Vulnerabilidades

Un problema en Alexantr filemanager v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente filemanager.php

Gorse anterior a la 0.5.10 contiene una vulnerabilidad de omisión de autenticación en los endpoints /api/dump y /api/restore que permite a atacantes no autenticados acceder a funcionalidades protegidas cuando admin_api_key está vacío, que es la configuración predeterminada. Los atacantes remotos pueden exfiltrar toda…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el generador de URL de la herramienta HTTP de googleapis/mcp-toolbox. Al construir solicitudes a API posteriores, el generador de URL sustituye los pathParams controlados por el usuario en la ruta de la herramienta configurada y analiza la…

El manejo incorrecto de referencias remotas no confiables en las versiones de Snowflake CLI anteriores a la 3.19 permitía la falsificación de solicitudes del lado del servidor (SSRF). Las directivas !source/!load del lector de sentencias SQL podían hacer referencia a URL remotas que se obtenían en tiempo de ejecución…

Un manejo incorrecto de privilegios podía ser utilizado por usuarios con el rol Project Owner para escalar privilegios, en las versiones de Rancher 2.14 anteriores a 2.14.2, 2.13 anteriores a 2.13.6 y 2.12 anteriores a 2.12.10.

Eliminación arbitraria de archivos con rol de performer en Paid Videochat Turnkey Site versiones <= 7.4.8.

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

Gitea act_runner con el backend Docker (hasta act 0.262.0) pasa la cadena container.options de un flujo de trabajo al HostConfig del contenedor de trabajo de Docker y, cuando se configura con privileged: false, solo fuerza la desactivación del indicador Privileged mientras fusiona sin cambios opciones como --pid=host,…

El plugin Invoice Generator para WordPress es vulnerable a escalada de privilegios debido a la falta de una comprobación de capacidad en la acción AJAX pravel_invoice_edit_account() en las versiones hasta la 1.0.0 inclusive. El manejador está expuesto a través de wp_ajax_nopriv_pravel_invoice_edit_account, acepta un…

Los dispositivos DMP-5000 se suministran con una cuenta web administrativa predeterminada con controles de autenticación débiles, que no es necesario cambiar durante la configuración inicial ni durante el funcionamiento. El uso de estas cuentas proporciona acceso completo al sistema.

Varias versiones del firmware del controlador de Daktronics podrían permitir que usuarios remotos autenticados y no autenticados salgan del directorio previsto y enumeren rutas arbitrarias del sistema de archivos.

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, el filtro de autenticación de la API REST (@Filter("/api/v1/**")) trata cualquier solicitud cuya ruta termine en /configs como el endpoint público de configuración de la instancia y la reenvía sin…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, AuthenticationFilter en Kestra OSS utiliza request.getPath().endsWith("/configs") para incluir en la lista de excepciones de Basic Auth el endpoint público de configuración. Dado que la comprobación…

Budibase es una plataforma low-code de código abierto. Antes de la versión 3.39.9, `POST /api/pwa/process-zip` en packages/server/src/api/routes/static.ts:24 acepta un .zip subido por un creador, lo extrae con extract-zip@2.0.1 en un directorio temporal y, para cada entrada listada en icons.json, valida la ruta del…

Budibase es una plataforma de bajo código de código abierto. Antes de la versión 3.39.9, el endpoint del disparador de webhooks de Budibase es de acceso público y pasa el cuerpo completo de la solicitud HTTP a los parámetros de ejecución de la automatización. Una vulnerabilidad de asignación masiva (mass assignment)…

Budibase es una plataforma de bajo código de código abierto. Antes de la versión 3.39.12, un visitante no autenticado de cualquier aplicación de Budibase publicada puede leer todos los documentos de la colección de respaldo de MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL o REST con cuerpo JSON y, cuando el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: corregir error de un desplazamiento en la comparación de regiones de dlm_match_regions() El bucle de comparación de regiones locales frente a remotas usa '<=' en lugar de '<', lo que hace que lea una entrada más allá del rango válido de…

OpenProject es un software de gestión de proyectos de código abierto y basado en web. Antes de las versiones 17.3.3 y 17.4.1, existe una inyección SQL en la funcionalidad de marcas de tiempo (timestamps). La comparación con la línea base de OpenProject permite a quienes realizan la llamada solicitar atributos…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, existe un IDOR a través de /projects/<A>/settings/project_storages/<A_ps_id> mediante el parámetro PATCH "storages_project_storage[project_folder_id]" que conduce al acceso a recursos no…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, el envenenamiento del almacén de caché conduce a la ejecución remota de código (RCE). Esta vulnerabilidad está corregida en las versiones 17.3.3 y 17.4.1.

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a , la imagen Docker oficial openproject/openproject incluye ENV SECRET_KEY_BASE=OVERWRITE_ME como clave maestra de Rails por defecto. En combinación con cookies_serializer = :marshal, esto proporciona a cualquier…

mise gestiona herramientas de desarrollo como node, python, cmake y terraform. En versiones anteriores a la 2026.3.10, mise procesa los archivos .tool-versions mediante el motor de plantillas Tera durante el análisis, con la función exec() registrada, lo que permite la ejecución de comandos arbitrarios. A diferencia…

Dokku es un PaaS basado en Docker. Antes de la versión 0.38.7, el complemento cron utiliza comandos del archivo app.json para gestionar el cron del sistema que se ejecuta como el usuario de Dokku. Un comando cron de app.json que utilice caracteres especiales de shell, incluidos, entre otros, > o ;, puede escapar del…

Dokku es un PaaS basado en Docker. Antes de la versión 0.38.2, la expresión regular de validación del nombre de la aplicación (^[a-z0-9][^/:_A-Z]*$) permite metacaracteres de shell. Cuando un usuario autenticado envía (push) a un remoto de git con un nombre de aplicación manipulado, el nombre se incrusta sin comillas…

Control de acceso roto en el componente devLXDInstancePatchHandler de Canonical LXD permite a un invitado no fiable montar, leer y sobrescribir el volumen de almacenamiento personalizado de otro invitado mediante una solicitud PATCH de dispositivo manipulada a través de /dev/lxd cuando…