Vulnerabilidades

Las configuraciones inseguras de cookies de Shiro en el subproyecto SFC Sodium-SR4 y anteriores de OpenDaylight Service Function Chaining (SFC) permiten a los atacantes acceder a información confidencial a través de un ataque de intermediario.

El uso de un nombre o una referencia resueltos incorrectamente en el subproyecto SFC Sodium-SR4 y anteriores de encadenamiento de funciones de servicio (SFC) de OpenDaylight permite a los atacantes provocar una denegación de servicio (DoS).

En los dispositivos 70mai Dash Cam 1S, al conectarse directamente a la red de la cámara del tablero y acceder a la API en el puerto 80 y RTSP en el puerto 554, un atacante puede eludir el mecanismo de autorización del dispositivo desde la aplicación móvil oficial que requiere que el usuario presione físicamente el…

La vulnerabilidad de neutralización incorrecta de scripts en atributos de una página web en Forcepoint Email Security (módulo de mensajes bloqueados) permite XSS almacenado. Este problema afecta a Email Security hasta la versión 8.5.5.

El uso de una vulnerabilidad de generador de números pseudoaleatorios criptográficamente débil en el autenticador del servicio de cifrado basado en identidad de FortiMail 6.4.0 a 6.4.4 y 6.2.0 a 6.2.7 puede permitir que un atacante no autenticado infiera partes de los tokens de autenticación de los usuarios y…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en SpeakPipe SpeakPipe permite Cross-Site Request Forgery. Este problema afecta a SpeakPipe desde n/d hasta la versión 0.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Jacob Schwartz WP e-Commerce Style Email permite la inyección de código. Este problema afecta a WP e-Commerce Style Email desde n/d hasta la versión 0.6.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en marynixie Generate Post Thumbnails permite Cross-Site Request Forgery. Este problema afecta a Generate Post Thumbnails desde n/d hasta la versión 0.8.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en avaibook AvaiBook permite XSS almacenado. Este problema afecta a AvaiBook desde la versión n/d hasta la 1.2.

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web («Cross-site Scripting») en Atikul AI Preloader permite XSS almacenado. Este problema afecta a AI Preloader desde n/d hasta la versión 1.0.2.

Se encontró una vulnerabilidad en SourceCodester AC Repair and Services System 1.0. Se ha declarado crítica. Esta vulnerabilidad afecta a la función save_users del archivo /classes/Users.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el…

Se encontró una vulnerabilidad en SourceCodester AC Repair and Services System 1.0. Se ha clasificado como crítica. Afecta una parte desconocida del archivo /admin/services/manage_service.php. La manipulación del ID del argumento provoca una inyección SQL. Es posible iniciar el ataque de forma remota. Se ha hecho…

Se encontró una vulnerabilidad en aizuda snail-job 1.4.0. Se ha clasificado como crítica. La función getRuntime del archivo /snail-job/workflow/check-node-expression del componente Workflow-Task Management Module se ve afectada. La manipulación del argumento nodeExpression provoca la deserialización. Es posible…

libcontainer es una librería para el control de contenedores. Antes de libcontainer 0.5.3, al crear un contenedor de inquilinos, el generador de inquilinos aceptaba una lista de capacidades que se añadían a la especificación del contenedor. La lógica aquí añade las capacidades dadas a todas las capacidades del…

EBM Maintenance Center From EBM Technologies tiene una vulnerabilidad de inyección SQL, que permite a atacantes remotos con privilegios regulares inyectar comandos SQL arbitrarios para leer, modificar y eliminar contenidos de la base de datos.

Existe una vulnerabilidad de denegación de servicio (DoS) en la función de carga de archivos de gaizhenbiao/chuanhuchatgpt versión 20240914. La vulnerabilidad se debe a una gestión inadecuada de datos de formulario con un nombre de archivo demasiado grande en la solicitud de carga de archivos. Al enviar un payload con…

En la versión 3.25.0 de aimhubio/aim, existe una vulnerabilidad de denegación de servicio. Al rastrear una gran cantidad de objetos `Text` y consultarlos simultáneamente a través de la API web, el servidor web de Aim deja de responder a otras solicitudes durante un período prolongado mientras procesa y devuelve estos…

En la versión 3.25.0 de aimhubio/aim, el servidor de seguimiento es vulnerable a un ataque de denegación de servicio. El servidor sobrescribe el tamaño máximo de los mensajes websocket, lo que permite el seguimiento de imágenes muy grandes. Esto provoca que el servidor deje de responder a otras solicitudes mientras…

Se descubrió una vulnerabilidad de Server-Side Request Forgery (SSRF) en gaizhenbiao/chuanhuchatgpt versión 20240914. Esta vulnerabilidad permite a un atacante crear un enlace de respuesta guardándola en una carpeta cuyo nombre coincide con el hash SHA-1 de la URL de destino. Esto permite al atacante acceder…

Una vulnerabilidad en danswer-ai/danswer versión 0.9.0 permite la denegación de servicio por agotamiento de memoria. El problema surge del uso de una versión vulnerable del paquete starlette (<=0.49) a través de fastapi, parcheada en fastapi versión 0.115.3. Esta vulnerabilidad puede explotarse enviando múltiples…

La versión 2.21.1 de mudler/localai contiene una vulnerabilidad de Cross-Site Scripting (XSS) en su función de búsqueda. Esta vulnerabilidad surge debido a una depuración inadecuada de la entrada del usuario, lo que permite la inyección y ejecución de código JavaScript arbitrario. Esto puede provocar la ejecución de…

Una vulnerabilidad de IDOR en danswer-ai/danswer v0.3.94 permite a un atacante ver cualquier archivo. La aplicación no verifica si el atacante es el creador del archivo, lo que le permite llamar directamente a la interfaz GET /api/chat/file/{file_id} para ver el archivo de cualquier usuario.

Existe una vulnerabilidad de omisión de autenticación en gaizhenbiao/ChuanhuChatGPT, a partir de el commit 3856d4f, que permite a cualquier usuario leer y eliminar el historial de chat de otros usuarios. La vulnerabilidad surge porque el nombre de usuario se proporciona mediante una solicitud HTTP desde el lado del…

Existe una vulnerabilidad de autorización incorrecta en la versión git c91dbfc de gaizhenbiao/chuanhuchatgpt. Esta vulnerabilidad permite a cualquier usuario reiniciar el servidor a voluntad, lo que provoca una pérdida total de disponibilidad. El problema surge porque la función responsable de reiniciar el servidor no…

Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el repositorio gaizhenbiao/chuanhuchatgpt, que afecta a la versión git 20b2e02. Esta vulnerabilidad se debe a una depuración incorrecta de las etiquetas HTML en las subidas del historial de chat. En concreto, la lógica de depuración no gestiona…