Vulnerabilidades

: Vulnerabilidad de falta de autenticación para una función crítica en el complemento Priority Portal Generator para Priority ERP (desarrollado por Soft Solutions). Este problema afecta al complemento Portal Generator para Priority ERP (desarrollado por Soft Solutions): todas las versiones sin Priwall v3.

: Vulnerabilidad de aplicación en el lado del cliente de la seguridad del lado del servidor en el complemento Priority Portal Generator para Priority ERP (desarrollado por Soft Solutions). Este problema afecta al complemento Portal Generator para Priority ERP (desarrollado por Soft Solutions): todas las versiones sin…

: Vulnerabilidad de exposición de información sensible a un actor no autorizado : exposición de información personal privada a un actor no autorizado en el complemento Priority Portal Generator para Priority ERP (desarrollado por Soft Solutions). Este problema afecta al complemento Portal Generator para Priority ERP…

: Vulnerabilidad de autenticación inadecuada en el complemento Priority Portal Generator para Priority ERP (desarrollado por Soft Solutions). Este problema afecta al complemento Portal Generator para Priority ERP (desarrollado por Soft Solutions): todas las versiones sin Priwall v3.

El plugin de WordPress Link Factory es una puerta trasera. Distribuido como un "publicador de frases para la página de inicio", expone una API REST controlada por el operador bajo /wp-json/link-factory/v1/, autenticada mediante una firma Ed25519 separada que se verifica frente a una clave pública del operador…

El plugin de WordPress Customer Email Verification for WooCommerce anterior a 3.2.6 no valida correctamente el código de activación de la verificación de correo electrónico, basándose en una comparación laxa que un atacante puede satisfacer con un tipo de valor manipulado, lo que permite a usuarios no autenticados…

UpSnap es una aplicación web de wake on lan. Las versiones 4.4.1 a 5.3.5 son vulnerables a una cadena de falta de autenticación / escalada de privilegios en `pb.HandlerInitSuperuser` (`backend/pb/handlers.go:249`), accesible como `POST /api/upsnap/init-superuser`. El código vulnerable carece de autenticación, token de…

Las versiones de PDF::WebKit hasta la 1.2 para Perl permiten la inyección de argumentos en wkhtmltopdf mediante etiquetas meta del documento de origen. Para un origen de cadena o archivo HTML, el constructor recopila cada elemento <meta name="pdf-webkit-KEY" content="VALUE"> del head del documento a través de…

En OpenStack Designate anterior a 22.0.1, las comprobaciones de creación de zonas (_is_subzone, _is_superzone y la restricción de base de datos de zonas duplicadas) se limitan únicamente al pool de destino. Un usuario autenticado puede eludir estas comprobaciones programando una zona en un pool diferente mediante el…

Se ha encontrado un fallo en acm-search-v2-rhel9. Un atacante con privilegios administrativos en el clúster hub, concretamente con acceso patch al recurso personalizado (CR) Search, podría aprovechar una vulnerabilidad en el campo `Collector.ImageOverride`. Esto permite al atacante desplegar una imagen de contenedor…

La rama type=track autoriza únicamente con _is_my_case(t_attach.case) y nunca comprueba VinceTrackAttachment.shared. Un artefacto de caso subido por un coordinador que NO se ha marcado como compartido sigue pudiendo ser recuperado por cualquier miembro del caso que tenga (o reciba) su uuid, lo que filtra a los…

IBM Db2 11.5.0 a 11.5.9 y 12.1.0 a 12.1.5 es vulnerable a un desbordamiento de búfer en el analizador IXF IMPORT.

Una vulnerabilidad de recorrido de directorios (path traversal) en LXD permite a un atacante manipular rutas del sistema de archivos durante las operaciones de importación y restauración de copias de seguridad. Al importar o restaurar un archivo de copia de seguridad, LXD no valida los nombres de instancias y…

MongoDB BI Connector ODBC Driver puede escribir fuera de los límites de un búfer de tamaño fijo cuando una aplicación proporciona un nombre de catálogo, esquema u objeto inusualmente largo a una función de recuperación de metadatos. Esto puede provocar corrupción de memoria dentro del proceso de la aplicación que…

IBM Security Verify Access 10.0 a 10.0.9.2, IBM Verify Identity Access 11.0 a 11.0.3 e IBM Verify Identity Access Container 11.0 a 11.0.3 Reverse Proxy, en determinadas configuraciones, pueden proporcionar una validación criptográfica más débil de lo esperado de los datos suministrados por el usuario.

IBM i Access Client Solutions 1.1.2.0 a 1.1.9.13 (ACS) es vulnerable a la descarga de código de producto no verificado cuando está configurado para actualizarse desde un IBM i. Un actor malicioso podría usar esta vulnerabilidad para ejecutar código comprometido en la estación de trabajo del usuario de ACS.

IBM Db2 11.5.0 a 11.5.9 y 12.1.0 a 12.1.5 es vulnerable a una escalada de privilegios mediante una consulta especialmente manipulada.

UpSnap es una aplicación web de Wake-on-LAN. Las versiones anteriores a la 5.4.0 tienen una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad de gestión de dispositivos de UpSnap debido a la presencia de una interpolación insegura de plantillas de comandos de shell que utiliza los…

Shescape es una sencilla biblioteca de escape de shell para JavaScript. Antes de las versiones 2.1.14 y 3.0.1, getEscapeFunction en src/internal/win/cmd.js no escapa `(` ni `)` cuando las aplicaciones usan las API escape o escapeAll en Windows con shell establecido en cmd.exe, o con shell establecido en true cuando…

Budibase es una plataforma low-code de código abierto. Antes de la versión 3.40.1, RestIntegration._req en packages/server/src/integrations/rest.ts adjuntaba credenciales de getAuthHeaders y defaultHeaders sin exigir que el destino final de la solicitud coincidiera con el origen de la fuente de datos. Un llamante no…

CamaleonCMS contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el plugin cama_contact_form que permite a atacantes autenticados con pocos privilegios inyectar HTML arbitrario enviando contenido sin sanear al campo before_html a través del endpoint de edición del formulario de…

CamaleonCMS contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a usuarios autenticados con pocos privilegios ejecutar JavaScript arbitrario en el navegador de un administrador inyectando cargas útiles HTML sin sanear en el parámetro de título de la entrada durante la…

Las versiones de SiYuan anteriores a la v3.7.4 no validan el nivel de contraseña de publicación en los endpoints getGraph y getLocalGraph, lo que permite a lectores anónimos obtener contenido a nivel de bloque de documentos protegidos por contraseña. Los atacantes pueden llamar a estos endpoints sin proporcionar una…

Las versiones de SiYuan anteriores a la v3.7.4 no filtran adecuadamente el contenido de bases de datos relacionadas en renderAttributeView, lo que permite a lectores anónimos acceder al contenido de las celdas Relation y Rollup de bases de datos ocultas o protegidas por contraseña. Los atacantes pueden solicitar bases…

Las versiones de SiYuan anteriores a la v3.7.4 no filtran el contenido de bloques incrustados según el acceso de publicación en los endpoints getBlockDOMWithEmbed y getBlockDOMsWithEmbed. Los atacantes pueden solicitar bloques publicados que contengan consultas de incrustación para leer, sin autorización, contenido de…