Vulnerabilidades

Gophish <=0.12.1 es vulnerable a un Control de Acceso Incorrecto. El panel de administración expone la API key de larga duración de cada usuario directamente dentro del HTML/JavaScript renderizado de la página en cada inicio de sesión. Esto hace que las credenciales permanentes de la API sean accesibles para…

Gogs es un servicio Git autoalojado de código abierto. En la versión 0.13.3 y anteriores, la validación de códigos de recuperación 2FA de Gogs no limita el alcance de los códigos por usuario, lo que permite un bypass entre cuentas. Si un atacante conoce el nombre de usuario y la contraseña de una víctima, puede usar…

Asterisk es un kit de herramientas de telefonía y centralita privada de código abierto. Antes de las versiones 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 y 23.2.2, el script asterisk/contrib/scripts/ast_coredumper se ejecuta como root, como se indica en la etiqueta NOTES en la línea 689 del archivo ast_coredumper. El script…

Asterisk es una centralita privada y un kit de herramientas de telefonía de código abierto. Antes de las versiones 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 y 23.2.2, cuando ast_coredumper escribe sus archivos de inicialización y salida de gdb en un directorio con permisos de escritura para todos (por ejemplo, /tmp), un…

Asterisk es una centralita privada de código abierto y un kit de herramientas de telefonía. Antes de las versiones 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 y 23.2.2, la función ast_xml_open() en xml.c analiza documentos XML usando libxml con opciones de análisis inseguras que permiten la expansión de entidades y el…

Asterisk es una centralita privada y un kit de herramientas de telefonía de código abierto. Antes de las versiones 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 y 23.2.2, los valores proporcionados/controlados por el usuario para las Cookies y cualquier parámetro de consulta de variable GET se interpolan directamente en el…

Gogs es un servicio Git autoalojado de código abierto. En la versión 0.13.3 y anteriores, debido al parche insuficiente para CVE-2024-56731, todavía es posible actualizar archivos en el directorio .git y lograr la ejecución remota de comandos. Este problema ha sido parcheado en las versiones 0.13.4 y 0.14.0+dev.

En vpu_mmap de vpu_ioctl, existe una posible mmap de dirección arbitraria debido a una falta de comprobación de límites. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Durante la reanudación de la sesión en crypto/tls, si la Config subyacente tiene sus campos ClientCAs o RootCAs mutados entre el handshake inicial y el handshake reanudado, el handshake reanudado puede tener éxito cuando debería haber fallado. Esto puede ocurrir cuando un usuario llama a Config.Clone y muta la Config…

La función html.Parse en golang.org/x/net/html tiene un bucle de análisis infinito al procesar ciertas entradas, lo que puede llevar a una denegación de servicio (DoS) si un atacante proporciona contenido HTML especialmente diseñado.

La función html.Parse en golang.org/x/net/html tiene una complejidad de análisis cuadrática al procesar ciertas entradas, lo que puede llevar a una denegación de servicio (DoS) si un atacante proporciona contenido HTML especialmente diseñado.

Una discrepancia entre cómo se analizaban los comentarios de Go y C/C++ permitió el contrabando de código en el binario cgo resultante.

Fue posible acceder de forma indebida al directorio padre de un os.Root al abrir un nombre de archivo que termina en '../'. Por ejemplo, Root.Open('../') abriría el directorio padre del Root. Este escape solo permite abrir el propio directorio padre, no los ancestros del padre ni los archivos contenidos dentro del…

Godot MCP es un servidor de Model Context Protocol (MCP) para interactuar con el motor de juego Godot. Antes de la versión 0.1.1, una vulnerabilidad de inyección de comandos en godot-mcp permite la ejecución remota de código. La función executeOperation pasaba la entrada controlada por el usuario (p. ej., projectPath)…

Alist es un programa de listado de archivos que soporta múltiples almacenamientos, impulsado por Gin y Solidjs. Antes de la versión 3.57.0, la aplicación contiene una vulnerabilidad de salto de ruta en múltiples manejadores de operaciones de archivo. Un atacante autenticado puede eludir la autorización a nivel de…

Alist es un programa de listado de archivos que soporta múltiples almacenamientos, impulsado por Gin y Solidjs. Antes de la versión 3.57.0, la aplicación deshabilita la verificación de certificados TLS por defecto para todas las comunicaciones salientes del controlador de almacenamiento, haciendo el sistema vulnerable…

GoldWave 5.70 contiene una vulnerabilidad de desbordamiento de búfer que permite a los atacantes ejecutar código arbitrario al elaborar una entrada maliciosa en el diálogo Abrir URL de archivo. Los atacantes pueden generar un archivo de texto especialmente diseñado con shellcode codificado en Unicode para desencadenar…

Confusión de tipos en V8 en Google Chrome anterior a 144.0.7559.132 permitió a un atacante remoto explotar potencialmente la corrupción de pila a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montón en libvpx en Google Chrome anterior a 144.0.7559.132 permitió a un atacante remoto potencialmente explotar la corrupción del montón a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

FUXA v1.2.7 permite la Ejecución remota de código (RCE) a través de la funcionalidad de importación de proyectos. La aplicación no sanitiza adecuadamente ni aplica sandbox a los scripts proporcionados por el usuario dentro de los archivos de proyecto importados. Un atacante puede cargar un proyecto malicioso que…

FUXA v1.2.7 contiene una vulnerabilidad de carga de archivos sin restricciones en el endpoint de la API `/api/upload`. El endpoint carece de mecanismos de autenticación, lo que permite a atacantes remotos no autenticados cargar archivos arbitrarios. Esto puede ser explotado para sobrescribir archivos críticos del…

FUXA v1.2.7 contiene una vulnerabilidad de credenciales codificadas de forma rígida en server/api/jwt-helper.js. La aplicación utiliza una clave secreta codificada de forma rígida para firmar y verificar tokens JWT. Esto permite a atacantes remotos forjar tokens de administrador válidos y eludir la autenticación para…

FUXA v1.2.7 contiene una vulnerabilidad de configuración predeterminada insegura en server/settings.default.js. La bandera 'secureEnabled' está comentada por defecto, lo que provoca que la aplicación se inicialice con la autenticación deshabilitada. Esto permite a atacantes remotos no autenticados acceder a puntos…

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en ThemeGoods Grand Blog grandblog permite la falsificación de petición del lado del servidor. Este problema afecta a Grand Blog: desde n/a hasta < 3.1.5.

Se descubrió un problema en 6.0 anterior a 6.0.2, 5.2 anterior a 5.2.11 y 4.2 anterior a 4.2.28. .QuerySet.order_by() está sujeto a inyección SQL en alias de columna que contienen puntos cuando el mismo alias es, utilizando un diccionario adecuadamente diseñado, con expansión de diccionario, usado en FilteredRelation.…