Vulnerabilidades

Yamcs es un framework de control de misiones. Antes de la 5.12.7, el motor de evaluación de scripts de Yamcs para algoritmos Python compilaba y evaluaba dinámicamente texto de algoritmos controlado por el usuario mediante Jython a través de la API ScriptEngine de JSR-223 sin aplicar un sandbox seguro, de modo que un…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, el ScriptEngine Nashorn utilizado para evaluar el texto de algoritmos JavaScript proporcionado por el usuario en yamcs-core/src/main/java/org/yamcs/algorithms/ScriptAlgorithmExecutorFactory.java se construía sin un ClassFilter, por lo que un usuario con…

zrok es un software para compartir servicios web, archivos y recursos de red. Antes de la 2.0.3, la ruta del proxy Flask ProxyShare del SDK de Python de zrok acepta una URL absoluta en la ruta de la solicitud y la pasa a urllib.parse.urljoin, lo que permite que la ruta solicitada sustituya al host de destino…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, existía una vulnerabilidad de inyección de código del lado del servidor en el motor de evaluación de algoritmos de Yamcs org.yamcs.algorithms.JavaExprAlgorithmExecutionFactory, que compilaba y evaluaba dinámicamente texto de algoritmos controlado por el…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, el endpoint de autenticación POST /auth/token en yamcs-core, gestionado por yamcs-core/src/main/java/org/yamcs/http/auth/AuthHandler.java, carecía de cualquier limitación de velocidad, bloqueo de cuentas o ralentización de intentos fallidos, por lo que…

Image::EPEG para Perl, versiones hasta la 0.15, incorpora una versión sin soporte de la biblioteca Epeg. Image::EPEG incluye Epeg 0.9.0, que se actualizó por última vez en 2004. Epeg es una biblioteca rápida de miniaturas JPEG que en su día formó parte del Englightenment Project.

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, Kiota emitía los valores clientClassName y clientNamespaceName de x-ms-kiota-info sin sanitización de identificadores ni de rutas, tanto como nombres de la clase o del espacio de nombres del cliente generado como…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, `kiota info` leía x-ms-kiota-info.languagesInformation.<language>.dependencyInstallCommand junto con los valores de nombre y versión de las dependencias de una descripción OpenAPI y presentaba el comando proporcionado…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Antes de la 1.29.1 y la 1.32.5, `kiota plugin add` y `kiota plugin generate` (con `-t APIPlugin`) emitían valores static_template.file controlados por el atacante procedentes de x-ai-adaptive-card y x-ai-capabilities en los manifiestos de plugins de…

Los plugins Microsoft 365 y Microsoft Entra ID para Moodle proporcionan integración de Office 365 y Azure Active Directory para Moodle. Antes de la 4.5.6, 5.0.5 y 5.1.1, el endpoint de SSO de Teams sso_login.php del plugin Microsoft Office 365 Integration local_o365 decodifica en base64 la carga útil de un JWT y…

Kopia es una herramienta de copias de seguridad multiplataforma para Windows, macOS y Linux con copias incrementales rápidas, cifrado de extremo a extremo en el lado del cliente, compresión y deduplicación de datos. Antes de la 0.23.0, el servidor HTTP de Kopia iniciado con --without-password acepta solicitudes no…

SGLang utiliza un subsistema de copia de seguridad expert-parallel que expone un socket PULL de ZeroMQ en una interfaz de red enrutable que no incluye autenticación ni salvaguardas de deserialización, lo que permite a un atacante proporcionar un archivo pickle malicioso que da lugar a la ejecución remota de código no…

HCL DFXAnalytics se ve afectado por una vulnerabilidad de toma de control de cuentas mediante manipulación de respuestas. Un atacante remoto puede interceptar y alterar el contenido de las respuestas HTTP del servidor antes de que lleguen a la aplicación cliente, lo que le permite manipular la lógica de autenticación…

AVideo hasta la 29.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el endpoint ffmpeg.json.php, donde los parámetros notifyCode y callback se concatenan en un comando de shell sin escapar. Los atacantes que puedan crear una carga útil cifrada válida pueden inyectar metacaracteres de…

AVideo hasta la 29.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en plugin/API/standAlone/functions.php, donde la función listFFmpegProcesses() interpola parámetros keyword sin sanitizar entre comillas simples sin escaparlos. Los atacantes que puedan crear una carga útil codeToExec…

Existe una vulnerabilidad de validación de entrada e inyección en Canonical ubuntu-pro-client (anteriormente ubuntu-advantage-tools). El cliente construye archivos de fuentes de APT (como /etc/apt/sources.list.d/ubuntu-.list o sus equivalentes DEB822) utilizando datos recibidos directamente de la respuesta del…

stoatchat anterior a la 0.13.5 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) no autenticada en los endpoints /proxy y /embed, que aceptan URL arbitrarias sin filtrado de la resolución DNS ni validación de rangos de IP privadas. Los atacantes pueden enumerar servicios…

Vulnerabilidad de omisión de autenticación por debilidad primaria en Spring Security Spring Authorization Server. Este problema afecta a Spring Authorization Server: desde la 7.0.0 hasta la 7.0.4, desde la 1.5.0 hasta la 1.5.6, desde la 1.4.0 hasta la 1.4.9, desde la 1.3.0 hasta la 1.3.10.

Un atacante remoto no autenticado es capaz de realizar ejecución remota de código debido a una entrada de usuario incorrectamente saneada en el comando SetParameter.

Un atacante remoto no autenticado puede ejecutar cualquier comando en el dispositivo afectado debido a no verificar correctamente el origen de un canal de comunicación.

Una verificación inadecuada del nombre de host TLS en Snowflake Connector for Python, versiones anteriores a la 4.7.1 y la 3.18.1, podría haber permitido a un atacante situado en la red eludir la validación del nombre de host del certificado en las conexiones HTTPS realizadas por el conector. Un atacante con acceso a…

El plugin Happy Coders OTP Login for WooCommerce para WordPress anterior a la 2.8 no verifica que una contraseña de un solo uso se haya validado realmente antes de autenticar a un usuario en función de un identificador proporcionado, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario…

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación mediante confusión del algoritmo de firma SAML en todas las versiones hasta la 5.4.3 incluida. La vulnerabilidad existe porque `Mo_SAML_Utilities::mo_saml_cast_key()` lee el atributo Algorithm de `SignatureMethod`…

Wekan es un kanban de código abierto creado con Meteor. Antes de la 9.46, header-login con HEADER_LOGIN_TRUSTED_IPS utiliza getRequestIp() en server/lib/headerLoginAuth.js para confiar en la cabecera X-Forwarded-For proporcionada por el cliente antes que en la dirección real del socket, lo que permite a un atacante no…

Qinglong es una plataforma de gestión de tareas programadas compatible con Python3, JavaScript, Shell y Typescript. Antes de la 2.20.1, el middleware de protección de inicialización en back/loaders/express.ts comprueba /api/user/init pero no /open/user/init, mientras que rewrite('/open/*', '/api/$1') reescribe la ruta…