Vulnerabilidades

El transporte JMS de Apache CXF deserializa el cuerpo de cualquier ObjectMessage JMS entrante mediante la deserialización nativa de Java, sin ninguna restricción de tipos. Cualquier atacante capaz de colocar un mensaje en el destino JMS del servicio puede enviar un objeto serializado malicioso, lo que provoca una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix double-free in SMB2_close() replay Un intento con respuesta puede devolver un error que permite la repetición y liberar su búfer de respuesta. Si SMB2_close_init() falla antes del siguiente envío, la limpieza conserva el tipo de búfer…

Los tokens emitidos a un usuario con pocos privilegios no están suficientemente restringidos, lo que permite utilizarlos para acceder a las API REST de administración a nivel de producto. La explotación de esta vulnerabilidad permite a un usuario con pocos privilegios invocar las API REST de administración de los…

El plugin de WordPress Drag and Drop Multiple File Upload for WooCommerce anterior a la 1.1.8 no impide que usuarios no autenticados obtengan un nonce válido, que es el único control que protege su rutina de eliminación de archivos, lo que permite a atacantes anónimos eliminar archivos preparados en su directorio de…

El plugin WPCargo Track & Trace para WordPress anterior a la 8.0.4 no sanea ni escapa correctamente un parámetro antes de usarlo en una sentencia SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL. Esto afecta a una ruta de código distinta de la abordada por CVE-2024-44004.

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

El script de autenticación condicional (autenticación adaptativa) no aplica correctamente la finalización de todos los pasos de autenticación requeridos cuando se configura un patrón específico de múltiples pasos que involucra ciertos autenticadores. Esto permite a un atacante eludir los desafíos de autenticación…

Existe un desbordamiento de búfer basado en montón en lib60870-C 2.4.0 en la ruta de codificación de ASDU FileSegment del lado del servidor. El problema se produce porque FileSegment_encode() valida solo la longitud del segmento por sí sola mediante FileSegment_GetMaxDataSize() y no verifica la capacidad restante de…

En open62541 v1.5.5, la implementación de AddReferences del lado del servidor contiene un fallo de validación incompleta para destinos ExpandedNodeId no locales. Un atacante remoto puede enviar una AddReferencesRequest manipulada con un targetServerUri vacío y un targetNodeId.serverIndex distinto de cero, lo que hace…

FrontMCP es un framework orientado a TypeScript para el Model Context Protocol (MCP). Antes de la 1.5.7, la herramienta aislada codecall:execute expone al script instancias vivas de esquemas Zod del host mediante getTool() y, dado que Zod v4 define _zod como una propiedad propia no configurable y no escribible, los…

Open Library Foundation VuFind v11.0.3 y v4.1 es vulnerable a un control de acceso incorrecto. La aplicación no detiene el procesamiento de una solicitud entrante en VuFind\Controller\AbstractBase::validateAccessPermission después de haber determinado que los permisos de acceso a nivel de controlador no permiten el…

Nuxt es un framework de desarrollo web de código abierto para Vue.js. Antes de la 3.3.1, Nuxt DevTools (solo en modo de desarrollo) expone un canal RPC bidireccional sobre el WebSocket de HMR de Vite mediante el plugin nuxt:devtools:rpc. En las versiones afectadas el canal no tiene autenticación: cualquier cliente que…

Mi aplicación Safetipin para Android 5.2.1 contiene credenciales codificadas de forma rígida en el módulo de autenticación, lo que permite a atacantes remotos eludir la autenticación y obtener acceso no autorizado a cuentas de usuario a través de valores OTP predecibles.

IBM Langflow OSS contiene una vulnerabilidad de derivación débil de claves criptográficas en la función ensure_fernet_key().

IBM Langflow OSS de la 1.0.0 a la 1.10.3, de la 1.0.0 a la 1.10.3, de la 1.0.0 a la 1.10.3 y de la 1.0.0 a la 1.10.3 usa el módulo random no criptográfico de Python para generar claves de cifrado Fernet a partir de secretos de usuario de menos de 32 caracteres. El PRNG determinista Mersenne Twister produce claves…

PraisonAI es un sistema de equipos multiagente. En las versiones anteriores a la 4.6.40, el flujo de trabajo de Claude GitHub Actions incluido es vulnerable a inyección de comandos porque incrusta un nombre de rama de pull request controlado por el atacante en un bloque run: de Bash sin entrecomillado ni validación.…

En Remoting 3384.v60d89463d9e0 y anteriores, excepto 3355.3357.v931d3c992987, incluido en Jenkins 2.575 y anteriores, LTS 2.568.1 y anteriores, el filtro de clases JEP-200 no se aplica a las clases resueltas mediante una ruta alternativa en la implementación de deserialización de Remoting, lo que permite a los…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de endurecimiento del software que aborda múltiples…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Catalyst SD-WAN ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…

IBM Application Gateway Operator de la 22.2 a la 26.06 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF) debido a una validación insuficiente de las URL especificadas en recursos personalizados.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la Query Console de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto que atraiga a un administrador autenticado a una URL manipulada ejecutar JavaScript arbitrario en la sesión del navegador del…

Una vulnerabilidad de gestión incorrecta de privilegios en la integración con Hadoop de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un usuario autenticado con un rol de Hadoop de pocos privilegios escalar privilegios y ejecutar operaciones privilegiadas contra la base de datos Security.

Una vulnerabilidad de omisión de autenticación en el ODBC App Server de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto no autenticado omitir la verificación de contraseñas y ejecutar consultas con los privilegios de cualquier usuario con nombre conocido por el servidor,…

Una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) en el HTTP App Server de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto omitir las comprobaciones de autenticación y autorización, secuestrar la sesión de un usuario legítimo o capturar credenciales.…