Vulnerabilidades

HCL Aftermarket EPC se ve afectado por una Vulnerabilidad de Lógica de Negocio mediante la cual un usuario no válido de la aplicación puede obtener contraseñas del servidor y redirigirlas a su propia dirección de correo electrónico manipulando la respuesta del servidor. La aplicación incluye comprobaciones en las…

El plugin de WordPress AI Copilot antes de la 1.5.4 no vincula los tokens de acceso OAuth a un usuario de WordPress y acepta cualquier token válido como sesión de administrador, lo que permite a atacantes no autenticados que completen el flujo OAuth público ejecutar herramientas MCP privilegiadas como administrador,…

El plugin Aimogen Pro - All-in-One AI Content Writer, Editor, ChatBot & Automation Toolkit para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 2.8.4 incluida. Esto se debe a la falta de una comprobación de capacidades en la función 'aiomatic_call_google_ai_function'. Esto permite a…

El servidor de API autoalojado de clawvet (apps/api) antes de la 0.7.5 codifica de forma fija un secreto JWT alternativo ('clawvet-dev-secret-change-me') en auth.ts y lo incluye como valor por defecto en .env.example. Como GET /api/v1/scans devuelve sin autenticación registros de escaneo que contienen valores userId,…

El plugin Bricksforge para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.1.8.6 incluida. Esto se debe a una validación inadecuada del parámetro fieldIds en la acción de registro de Pro Forms, que permite añadir ID de campo proporcionados por el atacante a la lista blanca de campos…

Grav antes de la 2.0.4 contiene una vulnerabilidad de omisión de la autenticación de dos factores en el plugin de inicio de sesión, en la que la tarea regenerate2FASecret solo comprueba la existencia del usuario, no la autorización, durante la ventana del desafío TOTP pendiente. Los atacantes que conocen la contraseña…

Jupyter Enterprise Gateway lanza kernels remotos de Jupyter Notebook en clústeres distribuidos como Apache Spark, Kubernetes y Docker Swarm. En las versiones anteriores a la 3.3.0, el servidor interpola variables de entorno no confiables (p. ej., KERNEL_XXX) en manifiestos de Kubernetes sin un escape adaptado a YAML,…

Jupyter Enterprise Gateway lanza kernels remotos de Jupyter Notebook en clústeres distribuidos como Apache Spark, Kubernetes y Docker Swarm. En las versiones 2.0.0rc2 y posteriores, anteriores a la 3.3.0, las variables de entorno (KERNEL_XXX) usadas durante el renderizado del manifiesto de Kubernetes son vulnerables a…

Las versiones de YAML::Syck anteriores a la 1.47 para Perl permiten una lectura fuera de límites mediante un índice de tabla de búsqueda de tipo char con signo en syck_base64dec. El decodificador base64 de la libsyck incluida indexa la tabla estática de 256 entradas b64_xtable con un char con signo, por lo que…

Una validación de entrada inadecuada en Zoom Desktop Client para Windows, Zoom VDI Client para Windows y Zoom Meeting SDK para Windows puede permitir a un usuario no autenticado realizar una toma de control de cuentas mediante acceso a la red.

Jupyter Enterprise Gateway lanza kernels remotos de Jupyter Notebook en clústeres distribuidos como Apache Spark, Kubernetes y Docker Swarm. Las versiones 2.0.0rc1 y posteriores, anteriores a la 3.3.0, tienen una función de UID y GID prohibidos que por defecto impide lanzar kernels con UID o GID 0 (root), y esta…

Una vulnerabilidad de inyección SQL en el componente /ureport/datasource/previewData de ureport v2.2.9 permite a los atacantes acceder a información sensible de la base de datos mediante sentencias SQL manipuladas.

WireGuard Easy hasta la 15.3.0, corregido en el commit 66b292b, contiene una vulnerabilidad de generación criptográficamente débil de tokens de enlace de un solo uso que permite a atacantes de red no autenticados recuperar las credenciales de pares de WireGuard forzando por fuerza bruta un espacio de claves de como…

La ruta de entrada SCTP de illumos realiza la búsqueda de asociaciones para los chunks INIT ACK sin validar adecuadamente los parámetros de dirección que lleva el chunk. Como esta búsqueda se ejecuta durante la clasificación de paquetes (es decir, antes de que se apliquen las comprobaciones de integridad de SCTP o la…

Frogman proporciona control headless de PBX mediante MCP y una API HTTP. Antes de la 1.6.3, el acceso PERM_READ bastaba para llamar a fm_list_managers, fm_list_pinsets, fm_show_context, fm_get_mcp_config, fm_backup_status, fm_whos_calling, fm_run_saved_query y fm_diagnose_trunk, lo que exponía secretos de los managers…

Frogman proporciona control headless de PBX mediante MCP y una API HTTP. Antes de la 1.6.2, fm_dialplan_apply aceptaba parámetros de plantilla como greeting, dest, url, extension, code y file, y Tools/DialplanApply.php escribía la salida de Dialplan/Templates.php en extensions_custom.conf mientras que solo…

HireFlow es un sistema web de gestión de entrevistas para gestionar candidatos, programar entrevistas y hacer el seguimiento del proceso de contratación. En la 1.2 y anteriores, app.py asigna una secret_key de Flask codificada de forma fija que se usa para firmar las cookies de sesión, lo que permite a atacantes no…

Grafana OnCall hasta la 1.16.11 contiene una vulnerabilidad de acceso no autenticado que permite a atacantes remotos obtener un PluginAuthToken válido enviando una solicitud POST al endpoint interno de instalación del plugin con los valores predeterminados codificados de forma fija stack_id y org_id presentes en el…

XML::Bare para Perl, versiones hasta la 0.53, tiene una anticipación de caracteres sin límites. La función parserc_parse intenta comprobar cadenas de varios caracteres como "<![CDATA" o terminadores de elementos como ">" sin verificar que los desplazamientos estén dentro del búfer. Cadenas truncadas como "<a/" pueden…

HTML::Bare para Perl, versiones hasta la 0.04, tiene una anticipación de caracteres sin límites. La función parserc_parse intenta comprobar cadenas de varios caracteres como "<![CDATA" o terminadores de elementos como ">" sin verificar que los desplazamientos estén dentro del búfer. Cadenas truncadas como "<a/" pueden…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, el motor de evaluación de scripts de Yamcs para algoritmos Python compilaba y evaluaba dinámicamente texto de algoritmos controlado por el usuario mediante Jython a través de la API ScriptEngine de JSR-223 sin aplicar un sandbox seguro, de modo que un…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, el ScriptEngine Nashorn utilizado para evaluar el texto de algoritmos JavaScript proporcionado por el usuario en yamcs-core/src/main/java/org/yamcs/algorithms/ScriptAlgorithmExecutorFactory.java se construía sin un ClassFilter, por lo que un usuario con…

zrok es un software para compartir servicios web, archivos y recursos de red. Antes de la 2.0.3, la ruta del proxy Flask ProxyShare del SDK de Python de zrok acepta una URL absoluta en la ruta de la solicitud y la pasa a urllib.parse.urljoin, lo que permite que la ruta solicitada sustituya al host de destino…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, existía una vulnerabilidad de inyección de código del lado del servidor en el motor de evaluación de algoritmos de Yamcs org.yamcs.algorithms.JavaExprAlgorithmExecutionFactory, que compilaba y evaluaba dinámicamente texto de algoritmos controlado por el…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, el endpoint de autenticación POST /auth/token en yamcs-core, gestionado por yamcs-core/src/main/java/org/yamcs/http/auth/AuthHandler.java, carecía de cualquier limitación de velocidad, bloqueo de cuentas o ralentización de intentos fallidos, por lo que…