Vulnerabilidades

Servidor MongoDB puede experimentar un fallo por falta de memoria mientras evalúa expresiones que producen documentos profundamente anidados. El problema surge en funciones recursivas porque el servidor no comprueba periódicamente la profundidad de la expresión.

Conexiones recibidas del puerto proxy puede que no cuenten para el total de conexiones aceptadas, lo que resulta en caídas del servidor si el número total de conexiones excede los recursos disponibles. Esto solo se aplica a conexiones aceptadas del puerto proxy, a la espera de la cabecera del protocolo proxy.

La inserción de ciertos documentos grandes en un conjunto de réplicas podría llevar a que los secundarios del conjunto de réplicas no puedan obtener el oplog del primario. Esto podría estancar la replicación dentro del conjunto de réplicas, lo que llevaría a una caída del servidor.

El mecanismo de bloqueo interno del servidor MongoDB utiliza una codificación interna de los recursos para elegir qué bloqueo tomar. Las colecciones pueden colisionar inadvertidamente entre sí en esta representación, causando indisponibilidad entre ellas debido a bloqueos conflictivos.

Una serie de mensajes no autenticados, específicamente diseñados, pueden agotar la memoria disponible y colapsar un servidor MongoDB.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Ergosis Security Systems Computer Industry and Trade Inc. ZEUS PDKS permite la inyección SQL. Este problema afecta a ZEUS PDKS: desde <1.0.5.10 hasta 10022026. NOTA: Se contactó al proveedor con…

Una vulnerabilidad ha sido identificada en syngo.plaza VB30E (Todas las versiones < VB30E_HF07). La aplicación afectada no cifra las contraseñas correctamente. Esto podría permitir a un atacante recuperar las contraseñas originales y podría obtener acceso no autorizado.

FUXA es un software de visualización de procesos (SCADA/HMI/Dashboard) basado en web. Antes de la versión 1.2.11, existe una falla en la lógica de saneamiento de rutas que permite a un atacante autenticado con privilegios administrativos eludir las protecciones de salto de directorio. Al usar secuencias de salto…

FUXA es un software basado en web para Visualización de Procesos (SCADA/HMI/Dashboard). Desde la 1.2.8 hasta la versión 1.2.10, una vulnerabilidad de omisión de autorización en FUXA permite a un atacante remoto no autenticado crear y modificar programadores arbitrarios, exponiendo entornos ICS/SCADA conectados a…

FUXA es un software de visualización de procesos basado en web (SCADA/HMI/Dashboard). Desde la 1.2.8 hasta la 1.2.10, una vulnerabilidad de omisión de autenticación en FUXA permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor cuando el plugin de Node-RED está habilitado. Esto ha sido…

go-git es una biblioteca de implementación de git altamente extensible escrita en Go puro. Antes de la versión 5.16.5, se descubrió una vulnerabilidad en go-git por la cual los valores de integridad de datos para los archivos .pack y .idx no se verificaban correctamente. Esto resultaba en que go-git podía consumir…

FUXA es un software de visualización de procesos basado en web (SCADA/HMI/Dashboard). Una vulnerabilidad de salto de ruta en FUXA permite a un atacante remoto no autenticado escribir archivos arbitrarios en ubicaciones arbitrarias en el sistema de archivos del servidor. Esto afecta a FUXA hasta la versión 1.2.9. Este…

FUXA es un software de visualización de procesos (SCADA/HMI/Dashboard) basado en web. Una configuración predeterminada insegura en FUXA permite a un atacante remoto no autenticado obtener acceso administrativo y ejecutar código arbitrario en el servidor. Esto afecta a FUXA hasta la versión 1.2.9 cuando la…

FUXA es un software de visualización de procesos basado en web (SCADA/HMI/Dashboard). Antes de la versión 1.2.10, una vulnerabilidad de omisión de autenticación en FUXA permite a un atacante remoto no autenticado obtener acceso administrativo a través de la API de actualización de latido y ejecutar código arbitrario…

Fiber es un framework web inspirado en Express escrito en Go. Antes de la versión 2.52.11, en versiones de Go anteriores a la 1.24, la implementación subyacente de crypto/rand puede devolver un error si no se puede obtener aleatoriedad segura. Dado que las funciones UUID de Fiber v2 no devuelven ningún error, el…

Una vulnerabilidad fue determinada en mwielgoszewski doorman hasta 0.6. Este problema afecta la función is_safe_url del archivo doorman/users/views.py. Ejecutar una manipulación del argumento Next puede llevar a una redirección abierta. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado públicamente…

El plugin OMIGO para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'omigo_donate_button' del plugin en todas las versiones hasta la 3.3, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto hace…

El servicio Agentspace se vio afectado por una vulnerabilidad que expuso información sensible debido al uso de nombres predecibles para los buckets de Google Cloud Storage. Estos nombres se utilizaron para registros de errores y preparación temporal durante las importaciones de datos desde GCS y Cloud SQL. Esta…

FUXA es un software de Visualización de Procesos (SCADA/HMI/Dashboard) basado en web. Una vulnerabilidad de omisión de autorización en FUXA permite a un atacante remoto no autenticado modificar etiquetas de dispositivos a través de WebSockets. La explotación permite a un atacante remoto no autenticado omitir los…

FUXA es un software de visualización de procesos (SCADA/HMI/Dashboard) basado en web. Una vulnerabilidad de revelación de información en FUXA permite a un atacante remoto no autenticado recuperar credenciales administrativas sensibles de la base de datos. La explotación permite a un atacante remoto no autenticado…

OrcaStatLLM Researcher es un generador de artículos de investigación basado en LLM. Se descubrió una vulnerabilidad de cross-site scripting (XSS) almacenado en el mensaje de registro en la página de sesión de OrcaStatLLM-Researcher que permite a los atacantes inyectar y ejecutar código JavaScript arbitrario en los…

Gogs es un servicio Git de código abierto autoalojado. En la versión 0.13.3 y anteriores, existe una vulnerabilidad de salto de ruta en la función updateWikiPage de Gogs. La vulnerabilidad permite a un usuario autenticado con acceso de escritura a la wiki de un repositorio eliminar archivos arbitrarios en el servidor…

Gogs es un servicio Git autoalojado de código abierto. En la versión 0.13.3 y anteriores, existe una lectura/escritura de archivo arbitraria mediante salto de ruta en la edición de hooks de Git. Este problema ha sido parcheado en las versiones 0.13.4 y 0.14.0+dev.

Gogs es un servicio Git autoalojado de código abierto. En la versión 0.13.3 y anteriores, el endpoint 'PUT /repos/:owner/:repo/contents/*' no requiere permisos de escritura y permite el acceso solo con permiso de lectura a través de repoAssignment(). Después de pasar la verificación de permisos, PutContents() invoca a…

Gogs es un servicio Git autoalojado de código abierto. En la versión 0.13.3 y anteriores, un usuario autenticado puede causar un ataque DoS. Si uno de los archivos del repositorio se elimina antes de la sincronización, hará que la aplicación falle. Este problema ha sido parcheado en las versiones 0.13.4 y 0.14.0+dev.