Vulnerabilidades

Se ha detectado un fallo en el componente cluster-curator-controller. Un usuario local, creando un recurso ClusterCurator con una convención de nomenclatura específica, puede desencadenar la creación de un ClusterRoleBinding con ámbito de clúster. Esto permite al usuario escalar sus privilegios desde un acceso local…

Se ha detectado un fallo en el componente cluster-curator-controller de multicluster engine (MCE). Un tenant con permisos de creación o actualización sobre recursos ClusterCurator puede inyectar una especificación de Job arbitraria. Esto es posible porque la función CreateJob() no valida la entrada controlada por el…

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto autenticado escalar privilegios debido a una autorización incorrecta en la gestión de hilos de alta autoridad.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.

IBM Db2 Mirror for i 7.4, 7.5 y 7.6 podría permitir a un atacante remoto ejecutar comandos arbitrarios debido a una neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a un elemento de ruta de búsqueda no controlado.

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 19.2 anteriores a la 19.2.2 que, en determinadas condiciones, podría haber permitido a un usuario autenticado con permisos del rol developer escalar privilegios debido a un saneamiento incorrecto del contenido HTML representado…

Entradas específicamente manipuladas pueden provocar una inyección de argumentos de git en Apache Allura. Este problema afecta a Apache Allura: antes de la 1.19.1. Se recomienda a los usuarios actualizar a la versión 1.19.1, que corrige el problema.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto no autenticado recopilar credenciales debido a la suplantación de Navigator for i.

Semaphore UI es una interfaz web para gestionar herramientas DevOps. Antes de las versiones 2.18.17 y 2.19.5-beta2, el tratamiento de git_url de los repositorios pasa una opción --upload-pack controlada por el atacante a CmdGitClient.GetLastRemoteCommitHash a través de POST /api/project/{id}/repositories y del sondeo…

Un proceso de clonación de bases de datos incorrecto en Plesk desde la 18.0.52 antes de la 18.0.79.6 y la 18.0.80.2 permite a un usuario con pocos privilegios (cliente, revendedor) ejecutar código arbitrario en nombre del administrador del servidor de bases de datos.

Prowler es una plataforma de seguridad en la nube. Antes de la versión 5.36.0, la prueba de conexión del proveedor de Kubernetes aceptaba un kubeconfig_content que contuviera un auth-provider gcp heredado con config.cmd-path y config.cmd-args, porque kubeconfig_contains_exec_auth en…

Yuxi es una plataforma de desarrollo de agentes de bases de conocimiento inteligentes y grafos de conocimiento basada en grandes modelos. Antes de la versión 0.6.2, el mecanismo de autenticación del proyecto contiene un fallo. En las versiones afectadas, el sistema no valida suficientemente el token de identidad de la…

Microsoft UFO, framework de código abierto para la automatización inteligente en distintos dispositivos y plataformas. Antes de la versión 3.0.8, create_mobile_data_collection_server y create_mobile_action_server en ufo/client/mcp/http_servers/mobile_mcp_server.py exponían servicios MCP Streamable HTTP en los puertos…

Extensión de Joomla - joomshaper.com - Inclusión arbitraria de archivos PHP locales sin autenticación en SP Page Builder < 6.8.0 - Un atacante no autenticado puede realizar inclusiones de archivos PHP arbitrarios accesibles por el sistema.

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no valida correctamente el cifrado LUKS y, si el cifrado está presente, se omiten todas las comprobaciones de integridad de archivos de CryptoPro.

CPSD CryptoPro Secure Disk for Bitlocker anterior a la v7.7.4 contiene una política de PCR de TPM predeterminada que no tiene en cuenta el estado de arranque del sistema. Esto permite que el TPM sea desprecintado a través de una ruta de ejecución no intencionada o desde otra plataforma de hardware.

Una vulnerabilidad de autenticación incorrecta [CWE-287] en Fortinet FortiWeb 8.0.0 a 8.0.2, FortiWeb 7.6.0 a 7.6.6, FortiWeb 7.4.0 a 7.4.11, FortiWeb 7.2.0 a 7.2.12 y FortiWeb 7.0.0 a 7.0.12 puede permitir a un atacante remoto no autenticado iniciar sesión en la GUI/CLI de Fortiweb con un nombre de usuario y una…

CPSD CryptoPro Secure Disk para Bitlocker anterior a la v7.7.4 no aplica las protecciones de la política IMA en los sistemas de archivos temporales, permitiendo la ejecución de código no firmado desde estas ubicaciones.

Las versiones 2.1.1 a 6.2.0 de Cal.com Cal.diy contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente BookingPageTagManager que permite a propietarios de eventos autenticados inyectar JavaScript arbitrario suministrando un ID de seguimiento de analítica malicioso…

Extensión de Joomla - fabrikar.com - Ejecución remota de código sin autenticación en Fabrik < 4.6.8 - Un atacante no autenticado podría ejecutar código arbitrario utilizando el modelo listfilter del frontend.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Essekia Tablesome Table que permite inyección SQL ciega. Este problema afecta a Tablesome Table: desde n/a hasta 1.2.9.

El plugin de WordPress WooCommerce Subscriptions anterior a la 9.1.0 no valida la entrada del usuario antes de deserializarla en tiendas con High-Performance Order Storage habilitado, lo que da lugar a un problema de inyección de objetos PHP que usuarios no autenticados pueden escalar a ejecución remota de código…

El plugin de WordPress Events Manager anterior a la 7.4.1 no delimita correctamente su asignación de capacidades, descartando las decisiones de control de acceso que WordPress ya había tomado para acciones privilegiadas no relacionadas, lo que permite a usuarios no autenticados cambiar la contraseña de, escalar a…

El plugin de WordPress Wallet for WooCommerce anterior a la 1.6.10 no verifica el importe realmente cobrado en una recarga del monedero antes de abonarlo en el monedero, lo que permite a los clientes recargar el saldo de su monedero por menos de su valor.