Vulnerabilidades

Un usuario de Looker con rol de Desarrollador podría crear una conexión a una base de datos usando el controlador de Denodo y, al manipular LookML, causar que Looker ejecute un comando malicioso. Se encontró que las instancias alojadas por Looker y las autoalojadas eran vulnerables. Este problema ya ha sido mitigado…

Un usuario de Looker con rol de Desarrollador podría crear una conexión a una base de datos usando el controlador IBM DB2 y, al manipular LookML, hacer que Looker ejecute un comando malicioso, debido a un filtrado inadecuado de los parámetros del controlador. Las instancias alojadas por Looker y autoalojadas se…

Un atacante con permisos de visualizador en Looker podría crear una URL maliciosa que, al ser abierta por un administrador de Looker, ejecutaría un script proporcionado por el atacante. La explotación requería al menos una extensión de Looker instalada en la instancia. Se encontró que las instancias Looker-hosted y…

Minder es una plataforma de seguridad de la cadena de suministro de software de código abierto. En las versiones de Minder Helm 0.20241106.3386+ref.2507dbf y de Minder Go de 0.0.72 a 0.0.83, los usuarios de Minder pueden obtener contenido en el contexto del servidor de Minder, lo que puede incluir URL a las que el…

La liberación indebida de recursos en el proceso de terminación de llamada en AWS Wickr anterior a la versión 6.62.13 en Windows, macOS y Linux puede permitir que un participante de la llamada continúe recibiendo entrada de audio de otro usuario después de que cierre su ventana de llamada. Este problema se produce…

Vulnerabilidad de falta de autorización en el tema funda Show Variations as Single Products Woocommerce woo-show-single-variations-shop-category permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Show Variations as Single Products Woocommerce: desde…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Igor Jerosimi? I Order Terms i-order-terms permite la Cross-Site Request Forgery. Este problema afecta a I Order Terms: desde n/a hasta menor o igual que 1.5.0.

Vulnerabilidad de falta de autorización en jgwhite33 WP Google Review Slider wp-google-places-review-slider permite explotar niveles de seguridad de control de acceso mal configurados. Este problema afecta a WP Google Review Slider: desde n/a hasta menor o igual que 17.4.

Vulnerabilidad de redirección de URL a sitio no confiable ('Redirección abierta') en Frank Goossens WP YouTube Lyte wp-youtube-lyte permite phishing. Este problema afecta a WP YouTube Lyte: desde n/a hasta menor o igual que 1.7.28.

El plugin Shortcode for Google Street View para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'streetview' en todas las versiones hasta la 0.5.7, inclusive. Esto se debe a una sanitización de entrada insuficiente y un escape de salida en el atributo 'id'. Esto hace posible que…

Un error en la ruta de respaldo de recorrido del sistema de archivos provoca que fs/diriterate/diriterate.go:Next() sobreindexe un slice vacío cuando ReadDir devuelve nil para un directorio vacío, lo que resulta en un panic (índice fuera de rango) y un fallo de la aplicación (denegación de servicio) en OSV-SCALIBR.

Un atacante podría tomar el control de una cuenta de Looker en una instancia de Looker configurada con autenticación OIDC, debido a la normalización de cadenas de direcciones de correo electrónico. Se determinó que Looker-hosted y Self-hosted eran vulnerables. Este problema ya ha sido mitigado para Looker-hosted.

Servidores SSH que analizan las solicitudes de autenticación GSSAPI no validan el número de mecanismos especificados en la solicitud, permitiendo a un atacante causar un consumo de memoria ilimitado.

Los servidores SSH Agent no validan el tamaño de los mensajes al procesar nuevas solicitudes de identidad, lo que puede causar que el programa entre en pánico si el mensaje está malformado debido a una lectura fuera de límites.

authentik es un Proveedor de Identidad de código abierto. Versiones anteriores a la 2025.8.5 y 2025.10.2, las invitaciones se consideraban válidas independientemente de si habían caducado o no, confiando así en tareas en segundo plano para limpiar las caducadas. En un escenario normal, esto puede tardar hasta 5…

authentik es un proveedor de identidad de código abierto. Versiones anteriores a las 2025.8.5 y 2025.10.2, al autenticarse con client_id y client_secret en un proveedor OAuth, authentik crea una cuenta de servicio para el proveedor. En versiones anteriores de authentik, la autenticación para esta cuenta era posible…

eGovFramework/egovframe-common-components versiones hasta e incluyendo 4.3.1 incluye la funcionalidad de carga de imágenes del Editor Web y entrega de archivos relacionada que utiliza cifrado simétrico para proteger los parámetros de URL, pero expone un oráculo de cifrado que permite a los atacantes generar texto…

Las versiones de eGovFramework/egovframe-common-components hasta e incluyendo la 4.3.1 contienen una vulnerabilidad de carga de archivos no autenticada a través de los endpoints de carga de imágenes /utl/wed/insertImage.do y /utl/wed/insertImageCk.do. Estos controladores aceptan solicitudes multipart sin…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La construcción log=(file) de la opción de conexión…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La opción de conexión SpyAttribute implementada por…

El endpoint de Looker para generar nuevos proyectos a partir de conexiones a bases de datos permite a los usuarios especificar “looker” como nombre de conexión, el cual es un nombre interno reservado para la base de datos MySQL interna de Looker. El parámetro “schemas” es vulnerable a inyección SQL, lo que permite a…

Un atacante con un rol de desarrollador de Looker podría manipular un proyecto LookML para explotar una condición de carrera durante la eliminación de un directorio Git, lo que llevaría a la ejecución arbitraria de comandos en la instancia de Looker. Se encontró que las instancias Looker-hosted y Self-hosted eran…

Piwigo es una aplicación de galería de fotos de código abierto completa para la web. En Piwigo 15.6.0, usar la función de restablecimiento de contraseña permite enviar una URL de restablecimiento de contraseña al introducir un nombre de usuario o dirección de correo electrónico existente. Sin embargo, el nombre de…

Una mongoc_bulk_operation_t puede leer memoria no válida si se pasan opciones grandes.

Las versiones 2.4.0 y anteriores de GoSign Desktop utilizan un manifiesto de actualización sin firmar para distribuir actualizaciones de la aplicación. El manifiesto contiene URL de paquetes y hashes SHA-256, pero no está firmado digitalmente, por lo que su autenticidad depende únicamente del canal TLS subyacente. En…