Vulnerabilidades

Una vulnerabilidad de inyección SQL y deserialización insegura en Koollab LMS permitía a un atacante autenticado realizar inyecciones a través del endpoint de respuesta global de evaluaciones, controlar los datos pasados a unserialize(), escribir una webshell en una ubicación de acceso público y ejecutar código…

Una vulnerabilidad de inyección SQL y deserialización insegura en Koollab LMS permitía a un atacante autenticado realizar inyecciones a través del endpoint de refuerzo de evaluaciones, controlar los datos pasados a unserialize(), escribir una webshell en una ubicación de acceso público y ejecutar código arbitrario en…

Una vulnerabilidad de inyección SQL basada en errores previa a la autenticación en Koollab LMS permitía a un atacante no autenticado leer contenido sensible de la base de datos, incluida información de identificación personal, credenciales y tokens JWT válidos que podrían permitir la toma de control de cuentas, a…

Una vulnerabilidad de inyección SQL ciega previa a la autenticación en Koollab LMS permitía a un atacante no autenticado utilizar un oráculo SQL basado en tiempo a través de el endpoint SSO OAuth para leer contenido sensible de la base de datos, incluida información de identificación personal, credenciales y tokens…

Una vulnerabilidad de carga de archivos SCORM sin restricciones en Koollab LMS permitía a un diseñador de módulos autenticado cargar un paquete SCORM que contenía una webshell PHP en un directorio de acceso público y ejecutar código arbitrario en el servidor.

El tema de WordPress Streamit hasta la 4.5.0 no realiza ninguna verificación de autorización ni de nonce en una de sus rutas AJAX no autenticadas, que invoca una función PHP proporcionada por el atacante con una matriz de argumentos proporcionada por el atacante, lo que permite a atacantes no autenticados llamar a…

Apache Traffic Server trunca los nombres de cabecera excesivamente largos, lo que permite la suplantación de cabeceras (header aliasing), el contrabando de solicitudes (request smuggling) y la omisión de políticas. Este problema afecta a Apache Traffic Server: desde 8.0.0 hasta 8.1.11, desde 9.0.0 hasta 9.2.14, desde…

Apache Traffic Server puede escribir fuera de límites o desbordar enteros al analizar cabeceras MIME y HTTP. Este problema afecta a Apache Traffic Server: desde 8.0.0 hasta 8.1.11, desde 9.0.0 hasta 9.2.14, desde 10.0.0 hasta 10.1.3. Se recomienda a los usuarios actualizar a la versión 9.2.15 o 10.1.4, que corrigen el…

El plugin Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … para WordPress es vulnerable a omisión de autenticación mediante una puerta trasera codificada de forma fija en la versión 10.8.7. La vulnerabilidad existe porque la función `_arve_uc_init()` —registrada en el hook `init` de…

goshs es un servidor de archivos de un solo binario y con numerosas funciones para red teamers y desarrolladores. En versiones anteriores a la 2.1.4, wdGuard de httpserver/server.go trataba WebDAV MOVE como un método de solo escritura y no aplicaba --no-delete, lo que permitía a los clientes WebDAV eliminar o…

goshs es un servidor de archivos de un solo binario y con numerosas funciones para red teamers y desarrolladores. Desde la 2.1.3 hasta la 2.1.4, el gestor de contraseñas de sftpserver/sftpserver.go utilizaba Username != "" && Password != "", por lo que ejecutar goshs con -b 'admin:' -sftp y sin -fkf dejaba sin…

Hypequery es una capa semántica en TypeScript para ClickHouse. En versiones anteriores a la 2.5.1, escapeValue() en packages/clickhouse/src/core/utils.ts no escapaba las barras invertidas antes de las comillas simples durante la sustitución de parámetros, lo que permitía que parámetros de consulta controlados por el…

Una inyección SQL en la funcionalidad Giving Reports de Ellucian Advance Web y Legacy Advance permite a un atacante autenticado extraer información sensible de las bases de datos mediante una consulta SQL manipulada en el campo class credit. Este problema afecta a Advance Web: todas las versiones; Legacy Advance:…

IBM WebSphere Application Server - Liberty 17.0.0.3 a 26.0.0.8 se ve afectado por ejecución remota de código con la característica collectiveController-1.0 habilitada.

IBM WebSphere Application Server 8.5 y 9.0 traditional podrían permitir a un atacante remoto ejecutar código arbitrario debido a una deserialización insegura de datos no confiables.

IBM Aspera Desktop App 1.0.5 a 1.0.19 IBM Aspera for desktop puede permitir que se escriban archivos fuera del destino de descarga seleccionado por el usuario.

IBM WebSphere Application Server 9.0 y 8.5 traditional son vulnerables a una deserialización insegura previa a la autenticación que podría permitir a un atacante remoto omitir la autenticación o ejecutar código arbitrario.

IBM WebSphere Application Server 9.0 y 8.5 son vulnerables a un control de acceso roto/escalada de privilegios en la consola de administración.

IBM WebSphere Application Server 9.0 y 8.5 podrían permitir a un atacante remoto omitir la autenticación enviando una solicitud no autenticada manipulada.

Al aplicar cambios replicados para una fila a la que le faltan una o más columnas, pglogical evalúa las expresiones predeterminadas de la tabla afectada en el suscriptor. Dado que el worker de aplicación se ejecuta con un nivel de privilegios equivalente al de un superusuario de PostgreSQL en las instalaciones…

El mecanismo de cola de pglogical, utilizado para transmitir comandos fuera de banda, como DDL replicado, de un publicador a un suscriptor, ejecuta las cargas útiles de los mensajes en el suscriptor con el nivel de privilegios del worker de aplicación, que equivale al de un superusuario de PostgreSQL en las…

terraform-mcp-server anterior a la versión 1.1.0 es vulnerable a un problema de reutilización de credenciales entre inquilinos en el modo de transporte sin estado streamable-HTTP que puede permitir que el token de Terraform de un usuario se utilice para ejecutar llamadas a herramientas en nombre de usuarios…

Pivotick contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basada en DOM en sus utilidades genéricas de resolución de elementos de la interfaz y de representación de iconos. La función tryResolveHTMLElement trataba cualquier cadena resuelta como marcado HTML asignándola a un elemento…

Deserialización de datos no confiables (CWE-502) en el componente de clustering basado en Tribes

Extensión de Joomla - balbooa.com - Ejecución remota de código no autenticada en Balbooa Forms < 2.4.3 - Una lógica de procesamiento de formularios insegura permitía la ejecución de código en los formularios que incluyen el tipo de campo de firma.