Vulnerabilidades

Un problema en el mecanismo RBAC (control de acceso basado en roles) basado en Shiro del subproyecto SFC Sodium-SR4 y anteriores de encadenamiento de funciones de servicio (SFC) de OpenDaylight permite a los atacantes ejecutar operaciones privilegiadas a través de una solicitud manipulada específicamente para ello.

En la versión 2.3.2 de lightning-ai/pytorch-lightning, existe una vulnerabilidad en la aplicación `LightningApp` al ejecutarse en un host Windows. La vulnerabilidad se produce en el endpoint `/api/v1/upload_file/`, lo que permite a un atacante escribir o sobrescribir archivos arbitrarios proporcionando un nombre de…

En las versiones 0.12.0 de infiniflow/ragflow, la función `web_crawl` en `document_app.py` contiene múltiples vulnerabilidades. Esta función no filtra los parámetros de URL, lo que permite a los atacantes explotar la SSRF de lectura completa accediendo a direcciones de red internas y visualizando su contenido a través…

Una vulnerabilidad en las versiones v0.12.0 de infiniflow/ragflow permite la ejecución remota de código. El servidor RPC de RagFlow utiliza una clave de autenticación (AuthKey) "authkey=b'infiniflow-token4kevinhu'', que los atacantes pueden obtener fácilmente para unirse a la comunicación grupal sin restricciones.…

El tema MinimogWP – The High Converting eCommerce WordPress Theme para WordPress, es vulnerable a la inclusión local de archivos en todas las versiones hasta la 3.7.0 incluida, a través del parámetro 'template'. Esto permite a atacantes no autenticados incluir y ejecutar archivos arbitrarios en el servidor,…

La vulnerabilidad de error de uno en uno en el componente de transmisión en Synology Replication Service anterior a 1.0.12-0066, 1.2.2-0353 y 1.3.0-0423 y Synology Unified Controller (DSMUC) anterior a 3.1.4-23079 permite a atacantes remotos ejecutar código arbitrario, lo que podría generar un impacto más amplio en…

Existe una vulnerabilidad de omisión de carga de archivos en SOPlanning 1.53.00, específicamente en /process/upload.php. Esta vulnerabilidad permite a atacantes remotos eludir las restricciones de carga y, potencialmente, ejecutar código remoto al subir archivos maliciosos.

Vulnerabilidad de inyección SQL en el complemento Innovación y Cualificación local administration de ajax.php. Esta vulnerabilidad permite a un atacante obtener, actualizar y eliminar datos de la base de datos mediante la inyección de una consulta SQL en 'searchActionsToUpdate', 'searchSpecialitiesPending',…

ruby-saml proporciona inicio de sesión único (SSO) con lenguaje de marcado para aserciones de seguridad (SAML) para Ruby. Se detectó una vulnerabilidad de omisión de autenticación en ruby-saml anterior a las versiones 1.12.4 y 1.18.0 debido a una diferencia en el analizador. ReXML y Nokogiri analizan XML de forma…

ruby-saml proporciona inicio de sesión único (SSO) con lenguaje de marcado para aserciones de seguridad (SAML) para Ruby. Se detectó una vulnerabilidad de omisión de autenticación en ruby-saml anterior a las versiones 1.12.4 y 1.18.0 debido a una diferencia en el analizador. ReXML y Nokogiri analizan XML de forma…

Nintex Automation 5.6 y 5.7 antes de 5.8 tienen una deserialización insegura de la entrada del usuario.

El complemento miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a la omisión de la autenticación en todas las versiones hasta la 200.3.9 incluida. Esto se debe a que no se realiza una verificación suficiente del usuario que devuelve el token de inicio de sesión…

Cognita es un framework RAG (Retrieval Augmented Generation) para crear aplicaciones modulares de código abierto para producción de TrueFoundry. Existe un problema de path traversal en /v1/internal/upload-to-local-directory que se habilita cuando la variable de entorno Local se establece en true, como cuando Cognita…

Vulnerabilidad de escritura fuera de límites en la funcionalidad `ma_dr_flac__decode_samples__lpc` de Miniaudio miniaudio v0.11.21. Un archivo .flac especialmente preparado puede ocasionar una corrupción de memoria. Un atacante pod?ia proporcionar un archivo malicioso para explotar esta vulnerabilidad.

Vulnerabilidad de ejecución de código remoto no autenticado en Uniguest Tripleplay antes de 24.2.1 permite a atacantes remotos ejecutar código arbitrario a través de la cabecera X-Forwarded-For en una petición HTTP de tipo GET.

Vulnerabilidad de ejecución de código remoto no autenticado en Uniguest Tripleplay antes de 24.2.1 permite a los atacantes remotos ejecutar código arbitrario a través de una petición HTTP POST especialmente manipulada.

La vulnerabilidad de inyección SQL no autenticada en Uniguest Tripleplay anterior a 24.2.1 permite a atacantes remotos ejecutar consultas SQL arbitrarias en la base de datos del backend.

La vulnerabilidad de falta de autorización en NotFound Residential Address Detection permite la escalada de privilegios. Este problema afecta a la detección de direcciones residenciales: desde n/d hasta 2.5.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en enituretechnology Small Package Quotes – Worldwide Express Edition permite la inyección SQL. Este problema afecta a Small Package Quotes – Worldwide Express Edition: desde n/a hasta 5.2.18.

Una vulnerabilidad de omisión de autenticación en la aplicación UniFi Protect con dispositivos de puente de adopción automática habilitados podría permitir que un actor malicioso con acceso a la red adyacente de cámaras UniFi Protect tome el control de dichas cámaras.

Una vulnerabilidad de Use After Free en las cámaras UniFi Protect podría permitir una ejecución remota de código (RCE) por parte de un actor malicioso con acceso a la red de administración de las cámaras UniFi Protect.

Informlox NIOS hasta 8.6.4 tiene un control de acceso incorrecto para Grids.

Informlox Nios a través de 8.6.4 tiene una autenticación inadecuada para Grids.

Informlox NIOS a través de 8.6.4 y 9.x a 9.0.3 tiene una validación de entrada incorrecta.

Informlox Nios a través de 8.6.4 se ejecuta con más privilegios de los requeridos.