Vulnerabilidades

RabbitMQ es un broker de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0, cuando no hay ningún paquete de CA disponible, ssl_options/1 recurre a [{verify, verify_none}] sin ninguna advertencia. Un atacante en posición de intermediario (man-in-the-middle) puede falsificar la…

RabbitMQ es un broker de mensajería y streaming. Antes de las versiones 3.13.15, 4.0.20, 4.1.11, 4.2.6 y 4.3.0, el plugin trust-store instala una verify_fun que anula {bad_cert, unknown_ca} / {bad_cert, selfsigned_peer} cuando el certificado presentado "coincide" con uno de la lista blanca. La clave de coincidencia es…

El plugin WP OAuth Server ( Login with WordPress ) de WordPress antes de la 6.4.0 no vincula la aserción de identidad de OpenID Connect que emite a la concesión de autorización que se está canjeando, sino que devuelve la aserción del usuario que se haya autenticado más recientemente, lo que permite a usuarios con el…

OAKlouds, desarrollado por HGiga, tiene una vulnerabilidad de deserialización insegura. Atacantes remotos no autenticados pueden ejecutar código arbitrario en el servidor enviando contenido serializado manipulado de forma maliciosa.

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.9 incluida a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante la gestión de cargas fragmentadas. Esto permite a atacantes…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Nexus Dashboard ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Nexus Dashboard ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Nexus Dashboard ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a una versión de refuerzo del software que corrige varias vulnerabilidades…

Proveedor Keycloak de Apache Airflow: el endpoint de token no autenticado acepta una concesión client-credentials para cualquier cliente confidencial registrado en el realm de Keycloak, no solo para el cliente configurado para Airflow. Ninguna lista de permitidos restringe qué ids de cliente pueden autenticarse, por…

Proveedor Keycloak de Apache Airflow: a partir de Airflow 3.3, el gestor de autenticación de Keycloak toma la identidad de un usuario del token de sesión firmado de Airflow, pero toma los tokens de acceso y de actualización de Keycloak utilizados para cada decisión de autorización de cookies separadas y no…

Existe una vulnerabilidad de clave criptográfica de autenticación de cliente codificada de forma rígida en el componente robot testing framework de Wärtsilä FOS-Onboard.

Existe una vulnerabilidad de clave criptográfica de servidor codificada de forma rígida en el componente deployer-ng Update Controller de Wärtsilä FOS-Onboard.

El plugin de WordPress WP images upload on piclect hasta la 1.0 no valida el nombre ni el tipo de los archivos subidos antes de escribirlos en un directorio accesible públicamente, lo que permite a atacantes no autenticados subir archivos arbitrarios y ejecutar código arbitrario en el servidor.

El plugin Drag and Drop File Upload for Elementor Forms para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 1.6.0 incluida, a través de la función elementor_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en la función is_file_type_valid(), que…

En la versión de desarrollo actual de Eclipse aeriOS, de la que aún no se ha publicado ninguna versión oficial, el despliegue de Identity Manager (IdM) incluía configuraciones y credenciales predeterminadas inseguras para servicios sensibles desde el punto de vista de la seguridad. El chart de Helm exponía por defecto…

Lara Dashboard anterior a la 1.3.0 contiene una vulnerabilidad de omisión de autenticación en la ruta screenshot-login que permite a atacantes no autenticados autenticarse como cualquier usuario mediante su correo electrónico cuando APP_ENV no es production. Los atacantes pueden solicitar el endpoint GET…

AutoAgent contiene una vulnerabilidad de ejecución remota de código sin autenticación en el servidor TCP, que escucha en todas las interfaces y ejecuta como root comandos proporcionados por el atacante. Los atacantes pueden conectarse al puerto de comunicación expuesto y ejecutar comandos bash arbitrarios dentro del…

Una vulnerabilidad de inyección SQL en oasys sysoa versión 1.0 permite a un atacante remoto ejecutar código arbitrario a través del parámetro outtype en la ruta /outaddresspaging

Se ha identificado una debilidad en Tenda HG10 300001138. Este problema afecta a la función formIPv6Routing del archivo /boaform/admin/formIPv6Routing del componente Boa Web Server. Esta manipulación del argumento destNet provoca un desbordamiento de búfer. Es posible llevar a cabo el ataque de forma remota. El…

El plugin WPMU DEV Dashboard para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.0.1 incluida. Esto se debe a una construcción incoherente y ambigua del mensaje HMAC entre las acciones AJAX no autenticadas `wdpsso_step1` y `wdpsso_step2`, donde el paso 1 firma y revela una…

Subida arbitraria de archivos (nivel Editor) en Fluent Boards Pro, versiones <= 2.0.11.

Las aplicaciones que deserializan contextos de ejecución con Jackson2ExecutionContextStringSerializer son vulnerables a un ataque de deserialización si usan una fuente de datos no confiable para el repositorio de trabajos. JobParameterDeserializer no aplica correctamente la lista de tipos de confianza permitidos, lo…

OAuth2 Proxy respeta un encabezado X-Forwarded-Uri proporcionado por el cliente al decidir si una solicitud puede omitir la autenticación, porque la protección añadida para CVE-2026-40575 es inerte en la configuración predeterminada de proxy inverso. GetRequestURI en pkg/requests/util/util.go prefiere ese encabezado…

El firmware de Netis NC63 hasta V3.0.0.3327 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos no autenticados sobrescribir el estado de pila guardado al proporcionar un parámetro destHost de tamaño excesivo a la acción ipFilterList=mod en netis.cgi. Los atacantes…

Extensión de Joomla - miniorange.com - Toma de control de cuenta arbitraria en miniOrange OAuth Client < 3.2.0 - La manipulación de un valor de cookie permite a los actores iniciar sesión como cuentas arbitrarias, incluyendo administradores.