Vulnerabilidades

El plugin Menu Swapper para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.1.0.2 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función mswp_save_meta(). Esto permite a atacantes no autenticados guardar datos meta mediante una…

El plugin WP Project Manager para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 2.4.0, incluida. Esto se debe a una validación de nonce ausente o incorrecta en la función do_updates(). Esto permite que atacantes no autenticados activen actualizaciones mediante…

El plugin Radio Buttons for Taxonomies para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 2.0.5 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función save_single_term(). Esto permite que atacantes no autenticados guarden términos…

El analizador llhttp del módulo http en Node v20.2.0 no utiliza estrictamente la secuencia CRLF para delimitar las solicitudes HTTP. Esto puede provocar un ataque de contrabando de solicitudes HTTP (HRS). El carácter CR (sin LF) es suficiente para delimitar los campos de cabecera HTTP en el analizador llhttp. De…

Se encontró un fallo de colisión de hash en la tabla de búsqueda de conexiones IPv6 de la funcionalidad IPv6 del kernel de Linux cuando un usuario realiza un nuevo tipo de ataque de inundación SYN. Un usuario situado en la red local o con una conexión de alto ancho de banda puede aumentar el uso de CPU del servidor…

Una confusión de dependencias en pipreqs desde la v0.3.0 hasta la v0.4.11 permite a los atacantes ejecutar código arbitrario mediante la subida de un paquete de PyPI manipulado al servidor de repositorios elegido.

Hnswlib 0.7.0 presenta una doble liberación (double free) en init_index cuando el argumento M es un número entero grande.

pypdf es una biblioteca de PDF escrita en Python puro, capaz de dividir, combinar, recortar y transformar las páginas de archivos PDF. Un atacante que aproveche esta vulnerabilidad puede elaborar un PDF que provoque un tiempo de ejecución inesperadamente largo. Este tiempo de ejecución cuadrático bloquea el proceso…

pypdf es una biblioteca de PDF escrita en Python puro, capaz de dividir, combinar, recortar y transformar las páginas de archivos PDF. En la versión 2.10.5, un atacante que aproveche esta vulnerabilidad puede elaborar un PDF que provoca un bucle infinito. Este bucle infinito bloquea el proceso actual y puede utilizar…

pacparser_find_proxy en Pacparser anterior a 1.4.2 permite la inyección de JavaScript y, posiblemente, la escalada de privilegios cuando el atacante controla la URL (lo cual puede ser realista en productos de seguridad empresariales).

En MISP anterior a la versión 2.4.172, title_for_layout no se sanea correctamente en Correlations, CorrelationExclusions y Layouts.

MISP 2.4.172 gestiona de forma incorrecta distintas extensiones de archivo de certificado en la sincronización de servidores. Un atacante puede obtener información sensible debido a la naturaleza de los mensajes de error.

Se ha descubierto que angular-ui-notification v0.1.0, v0.2.0 y v0.3.6 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS).

Joplin anterior a la versión 2.11.5 permite XSS mediante un elemento AREA de un mapa de imagen.

Joplin anterior a la 2.11.5 permite XSS mediante un elemento USE en un documento SVG.

Se ha detectado una vulnerabilidad, clasificada como crítica, en Campcodes Retro Cellphone Online Store 1.0. Afecta a una función desconocida del archivo /admin/edit_product.php. La manipulación del argumento username conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Todas las versiones del paquete flatnest son vulnerables a contaminación de prototipos (Prototype Pollution) mediante la función nest() en el archivo flatnest/nest.js.

El plugin SP Project & Document Manager para WordPress es vulnerable a Referencias Directas Inseguras a Objetos (IDOR) en versiones hasta la 4.67, inclusive. Esto se debe a que el plugin proporciona acceso a objetos controlado por el usuario, lo que permite que un usuario eluda la autorización y acceda a recursos del…

Se ha descubierto que easy-parse v0.1.1 contiene una vulnerabilidad de inyección de entidades externas XML (XXE), que permite a los atacantes ejecutar código arbitrario mediante un archivo XML manipulado.

Se ha descubierto que py-xml v1.0 contiene una vulnerabilidad de inyección de entidades externas XML (XXE) que permite a los atacantes ejecutar código arbitrario mediante un archivo XML manipulado.

Se ha descubierto que requests-xml v0.2.3 contiene una vulnerabilidad de inyección de entidades externas XML (XXE), que permite a los atacantes ejecutar código arbitrario mediante un archivo XML manipulado.

Sealos es una distribución de sistema operativo en la nube de código abierto basada en el núcleo de Kubernetes. En las versiones de Sealos anteriores a 4.2.1-rc4, una configuración incorrecta de los permisos de control de acceso basado en roles (RBAC) permitía a un atacante obtener permisos de control del clúster, lo…

Play With Docker anterior a la 0.0.2 tiene un modo privilegiado CAP_SYS_ADMIN inseguro que provoca que el contenedor de Docker escape.

Se ha detectado un problema con los identificadores de sesión JSESSION en el sistema de gestión de vídeo Xiamen Si Xin Communication Technology Video management system 3.1 hasta la 4.1, que permite a los atacantes obtener privilegios escalados.

Property Cloud Platform Management Center 1.0 es vulnerable a inyección SQL basada en errores.