Vulnerabilidades

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para…

TypeBot es una herramienta de creación de chatbots. La versión 3.16.1 tiene una vulnerabilidad de inyección CSV en la funcionalidad de exportación de resultados. La aplicación no sanitiza ni escapa la entrada proporcionada por el usuario al generar archivos CSV. Un atacante puede inyectar fórmulas de hoja de cálculo…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la omisión de una funcionalidad de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de seguridad y obtener acceso de lectura y escritura no autorizado, lo que podría provocar una condición de…

Una neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Microsoft Office SharePoint permite a un atacante no autorizado realizar suplantación (spoofing) a través de la red.

Los webhooks de Apache Allura son vulnerables a falsificación de solicitudes del lado del servidor (SSRF). Este problema afecta a Apache Allura: anteriores a la 1.19.1. Se recomienda a los usuarios actualizar a la versión 1.19.1, que corrige el problema.

Un desbordamiento de búfer basado en montón en Windows iSCSI Target Service permite a un atacante no autorizado ejecutar código a través de una red.

Una limitación inadecuada de un nombre de ruta a un directorio restringido ('recorrido de directorios', path traversal) en Microsoft Teams for Android permite a un atacante no autorizado ejecutar código a través de una red.

DSPy 3.3.0b1 contiene una vulnerabilidad de exfiltración de archivos en los adaptadores de campos de salida Image y Audio que permite a atacantes con influencia sobre las salidas del modelo de lenguaje leer archivos locales arbitrarios inyectando una ruta del sistema de archivos en el campo url de una salida tipada…

Uso después de liberar (use-after-free) en Windows Deployment Services permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

La deserialización de datos no confiables en Microsoft High Performance Computing (HPC) Pack permite a un atacante no autorizado ejecutar código a través de una red.

Una neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados', XSS) en Azure Storage Explorer permite a un atacante no autorizado elevar privilegios a través de una red.

La falta de autenticación para una función crítica en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios a través de una red.

ColdFusion se ve afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta…

Una omisión de autenticación en el flujo de restablecimiento de contraseña de ManageEngine DDI Central permite la toma de control de cuentas.

Adobe Commerce se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener un acceso elevado a recursos confidenciales. La explotación de este problema no requiere interacción del usuario.

MaxKey contiene una vulnerabilidad de acceso no autorizado debida a un secreto de firma JWT codificado de forma fija en application-maxkey.properties que permite a atacantes no autenticados falsificar tokens JWT válidos y autenticarse como cualquier usuario explotando el endpoint de inicio de sesión que omite la…

SeaweedFS es un sistema de almacenamiento distribuido. Antes de la 4.24, VolumeServer.FetchAndWriteNeedle en weed/server/volume_grpc_remote.go obtiene un endpoint remoto proporcionado por el llamante a través de weed/remote_storage/s3/s3_storage_client.go y escribe la respuesta en un needle. La RPC no realiza ninguna…

Twenty es una plataforma CRM (gestión de relaciones con clientes) de código abierto. Antes de la 2.15.0, Twenty permitía a un administrador del espacio de trabajo con el permiso DATA_MODEL proporcionar settings.asExpression para el campo de sistema TS_VECTOR searchVector mediante PATCH /rest/metadata/fields/:id o la…

SeaweedFS es un sistema de almacenamiento distribuido. Antes de la 4.24, el filer registra el servicio gRPC SeaweedIdentityAccessManagement sin autenticación obligatoria cuando jwt.filer_signing.key no está establecido, lo que permite a cualquier cliente que pueda alcanzar el puerto gRPC del filer invocar CreateUser,…

TypeBot es una herramienta para crear chatbots. En la versión 3.16.1, los tokens de API (credenciales bearer utilizadas para autenticarse contra la API del builder) se almacenan en la base de datos como cadenas en texto claro. Un atacante que obtenga acceso de lectura a la base de datos (p. ej., mediante inyección…

Una vulnerabilidad de deserialización de datos no confiables que afecta a SIMULIA Execution Engine desde la Release 2023 hasta la Release 2026 podría provocar una ejecución remota de código no autenticada.