Vulnerabilidades

Una vulnerabilidad en la aplicación "Suspicious" de Thales CERT =< 1.3.4 permite a un atacante remoto y no autenticado ejecutar código arbitrario y sobrescribir arbitrariamente archivos de la aplicación con permiso de escritura —incluidos módulos de Python, archivos de configuración, entradas de cron y artefactos de…

Esta vulnerabilidad es una inyección de plantillas del lado del servidor (SSTI) crítica en el módulo centreon-open-tickets de Centreon que conduce a la ejecución remota de código. El campo message_confirm se almacena sin saneamiento y se renderiza mediante Smarty sin ninguna política de seguridad habilitada, lo que…

Determinados dispositivos de la serie WAGO System I/O Field activan una capacidad interna de diagnóstico durante la secuencia de arranque inicial. Esta funcionalidad no está documentada formalmente y queda accesible sin autenticación durante un breve periodo en la fase temprana del arranque. Durante esta ventana, un…

El plugin de WordPress User Registration & Membership anterior a la 5.2.2 no verifica la autenticidad de las notificaciones de webhook entrantes del proveedor de pagos antes de actuar sobre ellas, lo que permite a atacantes no autenticados falsificar un evento de pago aprobado y activar una suscripción de membresía de…

parse_ipv4() en subsys/net/ip/utils.c (alcanzada a través de net_ipaddr_parse() para cadenas con el formato "a.b.c.d:port") copia la subcadena del puerto en un búfer de pila fijo de 17 bytes (char ipaddr[NET_IPV4_ADDR_LEN + 1]) usando una longitud de str_len - end - 1, donde str_len es la longitud completa y sin…

Las versiones de LuCI no codifican correctamente los nombres de host de las concesiones DHCPv6 antes de renderizarlos en las tablas de estado, lo que permite a atacantes de la red adyacente inyectar marcado HTML. Los atacantes pueden enviar un Client FQDN de DHCPv6 que contenga etiquetas script que se ejecutan en el…

Flowise anterior a la 3.1.0 (versiones afectadas 3.0.13 y anteriores) utiliza secretos JWT predeterminados débiles y codificados de forma fija ('auth_token', 'refresh_token') y valores predeterminados de audiencia y emisor ('AUDIENCE', 'ISSUER') en el middleware de autenticación passport empresarial…

PraisonAI anterior a la 1.6.78 contiene una vulnerabilidad de ejecución remota de código en CodeAgent._execute_python() que ejecuta código Python generado por el LLM sin validación del AST, restricciones de importación ni aplicación de sandbox. Los atacantes pueden influir en la salida del LLM mediante inyección de…

PraisonAI anterior a la 4.6.78 contiene vulnerabilidades de escritura arbitraria de archivos y ejecución de comandos en el componente AICoder debido a la falta de validación de rutas y de saneamiento de comandos en las llamadas a herramientas del LLM. Los atacantes pueden inyectar prompts maliciosos a través de la…

PraisonAI anterior a la 4.6.78 no valida el argumento dimension controlado por el llamante en los backends create_collection() de los almacenes de conocimiento PGVector y Cassandra. Aunque se validan los identificadores de esquema, keyspace y nombre de colección, el valor de dimension (declarado como int pero no…

Joomla Extension - phoca.cz - Subida de archivos autenticada en el componente Phoca Downloads < 6.1.3 - La extensión de Joomla Phoca Downloads es vulnerable a una subida arbitraria de archivos autenticada que permite a usuarios registrados subir archivos ejecutables y conduce a una RCE completa.

Joomla Extension - rsjoomla.com - Subida de archivos sin autenticación en el componente RSFiles < 1.17.12 - La extensión de Joomla RSFiles es vulnerable a una subida arbitraria de archivos sin autenticación que permite subir archivos ejecutables y conduce a una RCE completa.

El endpoint websocket de la estación de carga acepta conexiones sin una autenticación adecuada, lo que podría provocar una escalada de privilegios.

Vulnerabilidad en Drupal Commerce guest registration. Este problema afecta a las versiones de Commerce guest registration: *.*.

Vulnerabilidad en Drupal Mother May I que permite . Este problema afecta a las versiones de Mother May I: *.*.

Tilt define entornos de desarrollo como código para aplicaciones de microservicios en Kubernetes. Desde la 0.20.8 hasta la 0.37.3, el servidor HTTP del HUD de Tilt registra manejadores en un enrutador gorilla/mux sin ningún middleware de autenticación. Cuando el HUD está enlazado a una dirección que no es de loopback,…

Vulnerabilidad de modificación controlada incorrectamente de atributos de objetos determinados dinámicamente en Drupal Formatter Field que permite la inyección de objetos. Este problema afecta a las versiones de Formatter Field: desde 0.0.0 hasta 2.0.0.

Vulnerabilidad de falta de autorización en Drupal LocalGov Workflows que permite la navegación forzada (Forceful Browsing). Este problema afecta a las versiones de LocalGov Workflows: desde 0.0.0 hasta 1.6.0.

Vulnerabilidad de modificación controlada incorrectamente de atributos de objetos determinados dinámicamente en Drupal Drupal AlternativeCommerce (Basket) que permite la inyección de objetos. Este problema afecta a las versiones de Drupal AlternativeCommerce (Basket): desde 0.0.0 hasta 2.1.17.

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en miniOrange Security Software Pvt Ltd. OAuth Single Sign On - SSO (OAuth Client) que permite la explotación de la recuperación de contraseñas. Este problema afecta a OAuth Single Sign On - SSO (OAuth Client): desde n/a hasta 38.5.8.

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 4.1.11 y la 4.2.6 en Windows, el manejador de archivos estáticos rabbit_mgmt_wm_static del plugin de gestión de RabbitMQ puede pasar barras invertidas codificadas en URL a erl_prim_loader:read_file_info antes de la validación de la ruta…

OpenReplay es una suite autoalojada de reproducción de sesiones. Desde la 1.24.0 y antes de la 1.25.0, el SDK de seguimiento de OpenReplay acepta nombres de eventos personalizados y URL de páginas capturadas de cualquier visitante que use una clave pública de proyecto, los almacena en ClickHouse sin codificación de…

El plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a omisión de autenticación que conduce a la toma de control de cuentas en las versiones hasta la 7.7.0 incluida. Esto se debe a que el flujo Profile Completion acepta una dirección de correo electrónico…

MCP Server Kubernetes antes de la 3.9.0 contiene una vulnerabilidad de inyección de argumentos en las herramientas estructuradas (kubectl_get, kubectl_describe, kubectl_delete) que permite a los atacantes eludir la comprobación de seguridad assertNoDangerousFlags proporcionando parámetros resourceType y name con…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Semtek Informatics Software Consulting Trade Ltd. Co. SEM-PMP que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a SEM-PMP: hasta 23042026.