Vulnerabilidades

Varias vulnerabilidades en la interfaz de API REST de HPE Networking SD-WAN Orchestrator podrían permitir a un atacante remoto no autenticado eludir los mecanismos de autenticación web y acceder a funciones del sistema. La explotación con éxito podría permitir a un atacante ver y modificar información potencialmente…

Una vulnerabilidad en Veeam Service Provider Console que permite a un atacante no autenticado suplantar a un agente gestionado y obtener las credenciales de ese agente.

Una vulnerabilidad en Veeam Service Provider Console que permite la escritura arbitraria de ficheros en el servidor de gestión, lo que puede dar lugar a la ejecución remota de código.

Atlas-Livre contiene una vulnerabilidad de control de acceso inadecuado en los controladores de administración bajo Espace_admin/controleur/ que permite a atacantes no autenticados eludir las protecciones de autenticación basadas en sesión enviando peticiones HTTP sin procesar que ignoran las redirecciones. Los…

En varias funciones de vpu_ioctl.c, existe un posible uso después de liberar (use-after-free) debido a un uso después de liberar. Esto podría dar lugar a una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, executeJavaScriptCode() aceptaba nodeVMOptions proporcionados por el llamador y los fusionaba sobre los ajustes de seguridad predeterminados de NodeVM en…

Flowise es una interfaz de usuario de arrastrar y soltar para construir flujos personalizados de modelos de lenguaje de gran tamaño (LLM). Antes de la versión 3.1.3, varios componentes de herramientas personalizadas —AgentAsTool, ChatflowTool y ExecuteFlow— ejecutaban código en el sandbox en proceso vm2 . Para…

OpenCode Studio anterior a la 2.4.4 contiene una vulnerabilidad de ausencia de autenticación que permite a atacantes remotos no autenticados leer ficheros arbitrarios dentro de los directorios temp y static/music accediendo directamente a los endpoints GET /api/tmp/:tmpFile y GET /api/music/:fileName. Los atacantes…

Corrupción de memoria al procesar atributos Device Capability Extended en determinadas tramas NAN Service Discovery con valores de longitud no válidos.

OpenMeter contiene una vulnerabilidad de inyección SQL almacenada, o de segundo orden, en el manejo de los valores de atribución de uso de los clientes. Un atacante que pueda crear o actualizar un cliente puede almacenar un valor malicioso en los campos usageAttribution.key o usageAttribution.subjectKeys. Cuando ese…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, los nodos de gestor de registros y de memoria de agentes de Flowise permitían a los usuarios establecer opciones arbitrarias de DataSource de TypeORM a través de la…

H3C Magic BE18000 V200R007, H3C NX400 V100R015, H3C Magic NX30 Pro V100R0011, H3C Magic R3010 V100R009, H3C Magic NX15 V100R017, H3C Magic R1510 V100R016, H3C NE36 Pro V100R002 y H3C MC102G HM1A0V200R010 contienen múltiples vulnerabilidades de inyección de comandos en el gestor de solicitudes /api/esps. Las interfaces…

El firmware de las cámaras IP Puwell en las versiones 2.x a 4.x contiene una vulnerabilidad de inyección de comandos no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo enviando una carga útil JSON manipulada a la interfaz DebugShell expuesta en el puerto TCP 34567. Los…

El firmware de las cámaras IP Puwell en las versiones 2.x a 4.x contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados acceder a funciones del dispositivo enviando paquetes conformes al protocolo a través del puerto TCP 23456 sin credenciales. Los atacantes pueden aprovechar el…

kotaemon hasta la 0.12.0 contiene una vulnerabilidad de deserialización insegura en el endpoint check_connection que permite a atacantes no autenticados instanciar clases arbitrarias de Python proporcionando una entrada YAML/JSON manipulada con un campo __type__. Los atacantes pueden aprovecharlo para sobrescribir el…

En Eclipse Milo, versiones de la 0.6.0 a la 1.1.4, el procesamiento de tokens de nombre de usuario devuelve errores distinguibles para un relleno RSA PKCS#1 v1.5 no válido y para otros fallos de autenticación, lo que permite a un atacante en la ruta que capture el token de nombre de usuario cifrado con `Basic128Rsa15`…

Una vulnerabilidad de almacenamiento en texto claro de información sensible en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite inyección SQL. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

Una vulnerabilidad de uso de una clave criptográfica codificada de forma fija en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

Una vulnerabilidad de subida sin restricciones de ficheros de tipo peligroso en HUMANIST Digital Human Resources de Bilin Software and Informatics Consultancy Inc. permite subir una web shell a un servidor web. Este problema afecta a HUMANIST Digital Human Resources: desde la 26.0 hasta antes de la 26.1.

El firmware del producto contiene una clave privada RSA estática e incrustada utilizada por el servidor web Lighttpd para la terminación TLS. La exposición de esta clave privada permite a actores maliciosos vulnerar la confidencialidad e integridad de las comunicaciones HTTPS, posibilitando el descifrado del tráfico y…

El firmware del producto contiene una clave privada RSA estática e incrustada utilizada por el servidor web Lighttpd para la terminación TLS. La exposición de esta clave privada permite a actores maliciosos vulnerar la confidencialidad e integridad de las comunicaciones HTTPS, posibilitando el descifrado del tráfico y…

El plugin de WordPress Improve SEO hasta la 2.0.11 no valida adecuadamente los ficheros subidos, comprobando solo el tipo de contenido del fichero mientras escribe el fichero con la extensión proporcionada por el atacante en un directorio de acceso público, lo que permite a usuarios no autenticados subir ficheros PHP…

El plugin de WordPress Easy Integration for Dropbox anterior a la 2.2.0 no realiza comprobaciones de autorización en varias de sus acciones AJAX de gestión de ficheros que también registra para usuarios no autenticados, lo que permite a un atacante no autenticado listar, descargar y subir ficheros arbitrarios en toda…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

El acceso a un recurso usando un tipo incompatible ('confusión de tipos') en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado ejecutar código a través de una red.