Vulnerabilidades

Una vulnerabilidad de autenticación incorrecta en J-Web de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado eludir la autenticación de J-Web y ejecutar contenido CGI con privilegios elevados mediante una solicitud HTTP manipulada.

Una vulnerabilidad de subdesbordamiento de entero en el kernel de Juniper Networks Junos OS con Extended Echo configurado permite a un atacante no autenticado y con acceso a la red provocar una denegación de servicio mediante un fallo (caída) del kernel.

Una vulnerabilidad de inyección de comandos del sistema operativo en el demonio de aprovisionamiento sin intervención (zero-touch provisioning) bootzd de Juniper Networks Junos OS Evolved permite a un atacante no autenticado en la LAN de gestión ejecutar comandos como root mediante una respuesta DHCP manipulada.

Una vulnerabilidad de autenticación inadecuada en el componente de gestión web J-Web de Juniper Networks Junos OS permite a un atacante remoto no autenticado ejecutar comandos arbitrarios de Junos con privilegios de root a través de la interfaz web J-Web expuesta.

Una vulnerabilidad de desbordamiento de búfer basado en pila en UTM Anti-Spam SBL de Juniper Networks Junos OS en la serie SRX permite a un atacante remoto no autenticado provocar la ejecución arbitraria de código o una denegación de servicio mediante un paquete DNS malformado inyectado cuando la inspección Anti-Spam…

Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en el componente SVR de Juniper Networks Junos OS en la serie SRX permite a un atacante de red no autenticado provocar una denegación de servicio y, potencialmente, comprometer la confidencialidad y la integridad mediante paquetes IPv4…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad por la que el token persistente de «recordarme» se almacena tal cual en el servidor, lo que hace que el valor almacenado sea idéntico a la credencial de portador guardada en la cookie del usuario. Los atacantes que obtengan acceso al…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de token de restablecimiento de contraseña predecible que permite a atacantes no autenticados apropiarse de cuentas de usuario al calcular el token de restablecimiento como sha1(login.password), un valor determinista y reutilizable.…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes que posean el hash bcrypt de contraseña almacenado de un usuario autenticarse como ese usuario sin conocer la contraseña real. Esto se debe a que el mecanismo heredado de…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de aleatoriedad insegura que permite a los atacantes predecir las contraseñas temporales o predeterminadas de las cuentas generadas por Txt::defaultPassword() mediante la función uniqid() de PHP, basada en la hora del servidor en…

El proyecto Omnispace Agora anterior a la versión 26.10.0 contiene una vulnerabilidad de inyección de código en la que valores no escapados y controlados por el atacante se escriben en el archivo de configuración config.inc.php durante la instalación a través de File::updateConfigFile() y DbInstall::dbControl(),…

Cronicle es un programador y ejecutor de tareas para varios servidores, con una interfaz de usuario web en el front-end. Antes de la versión 0.9.119, el registro de actividad de administración en htdocs/js/pages/admin/Activity.js concatena el valor item.user.full_name, controlado por el atacante, en HTML sin aplicar…

Un problema en ProPhoenix Law RMS v2022.2403.3.101 permite a los atacantes ejecutar un ataque de secuestro de sesión mediante la inyección de una cadena de 24 caracteres diseñada a tal efecto en la cookie ASP.NET_SessionId.

Se ha descubierto que ProPhoenix Law RMS v2022.2403.3.101 contiene una referencia directa a objetos inseguras (IDOR) a través del parámetro usrLogin$hdnPFID. Esta vulnerabilidad permite a los atacantes acceder a información sensible mediante una solicitud HTTP manipulada.

Se ha descubierto que ProPhoenix Law RMS v2022.2403.3.101 contiene un problema de control de acceso incorrecto en los puntos de conexión de API sensibles.

IBM Planning Analytics 2.0 y 2.1 podrían permitir a un atacante remoto eludir la autenticación y escalar privilegios debido a una validación inadecuada de sub-solicitudes.

Los módulos de autenticación HTTP Basic en ((OTRS)) Community Edition 6 y anteriores aceptan el nombre de usuario autenticado de las variables de entorno REMOTE_USER o HTTP_REMOTE_USER. En implementaciones basadas en CGI y mod_perl, los encabezados de solicitud HTTP pueden asignarse a las variables de entorno HTTP_*…

Inyección de objetos PHP sin autenticar en versiones FC United <= 1.1.1.

Inclusión de archivos locales sin autenticación en versiones de DirectoryPress <= 3.6.27.

Vulnerabilidad de asignación incorrecta de privilegios en miniOrange miniorange otp verification miniorange-otp-verification que permite escalada de privilegios. Este problema afecta a miniorange otp verification: desde n/a hasta 5.5.7.

El plugin Blocksy Companion para WordPress es vulnerable a escalada de privilegios en versiones hasta la 2.1.58 inclusive. Esto se debe a que el manejador AJAX implement_user_registration() desactiva explícitamente la comprobación de nonce de registro de proveedores de Dokan (a través de…

Enclave OS Mini es un entorno de ejecución basado en Rust para aplicaciones confidenciales dentro de enclaves Intel SGX. Antes de wasm-v0.40.0, la ruta del certificado del desafío RA-TLS del entorno de ejecución SGX colocaba el hash de la clave pública del certificado y el nonce del cliente en el ReportData de la…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Abusando de esta ruta, un atacante remoto no autenticado podría explotar esta vulnerabilidad para hacer…

Existe una inyección de entrada en los servicios de red expuestos de vCast en ViewSonic ViewBoard que permite a un atacante remoto no autenticado inyectar entradas arbitrarias en los endpoints del servicio mediante solicitudes HTTP a través de la red a endpoints no autenticados

RAGFlow 0.24.0 contiene un control de acceso inadecuado en get_dataset (api/apps/evaluation_app). Dependiendo de la entrada expuesta, un atacante puede provocar la ejecución de código o comandos controlados por el atacante