Vulnerabilidades

Se descubrió que Magma v1.8.0 y OAI EPC Federation v1.20 contenían una lectura fuera de los límites en la función amf_as_establish_req en /tasks/amf/amf_as.cpp. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) a través de un paquete NAS manipulado.

Nextcloud Mail es la aplicación de correo de Nextcloud, una plataforma de productividad alojada en servidores propios. La aplicación de correo de Nextcloud permitía por error adjuntar archivos compartidos sin permisos de descarga como archivos adjuntos. Esto permitía a los usuarios enviarse los archivos a sí mismos y…

Nextcloud Mail es la aplicación de correo de Nextcloud, una plataforma de productividad alojada en servidores propios. Cuando un usuario intenta configurar una cuenta de correo con una dirección de correo electrónico como user@example.tld que no admite la configuración automática, y un atacante logra registrar…

De forma predeterminada, otros usuarios pueden acceder a las carpetas dedicadas de ZEDMAIL para Windows hasta la versión 2024.3 para hacer un uso indebido de los archivos técnicos y obligarlos a realizar tareas con mayores privilegios. Es necesario modificar la configuración de ZEDMAIL para evitar esta vulnerabilidad.

El desbordamiento del búfer de memcpy basado en pila en la rutina ngap_handle_pdu_session_resource_setup_response en OpenAirInterface CN5G AMF <= 2.0.0 permite que un atacante remoto con acceso a la interfaz N2 realice una denegación de servicio contra AMF y potencialmente ejecute código enviando una respuesta de…

Una desreferencia de puntero no inicializado en el componente NasPdu::NasPdu de OpenAirInterface CN5G AMF hasta v2.0.0 permite a los atacantes provocar una denegación de servicio (DoS) a través de un mensaje InitialUEMessage manipulado a medida enviado a AMF.

Un desbordamiento de búfer en la función ngap_amf_handle_pdu_session_resource_setup_response de oai-cn5g-amf hasta v2.0.0 permite a los atacantes provocar una denegación de servicio (DoS) a través de una respuesta de configuración de recursos de sesión de PDU con una lista de elementos de respuesta vacía.

Una vulnerabilidad en la interfaz de administración basada en web de Cisco ECE podría permitir que un atacante remoto no autenticado realice un ataque de enumeración de nombres de usuario contra un dispositivo afectado. Esta vulnerabilidad se debe a diferencias en las respuestas de autenticación que se envían desde la…

Una vulnerabilidad en la interfaz de administración basada en web de Cisco ECE podría permitir que un atacante remoto no autenticado realice un ataque XSS contra un usuario de la interfaz de un dispositivo afectado. La vulnerabilidad existe porque la interfaz de administración basada en web no valida correctamente la…

En JetBrains WebStorm anterior a la versión 2024.3, la ejecución de código en modo de proyecto no confiable era posible a través del script de instalación de definiciones de tipo

Una vulnerabilidad en la interfaz de administración basada en web de Cisco ECE podría permitir que un atacante remoto no autenticado redirija a un usuario a una página web no deseada. Esta vulnerabilidad se debe a una validación de entrada incorrecta de los parámetros de URL en una solicitud HTTP que se envía a un…

Una vulnerabilidad en la interfaz de administración basada en la web de Cisco ECE podría permitir que un atacante remoto no autenticado realice un ataque XSS contra un usuario de la interfaz de un dispositivo afectado. La vulnerabilidad existe porque la interfaz de administración basada en la web no valida…

Las versiones de Apache Airflow anteriores a la 2.10.3 contienen una vulnerabilidad que podría exponer variables de configuración confidenciales en los registros de tareas. Esta vulnerabilidad permite a los autores de DAG registrar variables de configuración confidenciales de forma intencional o no intencionada. Los…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Sage AI Sage AI: Chatbots, OpenAI GPT-4 Bulk Articles, Dalle-3 Image Generation permite cargar un Web Shell a un servidor web. Este problema afecta a Sage AI: Chatbots, OpenAI GPT-4 Bulk Articles, Dalle-3 Image Generation: desde n/a hasta…

La vulnerabilidad de autorización faltante en KCT Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT) All in One permite explotar los niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Ai Auto Tool Content Writing Assistant (Gemini Writer, ChatGPT) All in One:…

La vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión de archivo remoto PHP') en Shoaib Rehmat ZIJ KART permite la inclusión de archivos locales PHP. Este problema afecta a ZIJ KART: desde n/a hasta 1.1.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en Kinetic Innovative Technologies Sdn Bhd kineticPay para WooCommerce permite cargar un shell web a un servidor web. Este problema afecta a kineticPay para WooCommerce: desde n/a hasta 2.0.8.

Existe una vulnerabilidad de inyección de comandos de Python en el método `complete()` de la clase `SagemakerLLM` dentro de `./private_gpt/components/llm/custom/sagemaker.py` de la aplicación imartinez/privategpt, versiones hasta la 0.3.0 incluida. La vulnerabilidad surge debido al uso de la función `eval()` para…

La validación de entrada incorrecta en algunos programas Intel(R) VROC anteriores a la versión 8.6.0.2003 puede permitir que un usuario autenticado habilite potencialmente la denegación de servicio a través del acceso local.

Una gestión insuficiente del flujo de control en algunos programas Intel(R) VROC anteriores a la versión 8.6.0.3001 puede permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o "Cross-site Scripting") en AirTies Air4443 Firmware que permite Cross-Site Scripting (XSS). Este problema afecta al firmware Air4443: hasta 14102024. NOTA: Se contactó al proveedor y se supo que el producto estaba…

El complemento Constant Contact Forms de MailMunch para WordPress es vulnerable a ataques de Cross Site Scripting reflejado debido al uso de add_query_arg sin el escape adecuado en la URL en todas las versiones hasta la 2.1.2 incluida. Esto permite que atacantes no autenticados inyecten secuencias de comandos web…

Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de desbordamiento de búfer basado en pila que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima…

Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir…

Las versiones 10.1.0 y anteriores de Substance3D - Painter se ven afectadas por una vulnerabilidad de escritura fuera de los límites que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Para explotar este problema es necesaria la interacción del usuario, ya que la víctima debe abrir…