Vulnerabilidades

Meta Ads MCP es un servidor de Model Context Protocol (MCP) que permite a los asistentes de IA gestionar Meta Ads. Antes de la versión 1.0.109, `AuthInjectionMiddleware.dispatch()` en `http_auth_integration.py:272` reenvía incondicionalmente las solicitudes Streamable HTTP no autenticadas a los manejadores de…

crypto-js es una biblioteca JavaScript de estándares criptográficos. Las versiones de crypto-js anteriores a la 4.0.0 generan aleatoriedad en CryptoJS.lib.WordArray.random() utilizando una variante personalizada del generador de números pseudoaleatorios Multiply-With-Carry, sembrado a partir de Math.random(), en lugar…

Una gestión inadecuada de privilegios en la API XML-RPC de Plesk anterior a la 18.0.80 permite a un revendedor autenticado obtener una sesión administrativa de la cuenta de usuario root.

Postiz es una herramienta de código abierto para programar publicaciones en redes sociales. La ruta que sirve los archivos multimedia almacenados localmente une segmentos de ruta proporcionados en la URL al directorio de subidas y transmite el archivo sin normalizar la ruta ni confinarla a ese directorio, y la ruta no…

Weaver (Fanwei) E-cology 9.0 en versiones anteriores a la 10.52 contiene una vulnerabilidad de subida de archivos que permite a un atacante remoto no autenticado subir archivos arbitrarios, incluidas webshells JSP, enviando una solicitud POST multipart/form-data a /workrelate/plan/util/uploaderOperate.jsp con valores…

Extensión de Joomla - seblod.com - Recorrido de directorios (path traversal) sin autenticación en SEBLOD < 3.30.0, < 4.7.0, < 6.0.1 - Un atacante no autenticado podía descargar archivos tanto de dentro como de fuera del webroot.

Dell OpenManage Server Administrator, en versiones anteriores a la 11.1.0.2, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a un acceso no autorizado.

Vulnerabilidad de lectura fuera de límites en la deserialización de Apache Fory C++. Este problema afecta a Apache Fory C++ desde la versión 0.14.0 hasta antes de la 1.5.0 al deserializar structs que contienen campos de enteros etiquetados. Una carga útil de entrada manipulada puede provocar una lectura fuera de…

Vulnerabilidad de confusión de tipos en el montículo (heap) en la deserialización de Apache Fory C++. Este problema afecta a Apache Fory C++ desde la versión 0.14.0 hasta antes de la 1.5.0. Una carga útil de entrada manipulada puede eludir las comprobaciones de compatibilidad de tipos durante la deserialización…

La aplicación Webbox de TeamDavid de Tobit Laboratories AG expone una funcionalidad que permite apagar el servidor cuando se accede a un endpoint específico (/internalRestart). Este endpoint es accesible para usuarios no autenticados a través de Internet pública. En lugar de “reiniciarse”, el servidor se apaga por…

La aplicación Webbox de TeamDavid de Tobit Laboratories AG implementa un endpoint de API vulnerable a una condición de desbordamiento de búfer. Enviando un cuerpo JSON especialmente manipulado, como uno que tenga al menos 8 caracteres y empiece por un número, un atacante no autenticado puede hacer que el servidor se…

El endpoint “//serverClient_close.html” de la aplicación Webbox de TeamDavid de Tobit Laboratories AG es vulnerable a un desbordamiento de búfer en múltiples parámetros de datos de formulario. Enviando valores excesivamente largos en estos parámetros, un atacante autenticado puede provocar el bloqueo del servidor, lo…

La aplicación Webbox de TeamDavid de Tobit Laboratories AG implementa varias funcionalidades de subida de archivos vulnerables a una condición de desbordamiento de búfer. Especificando un nombre de archivo excesivamente largo en una solicitud de subida de archivos, un atacante no autenticado puede provocar el bloqueo…

Vulnerabilidad de fuga de memoria hacia un actor no autorizado en Webbox de TeamDavid de Tobit Laboratories AG que permite la lectura de información sensible. Al acceder a la URL “/.well-known/mta-sts.”, la aplicación responde con contenido de la memoria. Solicitando repetidamente este endpoint, un atacante puede…

El plugin de WordPress Ajax Search Lite anterior a la 4.14.5 no impide la deserialización de entradas no confiables, lo que permite a atacantes no autenticados realizar inyección de objetos PHP. Cuando existe una cadena POP adecuada a través de otro plugin de WordPress Ajax Search Lite anterior a la 4.14.5 instalado o…

El plugin de WordPress MStore API anterior a la 4.21.0 no verifica el pago con la pasarela de pago antes de marcar un pedido como pagado en varios de sus endpoints de finalización de pago, lo que permite a un atacante no autenticado marcar un pedido arbitrario como totalmente pagado sin pagar y obtener bienes o…

El plugin de WordPress WP Events Manager anterior a la 2.2.5 no valida la cantidad solicitada al inscribirse en un evento de pago y calcula el precio a partir de la cantidad controlada por el atacante, lo que permite a cualquier usuario autenticado crear una reserva completada para un evento de pago sin realizar…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 1.2.3 incluida. Esto se debe a que el plugin no verifica adecuadamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a la toma de control de cuentas mediante una validación incorrecta del restablecimiento de contraseña en todas las versiones hasta la 1.2.3 incluida. Esto se debe a que el plugin no valida adecuadamente la identidad de un…

Una neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Microsoft Office SharePoint permite a un atacante no autorizado realizar suplantación (spoofing) a través de la red.

Un método o función peligroso expuesto en Azure Confidential Ledger permite a un atacante autorizado ejecutar código a través de la red.

La falta de autorización en Microsoft Teams permite a un atacante no autorizado elevar privilegios a través de la red.

La falta de autenticación para una función crítica en Microsoft Planetary Computer Pro permite a un atacante no autorizado elevar privilegios a través de la red.

Una autenticación incorrecta en Microsoft Teams permite a un atacante autorizado elevar privilegios a través de la red.

Una verificación incorrecta de la firma criptográfica en Microsoft 365 Admin Center permite a un atacante no autorizado elevar privilegios a través de la red.