.0 hasta 5.0.0-beta.32, las aplicaciones que controlan el acceso comprobando únicamente la existencia del objeto auth devuelto por el envoltorio auth() pueden fallar de forma abierta (fail open) cuando Auth.js tiene un error de configuración…

NextAuth.js proporciona autenticación para Next.js. En versiones anteriores a @auth/core 0.41.3 y next-auth 4.24.15 y 5.0.0-beta.32, el defaultNormalizer utilizado por el flujo de inicio de sesión por correo electrónico y enlace mágico valida una dirección antes de aplicar la normalización Unicode. Una dirección puede…

Budibase anterior a la 3.40.0 contiene una vulnerabilidad de inyección SQL no autenticada en las automatizaciones activadas por webhook con pasos EXECUTE_QUERY. Los atacantes pueden enviar mediante POST JSON controlado por el atacante al endpoint de activación del webhook para inyectar cargas útiles SQL que se…

Budibase anterior a la 3.40.0 no sanitiza correctamente las claves de objetos de S3, lo que permite a builders autenticados subir archivos con secuencias de recorrido que se conservan durante la exportación. Los atacantes pueden crear nombres de archivo que contengan segmentos .. que escapan del directorio temporal…

luci-app-lxc contiene una vulnerabilidad de incoherencia de ACL que permite a usuarios autenticados de LuCI con pocos privilegios acceder a rutas de gestión de contenedores del backend sin las comprobaciones de autorización adecuadas. Los atacantes pueden explotar un recorrido de directorios (path traversal) mediante…

luci-app-openvpn no valida correctamente el parámetro instance_name2 durante la subida de archivos, lo que permite a usuarios autenticados realizar un recorrido de directorios (path traversal) y escribir archivos arbitrarios fuera del directorio previsto. Los atacantes pueden subir cargas útiles maliciosas para…

AgenticSeek (commit fc242c7) contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a cualquier atacante de la red adyacente ejecutar comandos arbitrarios enviando consultas manipuladas al endpoint de API desprotegido POST /query, vinculado a 0.0.0.0:7777 con CORS comodín. Los atacantes…

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM i 7.6, 7.5 y 7.4 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente manipuladas que podrían permitirle ver, añadir, modificar o eliminar información de la base de datos de backend.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto acceder a recursos del servidor con los privilegios de un usuario autenticado debido a una autenticación inadecuada durante la negociación de sesiones NTLM.