Vulnerabilidades

Múltiples vulnerabilidades de validación de entrada en Snowflake Spark Connector (spark-snowflake) versiones anteriores a la 3.2.1 pueden permitir a atacantes exfiltrar credenciales de cliente OAuth, ejecutar SQL arbitrario con el rol de Snowflake del conector o redirigir operaciones COPY a un almacenamiento…

El plugin Word Count and Social Shares de WordPress hasta la 1.0 no valida una ruta de archivo proporcionada por el usuario antes de su eliminación, ni dispone de comprobaciones adecuadas de autorización o CSRF, lo que permite a cualquier usuario autenticado, como un Subscriber, eliminar archivos arbitrarios del…

SAP Commerce Cloud podía conservar un cliente OAuth2 de ejemplo con credenciales de ejemplo documentadas públicamente, procedentes de la configuración de ejemplo proporcionada en la documentación de SAP Help Portal. Si no se modifican, un atacante no autenticado podría utilizar estas credenciales conocidas para…

SAP NetWeaver Application Server ABAP permite a un atacante autenticado aprovechar errores lógicos en la gestión de memoria para provocar una corrupción de memoria que podría conducir al acceso no autorizado a datos, a su modificación o a la indisponibilidad del sistema. Esto tiene un impacto alto en la…

Debido a una vulnerabilidad de contrabando de solicitudes HTTP (HTTP Request Smuggling) en SAP Approuter, un atacante no autenticado podría enviar una solicitud HTTP especialmente manipulada que provoque una desincronización entre solicitudes y respuestas. Esto podría provocar la exposición de respuestas de usuarios y…

Crypt::OpenSSL::X509 versiones anteriores a la 2.1.3 para Perl permiten una lectura fuera de límites en el heap mediante un OID de extensión de certificado largo en hv_exts. Al construir el hash de extensiones (mediante extensions(), extensions_by_long_name(), extensions_by_oid() o has_extension_oid()), el código pasa…

9Router hasta la versión 0.4.41 contiene una vulnerabilidad de divulgación de información sin autenticación que permite a atacantes remotos recuperar en texto plano las claves de API de todas las cuentas de proveedores de IA conectadas enviando una única solicitud no autenticada al endpoint /api/usage/stats. Los…

9Router hasta la versión 0.4.41 contiene una vulnerabilidad de acceso sin autenticación que permite a atacantes remotos interactuar con los endpoints de la API de gestión de proveedores enviando solicitudes sin ninguna credencial, debido a la falta de middleware de autenticación en las rutas de API de Next.js bajo…

Un problema en D-Link DIR-1253 v.1.0.1.250923.142435 permite a un atacante escalar privilegios a través del archivo de componente etc/shadow

Una vulnerabilidad de inyección SQL en Shenzhou Shihan Video Conference System v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del endpoint /user/getUserLogin

OpENer 2.3.0 (commit 76b95cf) presenta un problema de lectura fuera de límites en el análisis de mensajes CIP al manejar solicitudes explícitas mal formadas con un tamaño de EPath falsificado. Un atacante puede enviar una trama ENIP SendRRData válida que transporte una carga útil CIP muy corta cuyo campo path_size…

OpENer 2.3.0 (rama master hasta el commit 76b95cf) es vulnerable a un grave problema de corrupción de memoria causado por un desbordamiento negativo de enteros (integer underflow) en el procesamiento de mensajes explícitos conectados (SendUnitData).

EIPStackGroup OpENer 2.3.0 (commit 76b95cf) sufre una vulnerabilidad de control de acceso incorrecto en su manejo de las sesiones de encapsulación. Cuando el servidor procesa comandos de encapsulación críticos, verifica si el session_handle proporcionado existe en la lista global de sesiones, pero no verifica si ese…

EIPStackGroup OpENer 2.3.0 (commit 76b95cf) presenta un problema de lectura fuera de límites en el manejo por parte de Connection Manager de las solicitudes ForwardOpen al procesar paquetes cortos mal formados. Un atacante puede enviar una trama exterior ENIP válida que transporte una solicitud CIP…

En OpENer 2.3.0 (commit 76b95cf), al analizar paquetes de red CIP (Common Industrial Protocol) entrantes, el parámetro de longitud tiene un tipo incoherente a lo largo de la pila de llamadas. En concreto, una longitud calculada previamente como int se pasa a una función posterior que espera un EipInt16 (un entero con…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Antes de la versión 7.4.0, un administrador autenticado puede lograr la ejecución remota de código (RCE) en el servidor instalando un archivo ZIP de plugin malicioso que contenga una webshell PHP. La aplicación incluye explícitamente 'php' en su lista…

ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código dentro de la plataforma ServiceNow. ServiceNow solucionó esta vulnerabilidad…

Rejetto HFS 3.0.0 hasta la 3.2.0 obtiene su clave de firma de cookies de sesión del generador no criptográfico Math.random() y revela salidas de ese mismo generador a clientes no autenticados durante el inicio de sesión. Un atacante remoto puede recopilar un pequeño número de respuestas de inicio de sesión,…

Storable versiones anteriores a la 3.41 para Perl tienen un desbordamiento de enteros con signo al deserializar un registro SX_HOOK manipulado. retrieve_hook_common lee un recuento de elementos de 32 bits con signo de un registro SX_HOOK y llama a av_extend con ese recuento más uno. Un recuento de I32_MAX hace que la…

Perl versiones anteriores a la 5.40.5-RC1, desde la 5.41.0 hasta antes de la 5.42.3-RC1 y desde la 5.43.0 hasta antes de la 5.43.10 producen coincidencias de expresiones regulares silenciosamente incorrectas cuando una alternancia de más de 65535 ramas de cadenas fijas se compila en un trie en Perl_study_chunk. Cuando…

mcp-gitlab contiene una vulnerabilidad de recorrido de directorios (path traversal) en el parámetro job_id de build/index.js que permite a los atacantes redirigir las solicitudes a la API de GitLab a endpoints arbitrarios. Los atacantes pueden proporcionar valores de job_id manipulados como ../../../user para escapar…

Existe una vulnerabilidad de ejecución remota de código en ThemisNETPanel debido a la falta de autenticación para una función crítica de subida de archivos. La aplicación expone un endpoint que permite a atacantes no autenticados subir archivos PHP arbitrarios proporcionando una carga útil codificada en base64 y…

Vitec Flamingo 4.12.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el endpoint admin/ajax/gen_graphs.php que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios proporcionando metacaracteres de shell en los parámetros HTTP GET start, end, key o…

Vitec Flamingo 4.12.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el endpoint admin/ajax/ping.php que permite a atacantes remotos ejecutar comandos arbitrarios explotando un fallo de doble evaluación en el manejo de argumentos de shell. El endpoint aplica…

Las versiones de Mura CMS anteriores a la 10.0.712 contienen una vulnerabilidad crítica de ejecución remota de código (RCE). El fallo se encuentra en el endpoint “/index.cfm/_api/json/v1/default”, donde el parámetro “method” de las solicitudes POST no se valida ni se sanea correctamente antes de ser procesado por el…