Vulnerabilidades

En Bouncy Castle for Java anterior a la 1.85, omisión de Name Constraints mediante un punto final en rfc822Name y URI. Este problema también afecta a Bouncy Castle for Java LTS anterior a la 2.73.12, y a Bouncy Castle for Java FIPS (BC-FJA) anterior a bc-fips 1.0.2.7 (serie 1.0.X), 2.0.2 (serie 2.0.X) y 2.1.3 (serie…

En Bouncy Castle for Java anterior a la 1.85, el acuerdo DH MTI/A0 eleva a una potencia un valor del par no validado. Este problema también afecta a Bouncy Castle for Java LTS anterior a la 2.73.12.

En Bouncy Castle for Java anterior a la 1.85, el recurso alternativo a CN del verificador de nombres de host de JSSE está habilitado por defecto a pesar de que la documentación indica que debe activarse expresamente. Este problema también afecta a Bouncy Castle for Java LTS anterior a la 2.73.12, y a Bouncy Castle for…

Vikunja versiones >= 0.24.0 y <= 2.3.0 contienen una vulnerabilidad de autorización a nivel de objeto rota (BOLA) en el endpoint de colección de tareas (GET /api/v1/projects/{project}/views/{view}/tasks). El endpoint carga la vista de proyecto solicitada a partir de la ruta de la URL sin verificar que quien llama esté…

PyAthena anterior a la 3.35.4 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados inyectar SQL arbitrario aprovechando un escape incorrecto de comillas en DefaultParameterFormatter.format(), que dirige las sentencias DELETE y CTAS a la función _escape_hive, la cual escapa las comillas…

better-auth (npm) anterior a 1.4.2 permite que una solicitud externa configure baseURL cuando no está definida de otra manera (por ejemplo, BETTER_AUTH_URL no está configurada). Un atacante capaz de realizar la primera solicitud al servidor después del inicio puede envenenar la ruta base del router, haciendo que todas…

El plugin POUCO Import Users para WordPress hasta la 1.0.0 no realiza ninguna comprobación de capacidades ni de nonce en acciones AJAX disponibles para usuarios no autenticados que crean y actualizan cuentas de WordPress, y confía en un valor de rol proporcionado por el atacante, lo que permite a atacantes no…

El plugin WooCommerce - Social Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 2.8.7 incluida. Esto se debe a que el manejador de inicio de sesión de Apple del plugin acepta el id_token de Apple y decodifica únicamente su carga útil en base64 sin verificar la firma JWT…

ArcadeDB versiones anteriores a la 26.7.2 contienen una vulnerabilidad de omisión de autorización en los manejadores HTTP de los endpoints de series temporales, lotes, Prometheus y Grafana, que no validan los permisos de acceso a la base de datos. Los atacantes pueden acceder a bases de datos que no están autorizados…

ArcadeDB versiones anteriores a la 26.7.2 no aplican las comprobaciones de autorización de scripting en la sentencia SQL DEFINE FUNCTION con LANGUAGE js. Los atacantes con acceso a la base de datos pueden ejecutar código JavaScript arbitrario enviando sentencias DEFINE FUNCTION, eludiendo los controles de seguridad…

better-auth versiones anteriores a la 1.6.11 contienen valores criptográficos por defecto inseguros en los plugins oidcProvider y mcp, que anuncian el algoritmo none y aceptan PKCE plain por defecto. Los atacantes pueden aprovechar la negociación de algoritmos para que se acepten tokens sin firmar o interceptar…

GitPython 3.1.50 no reconoce las formas de opción corta unidas como -u<value> (la forma corta de --upload-pack=<value>) al aplicar su barrera por defecto de opciones inseguras. Cuando una aplicación pasa opciones de clonación influidas por el atacante a Repo.clone_from(..., multi_options=...,…

Los flujos de trabajo de Wazuh anteriores a 44bf114 contienen una vulnerabilidad de inyección de shell en GitHub Actions que permite a los atacantes ejecutar comandos arbitrarios enviando pull requests con archivos VERSION.json manipulados. Los atacantes pueden inyectar metacaracteres de shell en variables de entorno…

El cliente de Windows de FreeRDP anterior a la 3.29.0 contiene una vulnerabilidad de desbordamiento de búfer de heap en el canal virtual del portapapeles al procesar PDU CLIPRDR_FILE_CONTENTS_RESPONSE sin validar el tamaño proporcionado por el servidor contra el búfer de destino. Un servidor RDP malicioso puede enviar…

FreeRDP anterior a la 3.29.0 valida incorrectamente el propósito de uso extendido de clave (EKU) del certificado del par durante la autenticación TLS del servidor en el lado del cliente. En x509_utils_verify(), cuando falla la verificación con propósito de servidor (X509_PURPOSE_SSL_SERVER), el código recurre a la…

FreeRDP anterior a la 3.29.0 contiene una vulnerabilidad de sobredivulgación de búfer en el transporte WebSocket de la pasarela (libfreerdp/core/gateway/websocket.c). La respuesta Pong del cliente reutiliza un flujo de respuesta fijo de 1024 bytes cuya longitud no se ajusta a la carga útil del Ping realmente recibido,…

@better-auth/scim (un plugin de better-auth) versiones >= 1.4.0-beta.27 hasta <= 1.6.21 y >= 1.7.0-beta.0 hasta <= 1.7.0-beta.9 contienen una omisión de autorización. La emisión de tokens SCIM no rechazaba ID de proveedor ya utilizados por proveedores existentes de SSO, SAML, OIDC, OAuth genérico o cuentas sociales, y…

FreeRDP anterior a la 3.29.0 (versiones afectadas <= 3.28.0) contiene una vulnerabilidad de validación incorrecta del nombre de host del certificado. El comparador de nombres de host TLS (tls_match_hostname() en libfreerdp/crypto/tls.c) trata un patrón comodín como *.example.com como coincidente con cualquier nombre…

FreeRDP anterior a la 3.29.0 (versiones afectadas <= 3.28.0) no valida los caracteres CRLF y de control en el campo TargetNetAddress de redirección RDP controlado por el servidor. Este valor se copia en el ServerHostname del cliente y, cuando el cliente se conecta a través de un proxy HTTP, se escribe directamente en…

FreeRDP anterior a la 3.29.0 (versiones afectadas <= 3.28.0) contiene múltiples debilidades de validación de la identidad de certificados TLS en tls_verify_certificate(), tls_match_hostname() y x509_utils_get_dns_names(). Como FreeRDP realiza una comparación de cadenas personalizada de Common Name y DNS SAN en lugar…

El plugin Single Sign On For TNG para WordPress es vulnerable a omisión de autenticación mediante el restablecimiento de contraseña no autenticado en todas las versiones hasta la 2.0.0 incluida. Esto se debe a que la función `ssoprocess_ajax()` (registrada en `wp_ajax_nopriv_ssoprocess_ajax` y, por tanto, accesible…

El plugin Participants Database para WordPress anterior a la 2.7.8.4 no sanea ni escapa correctamente un parámetro proporcionado por el usuario antes de usarlo en una consulta SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL.

El plugin FormGent para WordPress es vulnerable a la eliminación arbitraria no autorizada de archivos debido a la falta de una comprobación de capacidades en el endpoint de la API REST /wp-json/formgent/responses/attachments en todas las versiones hasta la 1.9.2 incluida. Esto se debe a que la ruta de la API REST se…

ComfyUI v0.23.0 contiene una vulnerabilidad de deserialización insegura en el nodo LoadTrainingDataset que permite a atacantes remotos no autenticados ejecutar código Python arbitrario subiendo un archivo pickle manipulado y desencadenando su deserialización. Los atacantes pueden subir un archivo shard_*.pkl malicioso…

Un problema en la función parseGoosePayload() (/goose/goose_receiver.c) de libiec61850 v1.6 permite a los atacantes eludir la autenticación mediante una trama GOOSE capturada.