Vulnerabilidades

Las versiones de MojoX::Authentication anteriores a la 0.006 para Perl permiten la omisión de la autenticación SAML porque parse_assertion construye Net::SAML2::Binding::POST sin un ancla de confianza. parse_assertion en MojoX::Authentication::Model::SAML2 llama a Net::SAML2::Binding::POST->new sin argumento cacert,…

MISP contiene una vulnerabilidad de omisión de autenticación en sus componentes de autenticación LDAP y LinOTP debido a una validación insuficiente de las credenciales proporcionadas por el usuario. Los componentes personalizados LdapAuthenticate y LinOTPAuthenticate sustituyen la implementación FormAuthenticate de…

El panel de Argo Rollouts hasta la 1.10.0 se enlaza a todas las interfaces y expone operaciones de Rollout que modifican el estado sin autenticación, autorización ni protección CSRF. Los atacantes de la misma red pueden invocar las operaciones PromoteRollout, AbortRollout, RestartRollout, SetRolloutImage, UndoRollout…

Veno File Manager Project Veno File Manager Project 4.4.9 es vulnerable a un control de acceso incorrecto en admin-head-updates.php.

Un renombrado arbitrario de archivos que conduce a escalada de privilegios en la función Actions::renameFile() de Veno File Manager Project 4.4.9 permite a un atacante autenticado con el permiso 'reanme' tomar el control de la cuenta de superadministrador mediante una solicitud POST especialmente diseñada al endpoint…

Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos en /vfm-admin/index.php?section=translations&action=update&remove=.

GitPython anterior a 3.1.59 no logra volver a serializar de forma segura los valores de git-config de varias líneas durante las operaciones de escritura, corrompiendo los valores citados inactivos en directivas inyectadas como core.hooksPath. Los atacantes pueden crear archivos de configuración con saltos de línea…

Inyección de objetos PHP no autenticada en versiones de WP Project Manager menor o igual que 4.0.6.

tor antes de 0.4.9.9 era propenso a una escritura fuera de límites al analizar un consenso o una firma separada con un tipo de resumen de firma inesperado. El impacto es menor para la mayoría de los roles de Tor, pero potencialmente mayor para las autoridades de directorio. Esto es TROVE-2026-019.

Tor anterior a la 0.4.9.11 es propenso a una condición de carrera donde, en las circunstancias precisas, un punto de encuentro podría realizar un ataque man-in-the-middle (suplantar) el servicio onion al que el cliente intentaba acceder.

Existe un problema en pson EH-TW5350 Epson iProjection.apk v3.2.6. Si se identifica un proyector equipado con la función iProjection, se puede acceder al proyector usando información de autenticación codificada de forma fija y controlar el proyector de forma malintencionada.

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

Se ha encontrado un fallo en el componente multicloud-integrations. El controlador de propagación de Application procesa la anotación `ocm-managed-cluster` de un recurso personalizado (CR) Application sin una validación adecuada. Un inquilino con permisos para crear Applications en el clúster hub puede explotar esto…

Se ha encontrado un fallo en multicloud-integrations, un componente de Red Hat Advanced Cluster Management (RHACM). Esta vulnerabilidad permite a un usuario autenticado, denominado inquilino, manipular el controlador GitOpsCluster. Explotándola, un inquilino puede redirigir tokens bearer sensibles de clústeres spoke…

GitPython 3.1.50 no reconoce las formas de opción corta unidas como -u<value> (la forma corta de --upload-pack=<value>) al aplicar su barrera por defecto de opciones inseguras. Cuando una aplicación pasa opciones de clonación influidas por el atacante a Repo.clone_from(..., multi_options=...,…

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 es vulnerable a inyección SQL en /show_price_by_pdtId.php.

El plugin de WordPress Project Management, Bug and Issue Tracking Plugin anterior a la 5.1.0 no sanea ni escapa la entrada proporcionada por el usuario antes de usarla en una consulta SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL. Esto es explotable en la configuración estándar del…

Vulnerabilidad en el producto PeopleSoft In-Memory Project Discovery de Oracle PeopleSoft (componente: Project Discovery). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft In-Memory…

ZEBRA es un nodo de Zcash escrito íntegramente en Rust. Antes de zebrad 5.0.0, halo2_gadgets 0.5.0, orchard 0.14.0, zcash_primitives 0.28.0 y zcashd 6.20.0, el gadget de multiplicación escalar de base variable en halo2_gadgets/src/ecc/chip/mul/incomplete.rs usaba assign_advice() para el punto base sin una restricción…

Las versiones de Mojolicious desde la 4.59 y anteriores a la 9.48 para Perl exponen una representación estable del token CSRF de la sesión a un oráculo de compresión BREACH. _csrf_token genera y almacena en caché un token por sesión y devuelve el mismo valor en cada llamada, y _csrf_field coloca ese valor en un input…

subsys/net/lib/lwm2m/lwm2m_pull_context.c copiaba el Package URI de la actualización de firmware en un búfer estático fijo (context.uri, tamaño CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, 128 por defecto) con memcpy(context.uri, uri, LWM2M_PACKAGE_URI_LEN), copiando exactamente el tamaño de destino sin validación de…

OpENer 2.3.0 (commit 76b95cf) presenta un problema de lectura fuera de límites en el análisis de mensajes CIP al manejar solicitudes explícitas mal formadas con un tamaño de EPath falsificado. Un atacante puede enviar una trama ENIP SendRRData válida que transporte una carga útil CIP muy corta cuyo campo path_size…

OpENer 2.3.0 (rama master hasta el commit 76b95cf) es vulnerable a un grave problema de corrupción de memoria causado por un desbordamiento negativo de enteros (integer underflow) en el procesamiento de mensajes explícitos conectados (SendUnitData).

EIPStackGroup OpENer 2.3.0 (commit 76b95cf) sufre una vulnerabilidad de control de acceso incorrecto en su manejo de las sesiones de encapsulación. Cuando el servidor procesa comandos de encapsulación críticos, verifica si el session_handle proporcionado existe en la lista global de sesiones, pero no verifica si ese…

EIPStackGroup OpENer 2.3.0 (commit 76b95cf) presenta un problema de lectura fuera de límites en el manejo por parte de Connection Manager de las solicitudes ForwardOpen al procesar paquetes cortos mal formados. Un atacante puede enviar una trama exterior ENIP válida que transporte una solicitud CIP…