Vulnerabilidades

La integración de pago pretix-oppwa proporciona soporte para los proveedores de pago VR Payment, Hobex y potencialmente otros basados en la tecnología de Oppwa. La integración de Oppwa, siguiendo su documentación oficial, incluye un paso en el que el usuario es redirigido desde el proveedor de pago de vuelta a nuestro…

NVIDIA ConnectX y BlueField contienen una vulnerabilidad en la interfaz de comandos donde un usuario local con acceso a la función virtual (VF) puede causar una escritura fuera de límites mediante una entrada manipulada. Un exploit exitoso de esta vulnerabilidad puede conducir a la ejecución de código arbitrario en el…

NVIDIA ConnectX y BlueField contienen una vulnerabilidad en la interfaz de comandos donde un usuario local con acceso a la función virtual (VF) puede causar una escritura fuera de límites mediante una entrada especialmente diseñada. Un exploit exitoso de esta vulnerabilidad puede conducir a la ejecución de código…

Las versiones de HTML::Gumbo anteriores a la 0.19 para Perl revelan memoria del heap a través de confusión de tipos. El soporte para el elemento <template> se añadió a libgumbo 0.10.0 en 2015, pero la función walk_tree en lib/HTML/Gumbo.xs no se actualizó para soportarlo. El elemento fue tratado como un nodo de texto,…

Las versiones 9.1.0 a 9.3.2 de @fastify/middie decodifican la barra codificada %2F dentro de los valores de los parámetros de ruta antes de comparar las rutas de middleware, mientras que el enrutador subyacente de Fastify conserva la codificación durante la búsqueda de rutas. Las dos capas discrepan sobre la ruta…

El plugin SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery para WordPress es vulnerable a escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 3.9.5 incluida. Esto se debe a que el plugin no valida correctamente la identidad de un usuario…

Un comando de comunicación de Control-M/Server no filtra ni sanea suficientemente la entrada proporcionada por el usuario. En determinadas condiciones, este problema puede permitir a un atacante no autenticado ejecutar comandos no autorizados en el servidor afectado, lo que potencialmente conduce al compromiso del…

UltraVNC repeater hasta la 1.8.2.2 contiene un desbordamiento de búfer global en su servidor de administración HTTP integrado. Las funciones wi_senderr() y wi_replyhdr() de repeater/webgui/webutils.c escriben el URI de la solicitud HTTP proporcionado por quien llama en un búfer global fijo de 1000 bytes (hdrbuf)…

UltraVNC repeater hasta la 1.8.2.2 inicializa el servidor de administración HTTP con una contraseña predeterminada codificada de forma fija. En repeater/webgui/settings.c:197, cuando settings2.txt no existe en la primera ejecución, el repeater escribe la cadena literal "adminadmi2" como contraseña de administrador…

El plugin WP-BusinessDirectory para WordPress es vulnerable a la eliminación arbitraria de archivos sin autenticación en las versiones hasta la 4.0.1 incluida. Esto se debe a una validación de rutas insuficiente en el método remove() de la clase JBusinessDirectoryControllerUpload. El endpoint task=upload.remove es…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a 1.7.33, 2.3.2, 2.2.5, 2.1.9 y 2.0.10, el plugin CRI propaga las etiquetas de la configuración de una imagen (instrucción LABEL en el Dockerfile) a un contenedor sin validación. Esto puede provocar la ejecución de un…

Storage Concentrator (SC & SCVM) contiene una vulnerabilidad de inyección de comandos en el script debug.pl que es alcanzable sin autenticación. Un atacante remoto puede enviar una solicitud HTTP especialmente manipulada que contenga una carga útil maliciosa que se procesa sin un saneamiento adecuado de la entrada, lo…

Storage Concentrator (SC & SCVM) contiene una vulnerabilidad de inyección de comandos en el servicio ms_service.pl, que escucha por defecto en el puerto TCP 9000 y acepta paquetes de red personalizados para realizar acciones en el dispositivo. Un atacante remoto no autenticado puede enviar un paquete especialmente…

Flowise anterior a la 3.1.0 (versiones afectadas: 3.0.13 y anteriores) utiliza un secreto predeterminado débil codificado de forma fija ('flowise') para el middleware express-session cuando la variable de entorno EXPRESS_SESSION_SECRET no está establecida (packages/server/src/enterprise/middleware/passport/index.ts).…

Crawl4AI anterior a la 0.8.7 contiene una vulnerabilidad de ejecución arbitraria de JavaScript en el endpoint /execute_js del servidor de la API de Docker, que acepta y ejecuta JavaScript arbitrario proporcionado por el usuario en el contexto del navegador del servidor con --disable-web-security habilitado. Un…

Storage Concentrator (SC & SCVM) es vulnerable a inyección SQL a través de los valores de cookies procesados por los scripts login.pl y debug.pl. El valor de la cookie se incorpora directamente en las consultas a la base de datos sin un saneamiento adecuado, lo que permite a un atacante remoto no autenticado manipular…

Storage Concentrator (SC & SCVM) contiene credenciales codificadas de forma fija para numerosos servicios internos incrustadas en un archivo de configuración. Aunque las credenciales se almacenan en un formato codificado, la codificación puede revertirse a texto claro. Las credenciales expuestas abarcan una amplia…

Una lectura y escritura fuera de límites en ANGLE de Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Un uso después de liberar (use-after-free) en Chromoting de Google Chrome en Linux anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario mediante tráfico de red malicioso. (Gravedad de seguridad de Chromium: Low)

Una implementación inapropiada en DevTools de Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Un uso después de liberar (use-after-free) en Updater de Google Chrome en Windows anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una aplicación insuficiente de políticas en Mojo de Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una validación insuficiente de entradas no confiables en Text de Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

Una validación insuficiente de entradas no confiables en WebAppInstalls de Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)

Una aplicación insuficiente de políticas en Sandbox de Google Chrome en Mac anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Low)