Vulnerabilidades

En su diseño para la ejecución automática de comandos de terminal, AI Code ofrece dos opciones: ejecutar comandos seguros y ejecutar todos los comandos. La descripción de la primera indica que los comandos que el modelo determine como seguros se ejecutarán automáticamente, mientras que, si el modelo considera que un…

El módulo de aprobación automática de comandos en Axon Code contiene una vulnerabilidad de inyección de comandos del sistema operativo, lo que hace ineficaz su mecanismo de seguridad basado en lista blanca. La vulnerabilidad se debe al uso incorrecto de un analizador de comandos incompatible (la biblioteca…

En Spring AI, existe una vulnerabilidad de inyección SpEL en SimpleVectorStore cuando un valor proporcionado por el usuario se utiliza como clave de una expresión de filtro. Un actor malicioso podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. Solo se ven afectadas las aplicaciones que utilizan…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Las instancias de Incus tienen una opción para proporcionar credenciales a systemd en el invitado. Para los contenedores, esto se gestiona a través de un directorio compartido. Antes de la versión 6.23.0, un atacante puede establecer una clave de…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 6.23.0, los archivos de plantilla de instancia pueden usarse para causar lecturas o escrituras arbitrarias como root en el servidor anfitrión. Incus permite plantillas pongo2 dentro de las instancias que pueden usarse en varios…

Vulnerabilidad de deserialización de datos no confiables en park_of_ideas Tasty Daily tastydaily permite la inyección de objetos. Este problema afecta a Tasty Daily: desde n/a hasta < 1.27.

Una vulnerabilidad de Falta de Autenticación para Función Crítica en el firmware del Pharos Controls Mosaic Show Controller versión 2.15.3 podría permitir a un atacante no autenticado eludir la autenticación y ejecutar comandos arbitrarios con privilegios de root.

Tabs Mail Carrier 2.5.1 contiene una vulnerabilidad de desbordamiento de búfer en el comando SMTP MAIL FROM que permite a atacantes remotos ejecutar código arbitrario enviando un parámetro MAIL FROM manipulado. Los atacantes pueden conectarse al servicio SMTP en el puerto 25 y enviar un comando MAIL FROM malicioso con…

El plugin Aimogen Pro para WordPress es vulnerable a la llamada arbitraria de funciones que puede conducir a la escalada de privilegios debido a una comprobación de capacidad ausente en la función 'aiomatic_call_ai_function_realtime' en todas las versiones hasta la 2.7.5, inclusive. Esto permite a atacantes no…

OPEXUS eComplaint y eCASE antes de la versión 10.1.0.0 incluyen el código de verificación secreto en la respuesta HTTP al solicitar un restablecimiento de contraseña a través de 'ForcePasswordReset.aspx'. Un atacante que conoce la dirección de correo electrónico de un usuario existente puede restablecer la contraseña…

HCL AION está afectado por una vulnerabilidad donde las imágenes de oferta no están firmadas digitalmente. La falta de firma de imágenes puede permitir el uso de imágenes no verificadas o manipuladas, lo que podría llevar a riesgos de seguridad como el compromiso de la integridad o un comportamiento no deseado en el…

NetGain EM Plus 10.1.68 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de sistema arbitrarios mediante el envío de parámetros maliciosos al endpoint script_test.jsp. Los atacantes pueden enviar solicitudes POST con comandos de shell incrustados en el…

Escritura arbitraria de archivos mediante carga por salto de ruta que lleva a ejecución remota de código en la interfaz web de usuario de SeppMail. La característica afectada es la transferencia de archivos grandes (LFT). Este problema afecta a SeppMail: 15.0.2.1 y versiones anteriores.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en firassaidi WooCommerce License Manager fs-license-manager permite cargar un shell web a un servidor web. Este problema afecta a WooCommerce License Manager: desde n/a hasta <= 7.0.6.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en Jordy Meow AI Engine ai-engine permite el uso de archivos maliciosos. Este problema afecta a AI Engine: desde n/a hasta <= 3.3.2.

Un problema en el componente HwRwDrv.sys de Nil Hardware Editor Hardware Read & Write Utility v1.25.11.26 y versiones anteriores permite a los atacantes ejecutar operaciones arbitrarias de lectura y escritura a través de una solicitud manipulada.

La interfaz web GINA en SEPPmail Secure Email Gateway anterior a la versión 15.0.1 no verifica correctamente los nombres de archivo adjuntos en correos electrónicos cifrados con GINA, lo que permite a un atacante acceder a archivos en el gateway.

SEPPmail Secure Email Gateway antes de la versión 15.0.1 neutraliza insuficientemente la contraseña de cifrado de PDF, permitiendo la ejecución de comandos del sistema operativo.

ServiceNow ha abordado una vulnerabilidad de ejecución remota de código que fue identificada en la plataforma de IA de ServiceNow. Esta vulnerabilidad podría permitir a un usuario no autenticado, en ciertas circunstancias, ejecutar código dentro del sandbox de ServiceNow. ServiceNow abordó esta vulnerabilidad…

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. Todas las versiones son vulnerables a desbordamiento de búfer basado en montículo a través del uso del valor bytes_per_line por parte del analizador XWD. El valor se lee directamente del archivo…

El plugin 'Saisies pour formulaire' (Saisies) para versiones de SPIP 5.4.0 a 5.11.0 contiene una crítica vulnerabilidad de ejecución remota de código (RCE). Un atacante puede explotar esta vulnerabilidad para ejecutar código arbitrario en el servidor. Los usuarios deben actualizar inmediatamente a la versión 5.11.1 o…

Omisión de autorización a través de una vulnerabilidad de clave primaria SQL controlada por el usuario en el Software de Acreditación Databank de DATABASE Software Training Consulting Ltd. permite la inyección SQL. Este problema afecta al Software de Acreditación Databank: hasta el 19022026. NOTA: El proveedor fue…

MailCarrier 2.51 contiene una vulnerabilidad de desbordamiento de búfer en el comando POP3 USER que permite a atacantes remotos ejecutar código arbitrario. Los atacantes pueden enviar un búfer sobredimensionado y manipulado al servicio POP3, sobrescribiendo la memoria y potencialmente obteniendo acceso remoto al…

La ECU de infoentretenimiento fabricada por Bosch utiliza un módulo RH850 para la comunicación CAN. El RH850 está conectado al infoentretenimiento a través de la interfaz INC mediante un protocolo personalizado. Existe una vulnerabilidad durante el procesamiento de solicitudes de este protocolo en el lado V850 que…

Caido es un kit de herramientas de auditoría de seguridad web. Antes de la versión 0.55.0, Caido bloquea los dominios no incluidos en la lista blanca para acceder a través del puerto 8080, y muestra 'Host/IP no tiene permiso para conectarse a Caido' en todos los puntos finales. Pero esto es eludible inyectando una…