Vulnerabilidades

Tor anterior a la 0.4.9.11 es propenso a una condición de carrera donde, en las circunstancias precisas, un punto de encuentro podría realizar un ataque man-in-the-middle (suplantar) el servicio onion al que el cliente intentaba acceder.

Existe un problema en pson EH-TW5350 Epson iProjection.apk v3.2.6. Si se identifica un proyector equipado con la función iProjection, se puede acceder al proyector usando información de autenticación codificada de forma fija y controlar el proyector de forma malintencionada.

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

GitPython 3.1.50 no reconoce las formas de opción corta unidas como -u<value> (la forma corta de --upload-pack=<value>) al aplicar su barrera por defecto de opciones inseguras. Cuando una aplicación pasa opciones de clonación influidas por el atacante a Repo.clone_from(..., multi_options=...,…

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 es vulnerable a inyección SQL en /show_price_by_pdtId.php.

El plugin de WordPress Project Management, Bug and Issue Tracking Plugin anterior a la 5.1.0 no sanea ni escapa la entrada proporcionada por el usuario antes de usarla en una consulta SQL, lo que permite a atacantes no autenticados realizar ataques de inyección SQL. Esto es explotable en la configuración estándar del…

Vulnerabilidad en el producto PeopleSoft In-Memory Project Discovery de Oracle PeopleSoft (componente: Project Discovery). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red mediante HTTP comprometer PeopleSoft In-Memory…

ZEBRA es un nodo de Zcash escrito íntegramente en Rust. Antes de zebrad 5.0.0, halo2_gadgets 0.5.0, orchard 0.14.0, zcash_primitives 0.28.0 y zcashd 6.20.0, el gadget de multiplicación escalar de base variable en halo2_gadgets/src/ecc/chip/mul/incomplete.rs usaba assign_advice() para el punto base sin una restricción…

subsys/net/lib/lwm2m/lwm2m_pull_context.c copiaba el Package URI de la actualización de firmware en un búfer estático fijo (context.uri, tamaño CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, 128 por defecto) con memcpy(context.uri, uri, LWM2M_PACKAGE_URI_LEN), copiando exactamente el tamaño de destino sin validación de…

OpENer 2.3.0 (commit 76b95cf) presenta un problema de lectura fuera de límites en el análisis de mensajes CIP al manejar solicitudes explícitas mal formadas con un tamaño de EPath falsificado. Un atacante puede enviar una trama ENIP SendRRData válida que transporte una carga útil CIP muy corta cuyo campo path_size…

OpENer 2.3.0 (rama master hasta el commit 76b95cf) es vulnerable a un grave problema de corrupción de memoria causado por un desbordamiento negativo de enteros (integer underflow) en el procesamiento de mensajes explícitos conectados (SendUnitData).

EIPStackGroup OpENer 2.3.0 (commit 76b95cf) sufre una vulnerabilidad de control de acceso incorrecto en su manejo de las sesiones de encapsulación. Cuando el servidor procesa comandos de encapsulación críticos, verifica si el session_handle proporcionado existe en la lista global de sesiones, pero no verifica si ese…

EIPStackGroup OpENer 2.3.0 (commit 76b95cf) presenta un problema de lectura fuera de límites en el manejo por parte de Connection Manager de las solicitudes ForwardOpen al procesar paquetes cortos mal formados. Un atacante puede enviar una trama exterior ENIP válida que transporte una solicitud CIP…

En OpENer 2.3.0 (commit 76b95cf), al analizar paquetes de red CIP (Common Industrial Protocol) entrantes, el parámetro de longitud tiene un tipo incoherente a lo largo de la pila de llamadas. En concreto, una longitud calculada previamente como int se pasa a una función posterior que espera un EipInt16 (un entero con…

parse_ipv4() en subsys/net/ip/utils.c (alcanzada a través de net_ipaddr_parse() para cadenas con el formato "a.b.c.d:port") copia la subcadena del puerto en un búfer de pila fijo de 17 bytes (char ipaddr[NET_IPV4_ADDR_LEN + 1]) usando una longitud de str_len - end - 1, donde str_len es la longitud completa y sin…

Cuando oxenstored desmantela un dominio, los datos de los nodos se limpian pero se pierden (leak) los contadores de uso. Cuando el ID de dominio se reutiliza finalmente, el nuevo dominio puede crear menos nodos antes de que se considere que ha superado la cuota.

OpenProject es un software de gestión de proyectos de código abierto y basado en web. Antes de las versiones 17.3.3 y 17.4.1, existe una inyección SQL en la funcionalidad de marcas de tiempo (timestamps). La comparación con la línea base de OpenProject permite a quienes realizan la llamada solicitar atributos…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, existe un IDOR a través de /projects/<A>/settings/project_storages/<A_ps_id> mediante el parámetro PATCH "storages_project_storage[project_folder_id]" que conduce al acceso a recursos no…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, el envenenamiento del almacén de caché conduce a la ejecución remota de código (RCE). Esta vulnerabilidad está corregida en las versiones 17.3.3 y 17.4.1.

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a , la imagen Docker oficial openproject/openproject incluye ENV SECRET_KEY_BASE=OVERWRITE_ME como clave maestra de Rails por defecto. En combinación con cookies_serializer = :marshal, esto proporciona a cualquier…

yt-dlp es un descargador de audio y vídeo de línea de comandos. Antes de la versión 2026.06.09, si se utiliza aria2c como descargador externo para un formato de manifiesto fragmentado (como un flujo HLS/DASH), yt-dlp pasa a aria2c una entrada insuficientemente saneada que permite a un atacante realizar una escritura…

yt-dlp es un descargador de audio y vídeo de línea de comandos. Antes de la versión 2026.06.09, existe una vulnerabilidad en yt-dlp que permite a un atacante remoto escribir archivos de acceso directo del sistema operativo arbitrarios (como .desktop, .url, .webloc) en el sistema de archivos del usuario, eludiendo la…

MISP permitía a un administrador autenticado del sitio establecer la configuración Kafka_rdkafka_config en una ruta arbitraria del sistema de archivos. Posteriormente, MISP analizaba el archivo INI referenciado y pasaba sus opciones a rdkafka. Un archivo de configuración manipulado por un atacante podía usar opciones…

La implementación de autenticación de Azure Active Directory (AAD) contenía múltiples debilidades en su flujo de autorización OAuth 2.0 que podrían permitir a los atacantes eludir importantes garantías de seguridad proporcionadas por el protocolo. La aplicación utilizaba el identificador de sesión de PHP…

MISP Core contenía comprobaciones de control de acceso defectuosas en los flujos de eliminación masiva de Informes de Evento y Grupos de Compartición. Los manejadores deleteSelection afectados autorizaban la eliminación mediante permisos amplios a nivel de rol en lugar de validar la autorización de cada objeto…