Vulnerabilidades

WatchGuard Fireware OS contiene una condición de carrera que provoca una vulnerabilidad de uso después de liberar (use-after-free) en la autenticación LDAP de Mobile User VPN with IKEv2. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para ejecutar código arbitrario en el contexto del proceso…

Una redirección de URL a un sitio no confiable ('redirección abierta') en M365 Copilot permite a un atacante no autorizado elevar privilegios a través de una red.

Un control de acceso incorrecto en Azure Synapse permite a un atacante autorizado elevar privilegios a través de una red.

fast-mcp-telegram es un servidor MCP de Telegram. Antes de la 0.19.1, fast-mcp-telegram valida los tokens HTTP Bearer uniendo la cadena del token sin procesar a una ruta de archivo de sesión. El verificador rechaza exactamente el token reservado telegram, pero no rechaza los separadores de ruta ni normaliza la ruta…

Se ha descubierto que ardupilot hasta Plane-4.6.3 contiene un problema de lectura fuera de límites en libraries/GCS_MAVLink/GCS_serial_control.cpp en GCS_MAVLINK::handle_serial_control().

ntopng hasta la 6.6 es vulnerable a identificadores de sesión predecibles, lo que puede provocar un secuestro de sesión. Los identificadores de sesión HTTP en src/HTTPserver.cpp utilizan una pseudoaleatoriedad débil con semilla basada en el tiempo durante la creación de la sesión. Como resultado, los inicios de sesión…

Apereo CAS 7.3.0 antes de 8.0.0-RC6 contiene una vulnerabilidad criptográfica que permite a atacantes remotos no autenticados recuperar el estado de conversación en texto claro aprovechando la reutilización del vector de inicialización de AES-GCM durante toda la vida del servidor. Los atacantes pueden recopilar…

AutoBangumi antes de 3.2.8 contiene una vulnerabilidad de credenciales predeterminadas codificadas de forma fija que permite a atacantes no autenticados autenticarse como administrador utilizando las credenciales predeterminadas públicamente conocidas que se insertan al inicio mediante add_default_user() en el módulo…

La falta de validación de las referencias "valuesFrom" en Helm Deployer de SUSE Rancher Fleet 0.15 antes de 0.15.2, 0.14 antes de 0.14.6, 0.13 antes de 0.13.11 y 0.12 antes de 0.12.15 podría ser utilizada por los propietarios de un inquilino para acceder a las credenciales de Fleet de otros inquilinos.

Yonyou KSOA 9.0 contiene una vulnerabilidad de carga arbitraria de archivos no autenticada en el servlet com.sksoft.bill.ImageUpload que permite a atacantes no autenticados cargar archivos arbitrarios enviando una solicitud POST con los parámetros filepath y filename controlados por el atacante, sin ninguna…

Dockwatch hasta la 0.6.567 contiene una vulnerabilidad de inyección de comandos del sistema operativo no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios aprovechando la ausencia de exit() tras una redirección de autenticación en loader.php, combinada con una entrada sin sanear que se…

Una inyección de shellcode en el manejador de mercurial del servicio de origen tar_scm de obs antes de la versión 0.12.4 podría ser utilizada por atacantes capaces de proporcionar un archivo _service para ejecutar código como el servicio de origen o como el usuario local que descarga los servicios maliciosos

Un actor malicioso con acceso a la red y con determinadas configuraciones de red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en ciertos dispositivos que ejecutan UniFi OS para realizar cambios no autorizados en dichos dispositivos UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una falsificación de solicitudes del lado del servidor (SSRF) en UniFi Protect Application para escalar privilegios en el dispositivo host.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Protect Application para omitir la autenticación en la transmisión de datos.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Access Application para escalar privilegios en el dispositivo host.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una serie de vulnerabilidades de inyección SQL autenticadas encontradas en UniFi Talk Application para escalar privilegios en el dispositivo host.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Connect Application para ejecutar una inyección de comandos en el dispositivo host.

Redsea Cloud eHR contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados lograr ejecución remota de código al cargar archivos maliciosos a través del endpoint del servlet PtFjk.mob. Los atacantes pueden enviar una solicitud POST multipart con una webshell JSP disfrazada…

Vulnerabilidad de falta de autenticación para una función crítica en WAF-ASP de TR7 Cyber ​​Defense Inc. que permite el abuso de la autenticación. Este problema afecta a WAF-ASP: desde v1.0.324.900 antes de v1.4.0.117.

El plugin Divi Form Builder para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 5.1.8 incluida. Esto se debe a una validación insuficiente de la extensión de los archivos en la función do_image_upload(), donde la entrada…

Inyección SQL sin autenticación en WP Fast Total Search, versiones <= 1.80.280.

Inyección SQL sin autenticación en GeekyBot, versiones <= 1.2.5.

Inyección de objetos PHP sin autenticación en Novalnet Payment Gateway for WooCommerce, versiones <= 12.10.3.