Vulnerabilidades

El plugin de WordPress Ajax Load More anterior a la 8.0.1 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a atacantes no autenticados realizar una inyección SQL ciega basada en tiempo y extraer datos sensibles de la base de datos.

El plugin de WordPress OTP Login With Phone Number, OTP Verification anterior a la 1.8.71 no limita el número de intentos de verificación de OTP ni invalida un código de inicio de sesión de un solo uso tras un intento erróneo, y un usuario no autenticado puede solicitar un código de inicio de sesión para cualquier…

El plugin Membership Plugin – Kadence Memberships para WordPress (anteriormente Restrict Content) es vulnerable al envenenamiento del enlace de restablecimiento de contraseña, lo que conduce a la toma de control de cuentas, en todas las versiones hasta la 4.0.0 incluida. Esto se debe a que el gestor heredado de…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP). En las versiones anteriores a la 3.6.6 y la 4.0.0-rc1, la función construct_uri() concatena varios componentes de URI (protocolo, nombre de usuario, dominio, puerto, parámetros) en un búfer global BSS fijo de 1024 bytes sin ninguna…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP). Las versiones de la 3.4.0-beta a la 3.6.5 y la 4.0.0-beta contienen un desbordamiento de búfer en la transformación de cadenas {s.b64encode}. La comprobación de tamaño de {s.b64encode} solo verifica que la entrada quepa en el búfer de…

MaxSite CMS contiene una vulnerabilidad de inyección de objetos PHP que permite a atacantes no autenticados ejecutar código arbitrario pasando datos serializados controlados por el atacante en la cookie maxsite_comuser directamente a unserialize() sin validación ni lista de clases permitidas. Los atacantes pueden…

Un control de acceso incorrecto en el componente de ruta de inicio dinámico de aplicaciones de Executive Services de NASA cFS v7.0.1 permite a los atacantes ejecutar código arbitrario mediante la colocación de un objeto compartido en el almacenamiento de destino.

Google::Auth en versiones anteriores a la 0.06 para Perl ejecuta un comando indicado en un JSON de credenciales external_account mediante una llamada al sistema sin control. La subclase Pluggable lee credential_source.executable.command del JSON de credenciales y lo ejecuta como `system($command)`, una llamada con un…

OpenSIPS es una implementación de servidor del protocolo de inicio de sesión (SIP). En las versiones 4.0.0 y anteriores, procesar un mensaje SIP con un nombre de cabecera de más de 255 bytes provoca un desbordamiento de búfer en la pila cuando se llama a sip_to_json() en el script de enrutamiento. La función…

MaxSite CMS contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados inyectar código PHP arbitrario en el fichero de configuración de la aplicación enviando peticiones POST manipuladas al endpoint de instalación una vez completada la instalación. Los atacantes pueden…

MaxSite CMS 109.5 y anteriores contiene una vulnerabilidad de omisión de autenticación en el despachador AJAX que permite a atacantes no autenticados acceder a endpoints restringidos a administradores proporcionando cualquier cabecera X-Requested-With y solicitando una ruta codificada en base64 que se resuelva en…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, el endpoint POST /api/v1/oauth2-credential/refresh/:credentialId está incluido en WHITELIST_URLS y no requiere autenticación. El endpoint descifra la credencial…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, una inyección de prompt enviada a un chatflow que usa un nodo CSV Agent puede hacer que el LLM responda con un script de Python malicioso que elude el validador de…

Keysight IxChariot Endpoint y los productos asociados contienen un desbordamiento de búfer basado en pila. Un atacante remoto no autenticado puede enviar un paquete especialmente manipulado y ejecutar código arbitrario con privilegios administrativos.

Keysight IxChariot Endpoint anterior a la 9.5.102 contiene un desbordamiento de búfer basado en pila. Un atacante remoto no autenticado puede enviar un paquete especialmente manipulado para bloquear el endpoint o, potencialmente, ejecutar código arbitrario.

Keysight IxChariot Endpoint anterior a la 9.5.102 contiene un desbordamiento de búfer basado en montículo (heap). Un atacante remoto no autenticado puede enviar un paquete especialmente manipulado para bloquear el endpoint o, potencialmente, ejecutar código arbitrario.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, validatePythonCodeForDataFrame de Flowise en packages/components/src/pythonCodeValidator.ts puede eludirse con identificadores homoglifos Unicode, lo que permite la…

Antes de la 3.1.3, CSVAgent de Flowise interpola un segmento controlado por el atacante del URI de datos csvFile directamente en una plantilla de código fuente Python que luego ejecuta Pyodide. Como Pyodide se carga con el puente js predeterminado a globalThis, que en Node.js expone eval y la importación dinámica, el…

NVIDIA Dynamo para Linux contiene una vulnerabilidad en la topología de servicio multimodal por la que un atacante podría provocar una escritura fuera de límites. La explotación con éxito de esta vulnerabilidad podría dar lugar a ejecución de código, escalada de privilegios, manipulación de datos, denegación de…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, el nodo SQLite Record Manager en packages/components/nodes/recordmanager/SQLiteRecordManager/SQLiteRecordManager.ts aceptaba additionalConfig controlado por el…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, el nodo CSVAgent permitía a los usuarios proporcionar código Python que se ejecuta mediante pyodide; aunque una lista de denegación bloqueaba construcciones…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, CSVAgent en packages/components/nodes/agents/CSVAgent/CSVAgent.ts extraía datos CSV controlados por el atacante con file.split(',').pop() y los interpolaba…

Una vulnerabilidad que permite la ejecución remota de código no autenticada en el host del agente.

Varias vulnerabilidades en la interfaz de API REST de HPE Networking SD-WAN Orchestrator podrían permitir a un atacante remoto no autenticado eludir los mecanismos de autenticación web y acceder a funciones del sistema. La explotación con éxito podría permitir a un atacante ver y modificar información potencialmente…

Varias vulnerabilidades en la interfaz de API REST de HPE Networking SD-WAN Orchestrator podrían permitir a un atacante remoto no autenticado eludir los mecanismos de autenticación web y acceder a funciones del sistema. La explotación con éxito podría permitir a un atacante ver y modificar información potencialmente…