Vulnerabilidades

ownCloud Core es el componente del lado del servidor de la aplicación de almacenamiento, sincronización y compartición de archivos ownCloud Classic. En versiones anteriores a la 10.15.3, el Actualizador en ownCloud 10 antes de la 10.15.3 tiene un método o función peligrosa expuesta. Atacantes con privilegios…

Vulnerabilidad de validación incorrecta de certificados en B&R Industrial Automation GmbH APROL. Este problema afecta a APROL: antes de R 4.4-01P5.

Un usuario autenticado podía manipular un parámetro de ID de empresa en una petición POST al backend para obtener acceso no autorizado a otras empresas alojadas dentro del mismo entorno de subdominio. La aplicación no verifica adecuadamente si el ID de empresa solicitado pertenece a la sesión del usuario autenticado,…

Vulnerabilidad por validación incorrecta de entradas en el componente AWS SNS de Apache Camel. El componente «camel-aws2-sns» filtra los encabezados de Camel mediante una estrategia de filtrado de encabezados específica del componente, «Sns2HeaderFilterStrategy». Al igual que su homólogo Sqs2HeaderFilterStrategy,…

Vulnerabilidad por autenticación incorrecta, falta de autenticación para funciones críticas y fallo de seguridad (Failing Open) en el componente Keycloak de Apache Camel. La política KeycloakSecurityPolicy de camel-keycloak protege una ruta ejecutando KeycloakSecurityProcessor.beforeProcess(), que realiza tres…

Vulnerabilidad de validación incorrecta de la entrada y de falsificación de peticiones del lado del servidor (SSRF) en el componente DNS de Apache Camel. Los productores de camel-dns leen los parámetros de las operaciones DNS (el resolvedor que se consulta, el nombre o dominio que se busca, el tipo y la clase de…

Vulnerabilidad de validación incorrecta de la entrada y de control de acceso incorrecto en el componente Camel Mongodb Gridfs de Apache Camel. El productor camel-mongodb-gridfs selecciona la operación GridFS que debe realizar a partir de la cabecera de Exchange gridfs.operation cuando el parámetro operation del…

Vulnerabilidad de neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('Injection'), de validación incorrecta de la entrada y de falsificación de peticiones del lado del servidor (SSRF) en el componente Solr de Apache Camel. El productor camel-solr copia las cabeceras…

Vulnerabilidad de validación incorrecta de la entrada en el componente AWS2-SQS de Apache Camel. El componente camel-aws2-sqs asigna los atributos de los mensajes entrantes al Exchange de Camel a través de una HeaderFilterStrategy específica del componente. Sqs2HeaderFilterStrategy solo configuraba un filtro de salida…

Vulnerabilidad de expiración de sesión insuficiente en el componente Keycloak de Apache Camel. El asistente de seguridad de camel-keycloak KeycloakSecurityHelper.parseAndVerifyAccessToken construye un TokenVerifier de Keycloak usando withChecks(...) únicamente con la comprobación de existencia del sujeto y la…

Vulnerabilidad de validación de entrada incorrecta en el componente Cometd de Apache Camel. El componente camel-cometd asigna las cabeceras de los mensajes Bayeux (CometD) entrantes al Exchange de Camel sin aplicar una HeaderFilterStrategy. CometdBinding.populateExchangeFromMessage copia todo el mapa ext.CamelHeaders…

Vulnerabilidad de deserialización de datos no confiables en el componente PQC de Apache Camel. El componente camel-pqc persiste los metadatos de claves poscuánticas (KeyMetadata) mediante implementaciones conectables de KeyLifecycleManager. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata() vuelve a leer esos…

Vulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando ('inyección de argumentos') en el componente Docling de Apache Camel. El componente camel-docling invoca la herramienta de línea de comandos externa `docling` ensamblando una lista de argumentos en DoclingProducer y ejecutándola…

La interfaz RPC interna del DataNode de Apache IoTDB para crear instancias de Trigger usa el nombre del JAR de Trigger subido para construir una ruta de fichero sin una validación suficiente. Si el puerto RPC interno del DataNode está expuesto a una red no confiable, un atacante puede usar secuencias de recorrido de…

Vulnerabilidad de omisión de autenticación mediante suplantación en Apache IoTDB. Ciertos manejadores de consultas RPC de Thrift carecen de una validación estricta del parámetro sessionId. Un atacante puede construir solicitudes con un sessionId falsificado y, sin realizar la autenticación openSession, recibir…

El plugin FileOrganizer para WordPress anterior a la versión 1.1.9, el plugin Advanced File Manager para WordPress anterior a la versión 5.4.12, el plugin File Manager Pro para WordPress anterior a la versión 2.1.1 y el plugin File Manager para WordPress anterior a la versión 8.0.4 no escapan correctamente un…

El sistema de gestión Prog, desarrollado por PROG MIS, presenta una vulnerabilidad relacionada con la exposición de información confidencial, lo que permite a atacantes remotos no autenticados acceder a una página específica y obtener la cuenta y la contraseña de la base de datos.

La aplicación ERP desarrollada por PROG MIS presenta una vulnerabilidad relacionada con el uso de credenciales codificadas de forma fija, lo que permite a atacantes remotos no autenticados iniciar sesión para ver el código de la aplicación y obtener la cuenta y la contraseña de la base de datos.

Una vulnerabilidad de validación de entrada incorrecta sin autenticación en el endpoint POST /fetch_cve_data de cve-search. Un atacante remoto puede manipular los parámetros de la solicitud que controlan la colección de MongoDB, los campos proyectados y los filtros de expresiones regulares para leer colecciones…

En las versiones de Trail of Bits fickling hasta la 0.1.11 incluida, el pase de análisis UnsafeImportsML llama incondicionalmente a AnalysisContext.shorten_code(node) en cada nodo de importación que inspecciona, independientemente de si la importación se marca como insegura. Esta llamada registra la representación…

La ambigüedad del HMAC de las URL firmadas de Gitea Actions Artifacts V4 permite la lectura de artefactos entre repositorios y la escritura del estado de subida entre tareas

Una autorización incorrecta en el callback de inicio de sesión OAuth vuelve a habilitar silenciosamente cuentas deshabilitadas por el administrador

Una autorización incorrecta en Microsoft Edge (basado en Chromium) permite a un atacante no autorizado eludir una funcionalidad de seguridad a través de una red.

Las versiones de Gitea anteriores a la 1.26.0 no fallan de forma cerrada ante errores de bufio.Scanner al procesar la entrada del hook pre-receive, lo que permite que una entrada de tamaño excesivo eluda las comprobaciones de protección de ramas.

Las versiones de Gitea anteriores a la 1.25.5 no usan el transporte HTTP de migración para las operaciones LFS de push y de sincronización de réplicas, lo que elude las protecciones del transporte de migración configurado para esas solicitudes LFS.