Vulnerabilidades

Cacti es un marco de gestión de rendimiento y de fallos de código abierto. Las versiones 1.2.30 y anteriores presentan una inclusión de archivos locales (LFI) sin autenticación a través de graph_theme y del endurecimiento de la serialización de IPC de rrdtool. Este problema se ha resuelto en la versión 1.2.31.

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7 y 7.10.13, en apps/meteor/app/apple/server/loginHandler.ts, handleIdentityToken analiza un JWT emitido por Apple durante el flujo OAuth. El bloque try…

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, no escapa los campos no fiables (name, version, author, description) cuando se serializan en el atributo HTML data-obj de cada tarjeta del mercado. Dado que el atributo va entre comillas simples y el valor se genera…

Appsmith es una plataforma para crear paneles de administración, herramientas internas y cuadros de mando. Antes de la versión 2.1, la API de administración del proxy inverso Caddy incluido, que no requiere autenticación de forma predeterminada, está enlazada a 0.0.0.0:2019 dentro del contenedor. Aunque este oyente no…

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, el renderizador de celdas de vistas de atributos (bases de datos), genAVValueHTML, inserta el contenido de las celdas sin escapar en cuatro de sus ramas: text, url, phone y mAsset. Un valor de celda como…

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, el servidor HTTP del núcleo de SiYuan Note confía incondicionalmente en todos los orígenes chrome-extension://, concediendo acceso RoleAdministrator a cada extensión del navegador instalada sin ningún tipo de…

SiYuan es un sistema abierto de gestión del conocimiento personal. Anterior a 3.7.0, un fragmento CSS body que contenga </style> se escapa de su etiqueta <style> circundante cuando renderSnippet() lo interpola mediante insertAdjacentHTML. Una carga útil como ejecuta JavaScript arbitrario en el renderizador. En…

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, SiYuan contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas en el renderizador de celdas de recursos de la vista de atributos (base de datos) que escala a ejecución remota de…

Cacti es un marco de gestión de rendimiento y fallos de código abierto. En las versiones 1.2.30 y anteriores, la variable de solicitud rfilter se concatenaba en una cláusula RLIKE de SQL sin sanitizar. El endpoint no requiere autenticación (la visualización de gráficos admite acceso de invitado mediante el usuario…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs acepta nombres de organización que contienen secuencias de recorrido de rutas (../), y los repositorios bajo ellos se escriben en rutas que siguen estos recorridos de rutas. Esto permite almacenar y recuperar datos de repositorios…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, (*Repository).UploadRepoFiles solo comprueba si hay enlaces simbólicos en el último elemento de la ruta de destino de la subida (osx.IsSymlink(targetPath)). Las funciones hermanas UpdateRepoFile, DeleteRepoFile y GetDiffPreview usan…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs permite a los usuarios autenticados lograr la ejecución remota de código (RCE) en el servidor mediante la creación de una solicitud de extracción (pull request) con un nombre de rama especialmente diseñado que inyecta el indicador…

Rocket.Chat es una plataforma de comunicaciones de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, la implementación del proveedor de servicios SAML de Rocket.Chat omite silenciosamente la validación de la firma tanto de la…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, un atacante de red no autenticado obtiene un token de acceso OAuth válido de Rocket.Chat para un usuario arbitrario mediante el envío…

Rocket.Chat es una plataforma de comunicación de código abierto, segura y totalmente personalizable. Antes de las versiones 8.5.0, 8.4.1, 8.3.3, 8.2.3, 8.1.4, 8.0.5, 7.13.7 y 7.10.11, el manejador de inicio de sesión CAS de Rocket.Chat transfiere directamente el valor options.cas.credentialToken suministrado por el…

FOSSBilling es un sistema gratuito y de código abierto de facturación y gestión de clientes. Las versiones 0.7.2 y anteriores exponen un endpoint de la API de invitados, /api/guest/staff/create, destinado a la configuración inicial del administrador. Debido a una comprobación defectuosa de la existencia de un…

Ghost es un sistema de gestión de contenidos para Node.js. Desde (sin versión inicial especificada) hasta la 6.37.0, cuando Ghost se encuentra detrás de una capa de caché compartida que provoca que el contenido almacenado en caché se comparta entre distintos visitantes, un usuario no autenticado podía enviar una…

Rclone es un programa de línea de comandos para sincronizar archivos y directorios hacia y desde distintos proveedores de almacenamiento en la nube. Desde la versión 1.46.0 hasta la 1.74.3, rclone rcd --rc-serve acepta solicitudes GET y HEAD sin autenticar a rutas con la forma: /[remote:path]/object. El valor de…

Uso de memoria después de liberarla (use after free) en WebGL en Google Chrome para Android anterior a la versión 149.0.7827.197 permitía a un atacante remoto potencialmente escapar del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso de memoria después de liberarla (use after free) en WebGL en Google Chrome para Android anterior a la versión 149.0.7827.197 permitía a un atacante remoto potencialmente escapar del entorno de pruebas (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: crypto: hisilicon/sec2 - prevent req used-after-free for sec Durante la transmisión de paquetes, si el sistema está bajo una carga elevada, es posible que el hardware complete el procesamiento del paquete y libere la memoria de la solicitud (req) antes…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrige el uso de memoria tras su liberación (use-after-free) causado por criptografía asíncrona en el motor criptográfico de Qualcomm ksmbd_crypt_message() establece una devolución de llamada de finalización NULL en las solicitudes AEAD y no…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: memory: tegra124-emc: Fix dll_change check La comprobación que verifica si la temporización de memoria especificada habilita la DLL en el registro EMRS estaba invertida. La DLL está habilitada si el bit A0 está a nivel bajo. Se corrige la comprobación.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ocfs2/dlm: validar qr_numregions en dlm_match_regions() Serie de parches "ocfs2/dlm: corregir dos errores en dlm_match_regions()". En dlm_match_regions(), el campo qr_numregions de un mensaje de red DLM_QUERY_REGION se utiliza para controlar los bucles…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corrección de use-after-free en smb2_open durante la reconexión duradera En smb2_open, la llamada a ksmbd_put_durable_fd(fp) libera la referencia al descriptor de fichero duradero demasiado pronto durante el proceso de reconexión duradera. Si…