Vulnerabilidades

Metabase es una herramienta de código abierto de inteligencia de negocio y analítica integrada. Desde la 1.54.0 hasta la 1.54.24, 1.55.24, 1.56.25, 1.57.19, 1.58.14, 1.59.10 y 1.60.4, un usuario de Metabase con permiso para añadir o editar una conexión de base de datos puede lograr la ejecución remota de código en el…

Penpot es una herramienta de diseño de código abierto para la colaboración entre diseño y código. Antes de la 2.14.5, Penpot exponía los tokens de invitación de teams_invitations.clj desde create-team-invitations, incrustaba el id de un perfil existente en prepare-register-profile de auth.clj y hacía que…

LightRAG proporciona generación aumentada por recuperación sencilla y rápida. Antes de la 1.5.4, cuando LightRAG se despliega con LIGHTRAG_API_KEY establecida pero AUTH_ACCOUNTS sin establecer, la protección X-API-Key puede eludirse porque lightrag/api/auth.py recurre a un DEFAULT_TOKEN_SECRET codificado de forma…

LightRAG proporciona generación aumentada por recuperación sencilla y rápida. Antes de la 1.5.4, el servidor utiliza por defecto CORS_ORIGINS=* combinado con allow_credentials=True en lightrag/api/lightrag_server.py, lo que hace que CORSMiddleware de Starlette incluya en la lista blanca, en la práctica, todos los…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando una directiva map utiliza coincidencia por expresiones regulares y una expresión de cadena hace referencia a las variables de captura de la expresión regular del map antes de hacer referencia a la variable de salida del map. Alternativamente, se podría…

El plugin Grav API (grav-plugin-api) anterior a la 1.0.4 no valida el origen del campo admin_base_url proporcionado por el cliente en el endpoint POST /api/v1/auth/forgot-password. La función sanitizeHttpUrl() solo comprueba que el esquema de la URL sea http/https y nunca verifica el host frente al origen del propio…

open-webui anterior a la 0.3.14 contiene una configuración incorrecta de uso compartido de recursos entre orígenes (CORS) que permite orígenes arbitrarios con allow_origins=* y solicitudes autenticadas al endpoint /api/v1/functions. Los atacantes pueden ejecutar código arbitrario en la instancia de openwebui creando…

Una validación inadecuada del valor de comprobación de integridad y una validación inadecuada de certificados en determinados modelos de routers ASUS permiten a un usuario remoto en posición de intermediario (MITM) hacer que el router descargue y ejecute comandos arbitrarios a través de un servidor suplantado.…

Existe una vulnerabilidad de omisión de autenticación en determinadas versiones de los productos Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP) y Blue Planet. El problema está causado por una gestión inadecuada de las rutas y cabeceras de las solicitudes HTTP, lo que permite a un atacante no…

En Navigator Network Control Suite (NCS) y Manage Control Plan (MCP) de Ciena, existen cuentas de sistema ocultas utilizadas para operaciones internas del software. Algunas de estas cuentas tienen contraseñas predeterminadas que pueden ser predecibles. Aunque estas cuentas tienen por sí solas permisos muy limitados,…

Una vulnerabilidad de desbordamiento de búfer en OpenHTJ2K v.0.18.4 y anteriores permite a un atacante ejecutar código arbitrario a través de las funciones openhtj2k_decoder_impl::invoke, invoke_line_based, invoke_line_based_stream e invoke_line_based_predecoded de source/core/interface/decoder.cpp

Escritura fuera de límites en el heap en j2k_precinct_subband::parse_packet_header() en OpenHTJ2K versiones 0.18.3 y anteriores (corregido en la v0.18.4), causada por la falta de validación de límites antes de escribir las longitudes de las pasadas de codificación en j2k_codeblock::pass_length[128]. Un flujo de código…

Illustrator se ve afectado por una vulnerabilidad de validación inadecuada de entradas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, pudiendo obtener acceso elevado o el control de la cuenta o sesión de la víctima. La explotación de este problema requiere interacción del…

Un problema en Aetopia Digital Asset Management DAM v.1.0.0 permite a un atacante remoto ejecutar código arbitrario a través de los parámetros name y description de la función Add/Update Project

El paquete decompress para Node.js extrae archivos comprimidos. Antes de la 10.2.1 y la 11.1.3, la extracción de archivos puede crear archivos y enlaces fuera del directorio de destino. Al extraer un archivo comprimido en un directorio, un archivo manipulado puede leer o escribir archivos fuera de ese directorio, ya…

Un problema en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto obtener información sensible a través de la función uploadRemote de upload.go

ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

ColdFusion se ve afectado por una vulnerabilidad de falta de autenticación para una función crítica que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

ColdFusion se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta vulnerabilidad para…

ColdFusion se ve afectado por una vulnerabilidad de control inadecuado de la generación de código ('inyección de código') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

ColdFusion se ve afectado por una vulnerabilidad de autorización incorrecta que podría dar lugar a una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso de lectura y escritura no autorizado. El componente vulnerable está restringido por defecto a una zona de red…

ColdFusion se ve afectado por una vulnerabilidad de limitación inadecuada de una ruta a un directorio restringido ('recorrido de directorios' o path traversal) que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta…

ColdFusion se ve afectado por una vulnerabilidad de limitación inadecuada de una ruta a un directorio restringido ('recorrido de directorios' o path traversal) que podría provocar la lectura arbitraria del sistema de archivos. Un atacante podría explotar esta vulnerabilidad para acceder a archivos y directorios…

ColdFusion se ve afectado por una vulnerabilidad de validación inadecuada de entradas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. El componente vulnerable está restringido por defecto a una zona de red administrativa. La explotación de este problema no requiere…

NVIDIA TensorRT for contiene una vulnerabilidad por la que un usuario podría provocar una deserialización de datos no confiables. Una explotación con éxito de esta vulnerabilidad podría provocar la ejecución de código.