Vulnerabilidades

Se ha descubierto una falla de seguridad en kaifangqian kaifangqian-base hasta 7b3faecda13848b3ced6c17c7423b76c5b47b8ab. Este problema afecta a la función getAllUsers del archivo kaifangqian-parent/kaifangqian-system/src/main/java/com/kaifangqian/modules/system/controller/SysUserController.java. La manipulación…

La clase HTMLSectionSplitter de langchain-text-splitters en la versión 0.3.8 es vulnerable a ataques de entidad externa XML (XXE) debido a un análisis XSLT inseguro. Esta vulnerabilidad surge porque la clase permite el uso de hojas de estilo XSLT arbitrarias, que se analizan mediante lxml.etree.parse() y…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Una vulnerabilidad de carga de archivos en la versión 3.0.7 de FlowiseAI permite a los usuarios autenticados cargar archivos arbitrarios sin la validación adecuada. Esto permite a los atacantes…

Se detectó una vulnerabilidad en la Plataforma de Informatización de Conservación de Agua Four-Faith hasta 2.2. Esto afecta una parte desconocida del archivo /aloneReport/index.do/.. / ../aloneReport/download.do;othersusrlogout.do. Realizar la manipulación del argumento fileName resulta en un salto de ruta. Es posible…

Se ha detectado una vulnerabilidad de seguridad en la Plataforma de Informatización de Conservación de Agua Four-Faith hasta la versión 2.2. Este problema afecta a alguna funcionalidad desconocida del archivo /stAlarmConfigure/index.do/.. / ../aloneReport/download.do;otherlogout.do. Dicha manipulación del argumento…

El plugin de WordPress Ultimate Addons for Elementor (anteriormente Elementor Header & Footer Builder) anterior a la versión 2.5.0 no sanitiza el contenido de los archivos SVG cuando se cargan a través del endpoint xmlrpc.php utilizando codificación base64, lo que lleva a una vulnerabilidad de cross-site scripting.

Flowise antes de la versión 3.0.5 permite XSS a través de un elemento IFRAME cuando un administrador visualiza el registro de chat.

Flowise antes de la versión 3.0.5 permite XSS a través de un elemento FORM y un elemento INPUT cuando un administrador visualiza el registro de chat.

En fetchmail anterior a la versión 6.5.6, el cliente SMTP puede bloquearse al autenticarse tras recibir un código de estado 334 en un contexto malformado.

DataChain es un almacén de datos de IA basado en Python para transformar y analizar datos no estructurados. Las versiones 0.34.1 e inferiores permiten la deserialización de datos no confiables debido a la forma en que la biblioteca DataChain lee objetos serializados de variables de entorno (como DATACHAIN__METASTORE y…

Karapace es una implementación de código abierto de Kafka REST y Schema Registry. Las versiones 5.0.0 y 5.0.1 contienen una vulnerabilidad de omisión de autenticación cuando se configuran para usar autenticación de token de portador OAuth 2.0. Si se envía una solicitud sin un encabezado de autorización, la lógica de…

Uso de Credenciales Programadas Rígidamente, vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en PosCube Hardware Software and Consulting Ltd. Co. Assist permite la excavación, omisión de autenticación. Este problema afecta a Assist: hasta el 10.02.2025.

El plugin Block For Mailchimp - Easy Mailchimp Form Integration para WordPress es vulnerable a falsificación de petición del lado del servidor ciega en todas las versiones hasta la 1.1.12, inclusive, a través de mcbSubmit_Form_Data(). Esto permite a atacantes no autenticados realizar peticiones web a ubicaciones…

Se encontró una falla en el Servicio de IA de Red Hat Openshift. Un atacante de bajo privilegio con acceso a una cuenta autenticada, por ejemplo como científico de datos usando un cuaderno Jupyter estándar, puede escalar sus privilegios a un administrador de clúster completo. Esto permite el compromiso completo de la…

El plugin Post By Email para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función save_attachments en todas las versiones hasta la 1.0.4b, inclusive. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor del…

El plugin My AskAI para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'myaskai' del plugin en todas las versiones hasta la 1.0.0, inclusive, debido a una sanitización de entrada y escape de salida insuficientes en los atributos proporcionados por el usuario. Esto hace posible que…

go-mail es una completa biblioteca para enviar correos con Go. En las versiones 0.7.0 e inferiores, debido a un manejo incorrecto de los valores de mail.Address cuando una dirección de remitente o destinatario se pasa a los comandos MAIL FROM o RCPT TO correspondientes del cliente SMTP, existe la posibilidad de un…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FairSketch RISE Ultimate Project Manager & CRM 3.9.4 permite a un administrador almacenar una carga útil de JavaScript mediante el explorador de archivos del panel de administración al crear nuevas carpetas.

Existe un problema de restricción inadecuada de referencia a entidad externa XML en DataSpider Servista 4.4 y versiones anteriores. Si se procesa una solicitud especialmente diseñada, se pueden leer archivos arbitrarios en el sistema de archivos donde está instalada la aplicación del servidor para el producto, o puede…

El paquete llama-index-core, hasta la versión 0.12.44, contiene una vulnerabilidad en la función 'get_cache_dir()' donde se utiliza una ruta de directorio predecible y codificada de forma rígida '/tmp/llama_index' en sistemas Linux sin los controles de seguridad adecuados. Esta vulnerabilidad permite a los atacantes…

Se ha encontrado una vulnerabilidad en Four-Faith Water Conservancy Informatization Platform 1.0. Esto afecta a una función desconocida del archivo /sysRole/index.do/.. / ../generalReport/download.do;usrlogout.do.do. La manipulación del argumento fileName puede llevar a un salto de ruta. Es posible lanzar el ataque…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Taraprasad Swain HTACCESS IP Blocker permite XSS Almacenado. Este problema afecta a HTACCESS IP Blocker: desde n/d hasta 1.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Jennifer Moss MWW Disclaimer Buttons permite XSS Almacenado. Este problema afecta a MWW Disclaimer Buttons: desde n/a hasta 3.41.

Vulnerabilidad de autorización faltante en HivePress HivePress Claim Listings permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HivePress Claim Listings: desde n/a hasta 1.1.3.

Vulnerabilidad de autorización faltante en HivePress HivePress Claim Listings permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a HivePress Claim Listings: desde n/a hasta 1.1.3.