Vulnerabilidades

La inyección de SQL puede ocurrir en el SirsiDynix Horizon Information Portal (IPAC20) hasta la versión 3.25_9382; sin embargo, el proveedor ofrece un parche. Este se encuentra en ipac.jsp, en una instrucción SELECT WHERE, en una parte de la variable uri=, en la segunda parte de la variable interna full=.

Un problema en el mecanismo RBAC (control de acceso basado en roles) basado en Shiro del subproyecto SFC Sodium-SR4 y anteriores de encadenamiento de funciones de servicio (SFC) de OpenDaylight permite a los atacantes ejecutar operaciones privilegiadas a través de una solicitud manipulada específicamente para ello.

Las configuraciones inseguras de cookies de Shiro en el subproyecto SFC Sodium-SR4 y anteriores de OpenDaylight Service Function Chaining (SFC) permiten a los atacantes acceder a información confidencial a través de un ataque de intermediario.

El uso de un nombre o una referencia resueltos incorrectamente en el subproyecto SFC Sodium-SR4 y anteriores de encadenamiento de funciones de servicio (SFC) de OpenDaylight permite a los atacantes provocar una denegación de servicio (DoS).

kanidim-provision es una utilidad auxiliar que utiliza la API de kanidm para aprovisionar usuarios, grupos y sistemas OAuth2. En versiones anteriores a la 1.2.0, una implementación defectuosa de las funciones de los parches de kanidm (opcionales) proporcionados por kandim-provision provocaba que las credenciales de…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en jiangqie JiangQie Official Website Mini Program que permite la inyección SQL ciega. Este problema afecta al miniprograma del sitio web oficial de JiangQie desde n/d hasta la versión 1.8.2.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en marynixie Generate Post Thumbnails permite Cross-Site Request Forgery. Este problema afecta a Generate Post Thumbnails desde n/d hasta la versión 0.8.

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en EnzoCostantini55 ANAC XML Render permite XSS almacenado. Este problema afecta a ANAC XML Render desde n/d hasta la versión 1.5.7.

La vulnerabilidad de falta de autorización en swayam.tejwani Menu Duplicator permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Menu Duplicator desde n/d hasta la versión 1.0.

Se ha detectado una vulnerabilidad crítica en PHPGurukul eLearning System 1.0. Se ve afectada una función desconocida del archivo /user/index.php del componente Image Handler. Esta manipulación permite la carga sin restricciones. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que…

Se ha detectado una vulnerabilidad en Nintendo Animal Crossing, Doubutsu no Mori+ y Doubutsu no Mori e+ 1.00/1.01 para GameCube, clasificada como crítica. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Letter Trigram Handler. La manipulación provoca corrupción de memoria. Es posible lanzar…

Varnish Enterprise anterior a 6.0.13r13 permite a atacantes remotos obtener información confidencial a través de una lectura fuera de los límites para solicitudes de rango en objetos efímeros de estibador MSE4.

Varnish Cache anterior a 7.6.2 y Varnish Enterprise anterior a 6.0.13r10 permiten la desincronización del lado del cliente a través de solicitudes HTTP/1.

Se ha detectado una vulnerabilidad clasificada como problemática en Audi Universal Traffic Recorder App 2.0. Se trata de una función desconocida del componente Credenciales FTP. La manipulación conlleva el uso de contraseñas predefinidas. Es necesario realizar un ataque local. Es un ataque de complejidad bastante…

Una vulnerabilidad en langgenius/dify v0.10.1 permite a un atacante tomar el control de cualquier cuenta, incluidas las de administrador, explotando un generador de números pseudoaleatorios (PRNG) débil, utilizado para generar códigos de restablecimiento de contraseña. La aplicación utiliza `random.randint` para este…

Se identificó una vulnerabilidad de Server-Side Request Forgery (SSRF) en langgenius/dify versión 0.10.2. La vulnerabilidad se produce en la sección "Crear conocimiento" al subir archivos DOCX. Si existe una relación externa en el archivo DOCX, el valor reltype se solicita como URL mediante el módulo "requests" en…

Una vulnerabilidad en lightning-ai/pytorch-lightning versión 2.3.2 permite a un atacante provocar una denegación de servicio mediante el envío de una solicitud POST inesperada al endpoint `/api/v1/state` de `LightningApp`. Este problema se produce debido a la gestión incorrecta de valores de estado inesperados, lo que…

En la versión 2.3.2 de lightning-ai/pytorch-lightning, existe una vulnerabilidad en la aplicación `LightningApp` al ejecutarse en un host Windows. La vulnerabilidad se produce en el endpoint `/api/v1/upload_file/`, lo que permite a un atacante escribir o sobrescribir archivos arbitrarios proporcionando un nombre de…

La versión 21.2.0 de Gunicorn no valida correctamente el valor del encabezado "Transfer-Encoding" según lo especificado en los estándares RFC, lo que lleva al método de respaldo predeterminado "Content-Length", lo que la hace vulnerable al contrabando de solicitudes TE.CL. Esta vulnerabilidad puede provocar…

Una vulnerabilidad en la versión RAGFlow-0.13.0 de infiniflow/ragflow permite la apropiación parcial de cuentas mediante consultas de datos inseguras. El problema surge de la forma en que se gestionan los ID de inquilino en la aplicación. Si un usuario tiene acceso a varios inquilinos, puede manipular su acceso para…

Una vulnerabilidad XSS en infiniflow/ragflow versión 0.12.0 permite a un atacante subir un archivo PDF malicioso a la base de conocimientos. Al visualizar el archivo en Ragflow, el payload se ejecuta en el contexto del navegador del usuario. Esto puede provocar el secuestro de sesión, la exfiltración de datos o…

Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en infiniflow/ragflow, que afecta a la última confirmación de la rama principal (cec2080). Esta vulnerabilidad permite a un atacante cargar archivos HTML/XML que pueden alojar payloads de JavaScript arbitrarias. Estos archivos se entregan con el tipo…

En la versión v0.12.0 de infiniflow/ragflow, existe una vulnerabilidad de autenticación incorrecta que permite a un usuario ver la lista de invitados de otro. Esto puede provocar una vulneración de la privacidad, donde la información personal o privada de los usuarios, como sus direcciones de correo electrónico o…

Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en infiniflow/ragflow versión 0.12.0. La vulnerabilidad está presente en los endpoints `POST /v1/llm/add_llm` y `POST /v1/conversation/tts`. Los atacantes pueden especificar una URL arbitraria como `api_base` al agregar un modelo `OPENAITTS` y,…

En langgenius/dify v0.10.1, el endpoint `/forgot-password/resets` no verifica el código de restablecimiento de contraseña, lo que permite a un atacante restablecer la contraseña de cualquier usuario, incluidos los administradores. Esta vulnerabilidad puede comprometer completamente la aplicación.