Vulnerabilidades

Una vulnerabilidad de omisión de autenticación en el ODBC App Server de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto no autenticado omitir la verificación de contraseñas y ejecutar consultas con los privilegios de cualquier usuario con nombre conocido por el servidor,…

Una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) en el HTTP App Server de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto omitir las comprobaciones de autenticación y autorización, secuestrar la sesión de un usuario legítimo o capturar credenciales.…

Una vulnerabilidad de gestión incorrecta de privilegios en la operación de parche de documentos de la API REST de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un usuario autenticado con un rol REST de pocos privilegios escalar privilegios y ejecutar operaciones privilegiadas contra la base de…

IBM WebSphere Application Server 8.5 y 9.0 e IBM WebSphere Application Server - Liberty Continuous delivery tienen un fallo en el componente ORB de IBM SDK, Java Technology Edition, que puede permitir a un servidor IIOP malicioso inducir la carga y la instanciación de clases arbitrarias.

Una vulnerabilidad de verificación incorrecta de la firma criptográfica en el módulo de autenticación SAML de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un atacante remoto no autenticado omitir la autenticación y suplantar a cualquier usuario, incluidos los administradores. Esta…

Una vulnerabilidad de gestión incorrecta de privilegios en las interfaces de consulta REST de SQL, SPARQL y Optic de Progress MarkLogic Server anterior a la 11.3.6 y la 12.0.3 permite a un usuario autenticado con un rol REST de pocos privilegios escalar privilegios a administrador. Esto permite la ejecución de…

Vulnerabilidad de expiración de sesión insuficiente en Apache Answer. Este problema afecta a Apache Answer: hasta la 2.0.1. Las claves de API administrativas seguían siendo utilizables después de que el administrador propietario fuera degradado o de que la cuenta se marcara como inactiva, suspendida o eliminada, lo…

Flarum anterior a la 1.8.16 contiene una vulnerabilidad de omisión de la caducidad de los tokens de restablecimiento de contraseña que permite a atacantes no autenticados reutilizar tokens de restablecimiento de contraseña caducados enviándolos directamente al endpoint de procesamiento del restablecimiento. El método…

Se ha encontrado un fallo en el componente SAML broker de Keycloak, que se utiliza para gestionar la federación de identidades y la autenticación de usuarios. El problema se produce porque el endpoint de inicio de sesión único (Single Sign-On) iniciado por el IdP no comprueba si un proveedor está restringido…

Una gestión incorrecta de privilegios en Google SecOps (Chronicle SOAR) en versiones anteriores a la 6.3.85 en Google Cloud Platform permite a un atacante autenticado escalar privilegios a un acceso administrativo de nivel de sistema usando una cabecera de autenticación interna manipulada. Esta vulnerabilidad se…

IBM QRadar de la 7.6.0.0 a la 7.6.0.1 y de la 7.5.0 a la 7.5.0 UP 15 Interim Fix 005 tiene una vulnerabilidad de inyección de entidad externa XML (XXE). La vulnerabilidad reside en la función parseXmlPayload() dentro de la canalización de procesamiento de eventos ( q1labs_core.jar ). Cuando al menos un tipo de origen…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco IOS XE Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco IOS XE Software ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de endurecimiento del software que abordan múltiples…

Se ha encontrado un fallo en la funcionalidad de importación de metadatos SAML del componente keycloak-services, que es el motor central para la intermediación de identidades en Red Hat Build of Keycloak. Al importar metadatos de un proveedor de identidades que carecen de atributos de uso específicos para las claves,…

El archivo docker-compose.yml predeterminado de la implementación de referencia de NASA-AMMOS Asynchronous Network Management System (ANMS) publica la API REST del servicio amp-manager directamente en la interfaz de red del host (puerto 8089, p. ej. ":8089/tcp") con cap_add: NET_ADMIN, NET_RAW, SYS_NICE, omitiendo la…

rust-iot-platform permite crear una "calc rule" mediante POST /calc-rule/create (api/src/controller/calc_rule_router.rs) que contiene un campo arbitrario. Esta ruta no utiliza la guarda de solicitud AuthToken empleada en otras partes de la aplicación, por lo que es accesible sin autenticación.

La implementación de la guarda de solicitud AuthToken de rust-iot-platform (api/src/main.rs) solo comprueba si la cabecera HTTP Authorization está presente y nunca valida su valor frente a ninguna sesión, almacén de tokens o firma. Cualquier solicitud que lleve una cabecera Authorization arbitraria no vacía (p. ej. )…

La función compile_program de OpenPLC Runtime v3 (webserver/openplc.py) analiza directivas de los archivos de programa Structured Text (.st) cargados y escribe el contenido referenciado en sin validar que file_path permanezca dentro del directorio ./core. Existe una función de validación de rutas, validate_file_path,…

Las funciones mtar_write_file_header y mtar_write_dir_header de microtar (src/microtar.c) copian un nombre de entrada proporcionado por el llamante en el campo de 100 bytes de un mtar_header_t asignado en la pila mediante strcpy(h.name, name), sin comprobar antes de la copia que strlen(name) sea menor que 100.

El port LINUXTCP de FreeModbus contiene una comprobación de límites con error por uno (off-by-one) en xMBPortTCPPool (demo/LINUXTCP/port/porttcp.c). La comprobación usa una comparación estricta de mayor que en lugar de mayor o igual que frente al límite MB_TCP_BUF_SIZE de 263 bytes.

BlobStorageController.cs de IoTSharp carece del atributo [Authorize] aplicado a todos los demás controladores de la aplicación (DevicesController, CustomersController, TenantsController, etc.), y no hay ninguna FallbackPolicy de autorización global configurada en Startup.cs, lo que deja sus endpoints…

nanoMODBUS hasta la v1.23.0 contiene una lectura de pila fuera de límites que conduce a una escritura con puntero salvaje en nmbs_read_device_identification_basic / recv_read_device_identification_res en nanomodbus.c. Un array fijo de pila de 3 elementos order[3] = {0,1,2} asigna los ID de objeto a índices del búfer.…

nanoMODBUS hasta la v1.23.0 contiene una escritura fuera de límites en la función handle_read_file_record del lado del servidor de Modbus (FC 0x14, Read File Record) en nanomodbus.c. La función valida que el tamaño total de la solicitud no supere los 245 bytes y que el record_length de cada subsolicitud sea como…

El login.php de Inventory-Management-System-PHP construye su consulta de autenticación mediante concatenación directa de cadenas con los parámetros POST sin procesar: = "select * from user where email = '' and password = ''", sin escape ni parametrización, lo que permite la omisión de autenticación mediante una carga…

DjangoCRM se distribuye con su SECRET_KEY de Django codificada de forma fija directamente en el archivo webcrm/settings.py confirmado en el repositorio, en lugar de leerla de una variable de entorno. Dado que esta clave se utiliza para firmar sesiones, generar tokens CSRF y tokens de restablecimiento de contraseña,…