Vulnerabilidades

Una vulnerabilidad de escalada de privilegios local en ESET Inspect Connector. La vulnerabilidad se debía a una autenticación inadecuada en un canal IPC.

El plugin wpForo Forum para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del campo de perfil 'location' en todas las versiones hasta la 3.1.1 incluida, debido a una sanitización de entrada y un escapado de salida insuficientes. Esto permite a atacantes autenticados,…

Una verificación inadecuada del nombre de host TLS en Snowflake Connector for Python, versiones anteriores a la 4.7.1 y la 3.18.1, podría haber permitido a un atacante situado en la red eludir la validación del nombre de host del certificado en las conexiones HTTPS realizadas por el conector. Un atacante con acceso a…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir a un atacante remoto autenticado realizar ataques de recorrido de directorios (path traversal) en el sistema operativo subyacente para leer o eliminar archivos arbitrarios. Para explotar esta…

Un bucle con condición de salida inalcanzable ('bucle infinito') en Azure Active Directory permite a un atacante no autorizado denegar el servicio a través de una red.

La deserialización de datos no confiables en Azure Active Directory permite a un atacante no autorizado denegar el servicio a través de una red.

Múltiples vulnerabilidades de validación de entrada en Snowflake Spark Connector (spark-snowflake) versiones anteriores a la 3.2.1 pueden permitir a atacantes exfiltrar credenciales de cliente OAuth, ejecutar SQL arbitrario con el rol de Snowflake del conector o redirigir operaciones COPY a un almacenamiento…

Vulnerabilidad de deserialización de datos no confiables en wpWax Directorist directorist que permite la inyección de objetos. Este problema afecta a Directorist: desde n/a hasta <= 8.8.2.

Vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') en quantumcloud Simple Business Directory Pro simple-business-directory-pro que permite inyección SQL. Este problema afecta a Simple Business Directory Pro: desde n/a hasta <= 15.9.4.

PraisonAI anterior a la 4.6.78 no valida el argumento dimension controlado por el llamante en los backends create_collection() de los almacenes de conocimiento PGVector y Cassandra. Aunque se validan los identificadores de esquema, keyspace y nombre de colección, el valor de dimension (declarado como int pero no…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Drupal Location Selector que permite la inyección SQL. Este problema afecta a las versiones de Location Selector: desde 0.0.0 hasta 1.3.0.

LangChain4j es una biblioteca Java para crear aplicaciones basadas en LLM en la JVM. En versiones anteriores a la 1.2.1-beta8, 1.5.1-beta11, 1.11.8-beta19 y 1.16.3-beta26, los almacenes de embeddings de MariaDB y pgvector construyen el SQL de filtrado de metadatos concatenando como cadenas las claves de filtro y, en…

Se ha encontrado un fallo en el detector de contenido file_type de guardrails-detectors. Esta vulnerabilidad permite a un atacante remoto proporcionar una cadena arbitraria de definición de esquema XML (XSD), que se procesa sin las restricciones adecuadas. Esto puede dar lugar a solicitudes del lado del servidor a URL…

Vulnerabilidad de inyección SQL en elixir-ecto postgrex que permite a un atacante que pueda influir en el nombre de un canal LISTEN inyectar SQL en la consulta de reproducción de la reconexión, provocando una denegación de servicio de la conexión de notificaciones. Postgrex.Notifications sanea los nombres de canal con…

Se ha encontrado un fallo en el componente `guardrails-detectors`. Esta vulnerabilidad permite a un atacante remoto realizar una falsificación de solicitudes del lado del servidor (SSRF) ciega enviando una cadena de definición de esquema XML (XSD) especialmente manipulada. Esto puede dar lugar a un acceso no…

Cuando el Guardian o CMC de nivel superior se configuraba en el Remote Collector mediante n2os-tui, la configuración generada desactivaba la verificación de certificados TLS y no se ofrecía ninguna opción para activarla. Un actor malicioso podría realizar un ataque de intermediario (man-in-the-middle) e interceptar la…

Se ha encontrado un fallo en 389 Directory Server. La función de verificación de contraseñas PBKDF2-SHA256 utiliza memcmp() estándar para comparar los hashes de contraseñas en lugar de una función de comparación de tiempo constante. Un atacante remoto podría utilizar mediciones de tiempo de los intentos de bind LDAP…

Se ha encontrado un fallo en 389-ds-base por el que el cifrado de atributos del backend LDBM utiliza un vector de inicialización estático codificado de forma fija para las operaciones AES-CBC y 3DES-CBC, lo que permite a un atacante con acceso privilegiado al sistema de archivos detectar la igualdad de textos en claro…

Se ha encontrado un fallo de desbordamiento de búfer en el heap en 389 Directory Server (389-ds-base). Al normalizar un nombre distintivo (DN) que contiene un valor entrecomillado heredado que codifica un nombre distintivo relativo (RDN) anidado multivalor, el servidor puede escribir más allá del final de una…

Se ha encontrado un fallo de desbordamiento de búfer en el heap en la capa de E/S SASL de 389 Directory Server (389-ds-base). Tras un bind SASL correcto con protección de integridad (SSF > 0), un atacante autenticado puede enviar un paquete LDAP UNBIND sobredimensionado y especialmente manipulado que se copia en un…

El plugin CM Business Directory – Optimise and showcase local business para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante los campos de metadatos de dirección del negocio en todas las versiones hasta la 1.5.7 incluida, debido a un saneamiento insuficiente de la entrada…

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Simple Link Directory, versiones <= 15.0.5.

Falsificación de solicitudes del lado del servidor (SSRF) (requiere rol de suscriptor) en GeoDirectory, versiones <= 2.8.161.

El plugin WP-BusinessDirectory para WordPress es vulnerable a la eliminación arbitraria de archivos sin autenticación en las versiones hasta la 4.0.1 incluida. Esto se debe a una validación de rutas insuficiente en el método remove() de la clase JBusinessDirectoryControllerUpload. El endpoint task=upload.remove es…

Control de acceso roto sin autenticación en Business Directory versiones <= 6.4.23.