Vulnerabilidades

Se ha encontrado una falla en Netcore NR268 1.7.121109. El elemento afectado es la función execvp del archivo /router/DDNSset.cgi del componente DDNS. La manipulación del argumento Hostname puede conducir a una inyección de argumentos. El ataque se puede lanzar de forma remota.

easy-pdf-merge versiones 0.1.0 a 0.2.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos inyectando metacaracteres de shell en las rutas de origen, rutas de destino u opción maxHeap. Los atacantes pueden suministrar nombres de archivo u opciones…

IBM Db2 Mirror for i versiones 7.4, 7.5 y 7.6 es vulnerable a escalada de privilegios. Un atacante autenticado podría elaborar una solicitud maliciosa que eludir las comprobaciones de autorización adicionales y validación de entrada para ejecutar código malicioso. Un atacante podría aprovechar esta vulnerabilidad para…

En HAProxy Data Plane API versiones 2.2.0 a 3.4.3 (y correspondientes versiones Enterprise Edition), Server.ConfigureAPI() tiene una lógica de autenticación a nivel de proceso global que desactiva inadecuadamente los controles de seguridad en múltiples tipos de transporte. Cuando se configura una Autoridad de…

Privasys Remote Attestation TLS Clients proporciona utilidades multilingües para verificar conexiones TLS atestiguadas. Antes de la versión 0.11.0, la evidencia de atestación de TEE en TLS atestiguado de Privasys se acepta sin requerir una identidad de plataforma explícitamente autorizada. Cuando un atacante de red…

Se encontró un fallo en Quarkus REST Data Panache. Esta vulnerabilidad permite que atacantes no autenticados eludan controles de seguridad en puntos finales generados. Cuando un desarrollador personaliza una operación específica utilizando @MethodProperties sin redeclarar explícitamente los roles de seguridad, el…

PraisonAI es un sistema de equipos multiagente. Antes de praisonaiagents 1.6.59, AgentTeam.launch y el alias Agents registran GET /{path}/list, POST /{path}, y POST /{path}/{agent_id} sin verificaciones de control de acceso antes de enumerar agentes o llamar a agent.chat. Un servidor expuesto remotamente puede por lo…

Se identificó una vulnerabilidad en Edimax BR-6208AC 1.32. Se ve afectada una función desconocida del archivo /goform/formWlanMP. La manipulación del argumento readE2P conduce a inyección de comandos. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y podría ser utilizado. El…

Se ha determinado una vulnerabilidad en Edimax BR-6208AC 1.32. Este problema afecta a algún procesamiento desconocido del archivo /goform/formAutoFWupgrade. La manipulación del argumento tftpsIP puede provocar una inyección de comandos. El ataque puede realizarse de forma remota. El exploit ha sido divulgado…

LibreNMS anterior a 26.9.0 contiene una inyección de filtro LDAP en los modos ldap-authorization y ad-authorization porque los nombres de usuario se insertan sin escape en los filtros de búsqueda LDAP y la autenticación solo comprueba la existencia del usuario. Cuando REMOTE_USER no se reenvía, atacantes no…

El complemento Grav Login OAuth (grav-plugin-login-oauth) anterior a 1.4.3 provisiona cuentas OAuth como usuarios ordinarios de Grav con un nombre de usuario determinista <provider>.<id> y un hash MD5 sin salt del identificador del proveedor como contraseña, sin desactivar el inicio de sesión por contraseña. Los…

Crawl4AI versión 0.7.0 anterior a 0.9.4 contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que permite a los clientes de API alcanzar direcciones internas habilitando link_preview_config en solicitudes /crawl. Los atacantes pueden proporcionar una página controlada con include_external e…

Se determinó una vulnerabilidad en Netcore NR268 1.7.121109. La función afectada es user_ok del componente CGI Execution. Esta manipulación causa una autenticación impropia. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor fue contactado…

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 no aíslan suficientemente el código suministrado por el usuario ejecutado a través de determinadas rutas de evaluación REST y XDBC del estado de solicitud, respuesta y sesión HTTP. Un atacante capaz de ejecutar…

En las versiones de @neo4j/graphql hasta la 7.6.3 inclusive, las directivas @authentication aplicadas a nivel de esquema o en los tipos Query o Mutation se ignoran silenciosamente para los campos de nivel superior anotados con @cypher. Solo se aplican las directivas @authentication colocadas directamente en los campos…

Las versiones 12.x anteriores a 12.1.0 y 11.x anteriores a 11.3.7 de Progress MarkLogic Server permiten que un atacante remoto con privilegios delegados de administrador de base de datos realice operaciones de copia de seguridad o restauración en bosques fuera del ámbito autorizado de la base de datos, lo que podría…

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 permiten que un atacante remoto con acceso de ejecución de consultas invoque una función de evaluación XQuery sin el privilegio de evaluación adicional requerido, lo que podría resultar en la ejecución de…

Las versiones 12.x de Progress MarkLogic Server anteriores a 12.1.0 y las versiones 11.x anteriores a 11.3.7 contienen una flaw de inyección XQuery en una ruta de paquete de API de Gestión deprecated. Un atacante remoto con privilegios de nivel manage-user podría explotar esta flaw para obtener control administrativo…

Las versiones 12.x anteriores a la 12.1.0 y las versiones 11.x anteriores a la 11.3.7 de Progress MarkLogic Server contienen un defecto de autorización en ciertas operaciones de gestión de bosques. Un atacante remoto con privilegios de gestión de bosques podría explotar este defecto para crear una cuenta de…

Thirty bees hasta la versión 1.7.0 contiene una vulnerabilidad de omisión de autenticación en PasswordController::resolveCustomer() que permite a atacantes no autenticados restablecer las contraseñas de clientes registrados utilizando tokens de cuenta de invitado. Los atacantes pueden realizar un pedido de invitado…

Square Squash hasta el commit e73f280 contiene una vulnerabilidad de deserialización insegura que permite a atacantes no autenticados almacenar YAML manipulado a través del endpoint POST /api/1.0/symbolication. Cuando se simbolizan ocurrencias que hacen referencia al UUID de simbolización controlado por el atacante,…

Los módulos de autenticación HTTP Basic en ((OTRS)) Community Edition 6 y anteriores aceptan el nombre de usuario autenticado de las variables de entorno REMOTE_USER o HTTP_REMOTE_USER. En implementaciones basadas en CGI y mod_perl, los encabezados de solicitud HTTP pueden asignarse a las variables de entorno HTTP_*…

Los tokens de autenticación emitidos anteriormente no se invalidan inmediatamente cuando se desactiva una cuenta de agente o usuario cliente de OTRS o se cambia su contraseña. Como resultado, un JWT existente puede seguir siendo válido hasta su hora de expiración regular, que puede ser aproximadamente de 16 horas. Un…

Se detectó una vulnerabilidad en TRENDnet TEW-751DR, TEW-752DRU y TEW733GR 1.03B01/1.03B03. Se ve afectada la función fwrite del archivo pigwidgeon.cgi del componente Web Management Backend. La manipulación del argumento service resulta en inyección de comandos del sistema operativo. Es posible lanzar el ataque de…

BotSharp hasta la versión 5.2.0 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados falsificar tokens de portador utilizando la Jwt:Key codificada en WebStarter appsettings.json. Los atacantes pueden firmar tokens con el secreto HMAC confirmado y el emisor y…