Vulnerabilidades

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, existe una vulnerabilidad de omisión de autenticación mediante la cadena 'api' en la URL y el endpoint /api/gpt sin autenticar. En el momento de la publicación, no hay parches disponibles…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, el flujo de inicio de sesión incluye una lista de URL permitidas que rechaza las cadenas que contienen las subcadenas https:// o http://, y después construye…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, EscapedString (app/modules/roxywi/class_models.py:16-30) es el validador centralizado de Pydantic que se utiliza en decenas de campos, incluidos el nombre de las credenciales SSH, el nombre…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, POST /config/versions/<service>/<server_ip>/<configver>/save inserta directamente el parámetro configver de la ruta de la URL en una ruta de versión de configuración que acaba en…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, GET /history/<service>/<server_ip> reutiliza el parámetro de ruta server_ip como identificador de usuario cuando service == 'user', sin ninguna comprobación de autorización. Cualquier…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, la familia de rutas /smon/agent/{version,uptime,status,checks}/<server_ip> incorpora el componente de ruta de la URL tal cual en requests.get(f'http://{server_ip}:{agent_port}/...'). El…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, wrap_line (app/modules/common/common.py:181-186) y highlight_word (app/modules/common/common.py:188-192) generan HTML sin procesar mediante concatenación de cadenas, sin ningún tipo de…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, get_ldap_email (app/modules/roxywi/user.py:120-157) construye el filtro de búsqueda LDAP mediante concatenación de f-strings. El parámetro de ruta URL username se toma tal cual, sin…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, los endpoints de guardado de secciones de HAProxy (POST /api/service/haproxy/<server_id>/section/<section_type> y las variantes PUT / global / defaults) aceptan un campo de opción JSON que…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, POST /waf/<service>/<server_ip>/rule/<rule_id>/save acepta un campo de formulario config_file_name que se pasa directamente a config_mod.master_slave_upload_and_restart(...) como ruta de…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, el blueprint de instalación solo declara bp.before_request → @jwt_required() (app/routes/install/routes.py:36-39). Los endpoints individuales install_exporter, install_waf, install_geoip,…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, PUT /smon/check (app/routes/smon/routes.py:117-138) solo controla mediante roxywi_common.check_user_group_for_flask(), que valida que el usuario que realiza la llamada pertenezca a algún…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, agent_action (app/routes/smon/agent_routes.py:166-179) tiene los decoradores @bp.post('/agent/action/<action>') y @jwt_required() únicamente, sin comprobación de rol ni comprobación de…

image-size 1.1.0 anterior a 1.2.1 y 2.0.0 anterior a 2.0.2 contienen una vulnerabilidad de denegación de servicio en la función findBox al procesar imágenes especialmente manipuladas con cajas de tamaño cero. Atacantes remotos pueden causar el bloqueo de la aplicación al suministrar archivos de imagen JXL, HEIF o JP2…

Karakeep es una aplicación para marcar todo alojable en elf. Se identificó una vulnerabilidad de omisión de protección de falsificación de petición del lado del servidor (SSRF) en versiones anteriores a la 0.32.0 que afecta a los componentes de procesamiento que siguen redirecciones. Aunque la aplicación implementa…

Se detectó una vulnerabilidad en inkeep agents 0.58.14. Esta vulnerabilidad afecta a la función createDevContext del archivo agents-api/src/middleware/runAuth.ts del componente runAuth Middleware. Al realizar una manipulación se produce una omisión de la autenticación mediante un canal alternativo. El ataque puede…

El plugin Total Upkeep – WordPress Backup Plugin plus Restore & Migrate de BoldGrid para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función 'wp_ajax_cli_cancel' en todas las versiones hasta la 1.17.1 inclusive. Esto permite que atacantes…

.NET: vulnerabilidad por configuración incorrecta de suplantación de identidad (impersonation) en upKeeper Solutions upKeeper Instant Privilege Access que permite secuestrar un hilo de ejecución privilegiado.Este problema afecta a upKeeper Instant Privilege Access: hasta la versión 1.5.0 inclusive.

Vulnerabilidad de neutralización inadecuada de delimitadores de argumentos en un comando ('inyección de argumentos') en upKeeper Solutions upKeeper Instant Privilege Access que permite secuestrar un hilo de ejecución privilegiado.Este problema afecta a upKeeper Instant Privilege Access: hasta la versión 1.5.0.

Vulnerabilidad de escalada de privilegios local por elemento de ruta de búsqueda no controlado en la configuración de OpenSSL de KeePassXC. Esta vulnerabilidad permite a atacantes locales escalar privilegios en instalaciones afectadas de KeePassXC. Un atacante debe obtener primero la capacidad de ejecutar código con…

ORY Oathkeeper es un Proxy de Identidad y Acceso (IAP) y una API de Decisión de Control de Acceso que autoriza solicitudes HTTP basándose en conjuntos de Reglas de Acceso. Las versiones anteriores a la 26.2.0 son vulnerables a la omisión de autenticación debido a la confusión de claves de caché. La caché del…

ORY Oathkeeper es un Proxy de Identidad y Acceso (IAP) y una API de Decisión de Control de Acceso que autoriza solicitudes HTTP basándose en conjuntos de Reglas de Acceso. Ory Oathkeeper a menudo se despliega detrás de otros componentes como CDNs, WAFs o proxies inversos. Dependiendo de la configuración, otro…

ORY Oathkeeper es un proxy de identidad y acceso (IAP) y una API de decisión de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Las versiones anteriores a la 26.2.0 son vulnerables a una omisión de autorización a través de un salto de ruta HTTP. Un atacante puede crear una…

El plugin Keep Backup Daily para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del alias del título de la copia de seguridad (parámetro 'val') en la acción AJAX 'update_kbd_bkup_alias' en todas las versiones hasta la 2.1.2, inclusive. Esto se debe a una sanitización de entrada y un escape de…

El plugin Keep Backup Daily para WordPress es vulnerable a salto de ruta limitado en todas las versiones hasta la 2.1.1, inclusive, a través de la acción AJAX 'kbd_open_upload_dir'. Esto se debe a una validación insuficiente del parámetro 'kbd_path', que solo se sanea con 'sanitize_text_field()', una función que no…