Vulnerabilidades

Las versiones anteriores a la 2.6.6 son vulnerables a la contaminación de prototipos mediante cadenas de clave ausente manipuladas cuando se utilizan para persistir claves de traducción ausentes (por ejemplo, a través de missingKeyHandler de i18next-http-middleware expuesto a entradas no fiables). Backend.writeFile()…

Las versiones de Socket anteriores a la 2.041 para Perl presentan una lectura fuera de límites en el montículo (heap). En Socket.xs, pack_ip_mreq_source() comprueba la longitud de su argumento source antes de que se lea dicho argumento, por lo que la comprobación evalúa la longitud en bytes heredada del argumento…

Inyección de objetos PHP no autenticada en Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms en las versiones <= 1.2.1.

Control de acceso roto no autenticado en las versiones de TrueBooker <= 1.1.9.

Inyección SQL no autenticada en Form Maker de 10Web en versiones <= 1.15.38.

ClipBucket v5 es una plataforma de código abierto para compartir vídeos. Antes de la versión 5.5.3 - #129, el endpoint actions/progress_video.php es vulnerable a inyección SQL ciega. Cualquier usuario no autenticado puede aprovechar el parámetro ids para ejecutar consultas SQL y extraer datos sensibles. Este problema…

ClipBucket v5 es una plataforma de uso compartido de vídeos de código abierto. Antes de la versión 5.5.3 - #140, la función Remote Play de ClipBucket permite a cualquier usuario autenticado añadir un vídeo importando una URL externa como origen. Algunos comandos de shell se ejecutan con la URL como parámetro. La URL…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, los endpoints de guardado de secciones de HAProxy (POST /api/service/haproxy/<server_id>/section/<section_type> y las variantes PUT / global / defaults) aceptan un campo de opción JSON que…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, POST /waf/<service>/<server_ip>/rule/<rule_id>/save acepta un campo de formulario config_file_name que se pasa directamente a config_mod.master_slave_upload_and_restart(...) como ruta de…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, el blueprint de instalación solo declara bp.before_request → @jwt_required() (app/routes/install/routes.py:36-39). Los endpoints individuales install_exporter, install_waf, install_geoip,…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, PUT /smon/check (app/routes/smon/routes.py:117-138) solo controla mediante roxywi_common.check_user_group_for_flask(), que valida que el usuario que realiza la llamada pertenezca a algún…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: RDMA/rxe: Corrección de la conversión iova-a-va para tamaños de página de MR != PAGE_SIZE La implementación actual maneja incorrectamente las regiones de memoria (MRs) con tamaños de página diferentes al PAGE_SIZE del sistema. El problema central es…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

Debido a una validación incorrecta del protocolo RFC en el kernel de SAP utilizado por el servidor de aplicaciones ABAP de SAP NetWeaver y ABAP Platform, un atacante no autenticado puede enviar una solicitud RFC manipulada que explota errores lógicos en la gestión de memoria, lo que lleva a la corrupción de memoria.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/scatterlist: corrige los cálculos de longitud en extract_kvec_to_sg Serie de parches 'Corrige errores en extract_iter_to_sg()', v3. Corrige errores en las variantes kvec y de usuario de extract_iter_to_sg. Esta serie está creciendo debido a…

Una vulnerabilidad de inyección de comandos del sistema operativo en el componente app.py de openlabs docker-wkhtmltopdf-aas hasta el commit 9f50579 permite a los atacantes ejecutar comandos arbitrarios a través de una solicitud POST manipulada.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso. Un paquete ICMP entrante malicioso puede establecer el campo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los…

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.

Una vulnerabilidad de Asignación Incorrecta de Privilegios en Wasiliy Strecker / ContestGallery developer Contest Gallery Pro permite la escalada de privilegios. Este problema afecta a Contest Gallery Pro: desde n/a hasta 29.0.1.

DreamMaker desarrollado por Interinfo tiene una vulnerabilidad de carga de archivos arbitrarios, permitiendo a atacantes remotos no autenticados cargar y ejecutar puertas traseras de tipo web shell, habilitando así la ejecución de código arbitrario en el servidor.

La serie Mennekes Amtron (versiones de firmware ≤ 5.22.3) es vulnerable a una escalada de privilegios. Un usuario autenticado con pocos privilegios puede cambiar las contraseñas de las cuentas de administrador (operador) y de fabricante mediante solicitudes POST manipuladas.

La serie Mennekes Amtron (versiones de firmware ≤ 5.22.3) es vulnerable a una omisión de autenticación. Un atacante remoto no autenticado puede cambiar la contraseña de la cuenta de usuario mediante una solicitud POST manipulada al endpoint /operator/operator.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: validate dacloffset before building DACL pointers parse_sec_desc(), build_sec_desc() y la ruta de chown en id_mode_to_cifs_acl() añaden el dacloffset proporcionado por el servidor a pntsd antes de comprobar que una cabecera de DACL cabe…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb/client: corrige la lectura fuera de límites en symlink_data() Dado que smb2_check_message() devuelve un resultado correcto sin validar la longitud de la respuesta de error de enlace simbólico, en symlink_data() es posible que iov->iov_len sea menor…