Vulnerabilidades

Varios controladores principales y rutas de captura de modelos de MISP aceptaban campos de solicitud controlados por el cliente, como claves primarias (id) y claves externas de propiedad o ámbito (event_id, org_id, user_id, sharing_group_id, galaxy_cluster_uuid, organisation_uuid, y los identificadores de objetos…

Las versiones de Net::Statsite::Client hasta la 1.1.0 para Perl permiten inyecciones de métricas. Net::Statsite::Client es un cliente para el protocolo statsite, que es una variante de statsd. Los saltos de línea no se eliminan de los nombres de las métricas, lo que permite inyecciones de métricas. Los valores no se…

Se ha identificado una vulnerabilidad en centraldogma-server en versiones anteriores a la 0.84.0, en la que al habilitar la replicación con ZooKeeper sin establecer replication.secret, el servidor recurre silenciosamente a un secreto codificado de forma fija y públicamente conocido. Esta credencial predeterminada…

Crawl4AI anterior a 0.8.7 contiene una vulnerabilidad de omisión de autenticación debida a una clave de firma JWT predeterminada codificada de forma fija en el servidor de API de Docker. Los atacantes que conozcan la clave predeterminada pueden falsificar tokens de autenticación válidos para cualquier usuario,…

SiYuan anterior a la versión v3.6.1 no sanea los metadatos de los paquetes ni el contenido del README en el mercado Bazaar, lo que permite a los autores maliciosos de paquetes inyectar HTML y JavaScript arbitrarios. Los atacantes pueden lograr la ejecución remota de código en cualquier usuario que navegue por Bazaar…

AVideo hasta la versión 29.0 contiene una vulnerabilidad de omisión de autorización en el endpoint uploadRecordedVideo.json.php del plugin Meet, que deriva el users_id de destino a partir del nombre del archivo subido sin verificarlo. Un atacante que conozca el secreto compartido de Meet puede crear un archivo…

La versión 3.6.23 de Prefect es vulnerable a la ejecución remota de código debido al manejo incorrecto de la entrada controlada por el usuario en la clase de almacenamiento `GitRepository`. El parámetro `commit_sha`, que se pasa a los comandos de git, carece de validación y no incluye un separador `--` para distinguir…

Flowise anterior a la versión 2.1.4 permite inyectar configuración en Chainflow durante la ejecución mediante la opción overrideConfig, compatible tanto con la integración web de la interfaz de usuario (frontend) como con la API de predicción del backend. Dado que esta función está habilitada de forma predeterminada,…

Una vulnerabilidad en la extensión iCagenda para Joomla permite la subida de archivos arbitrarios mediante la función de adjuntos de archivos, lo que finalmente da lugar a la subida y ejecución de código PHP.

SP LMS (com_splms) anterior a 4.1.4 de JoomShaper deserializa datos de cookies controlados por el usuario sin validación, lo que permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor.

WooCommerce 7.1.0 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar código PHP arbitrario mediante la inyección de comandos shell a través del parámetro product-type. Los atacantes pueden enviar solicitudes al endpoint class-wc-meta-box-product-images.php con valores de…

WordPress Ultimate Addons for Beaver Builder 1.2.4.1 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes obtener acceso no autorizado explotando la funcionalidad del formulario de inicio de sesión de redes sociales. Los atacantes pueden enviar una solicitud POST al endpoint…

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.

Las versiones de Crypt::OpenSSL::PKCS12 anteriores a la 1.96 para Perl permiten una lectura fuera de límites (OOB) en el montículo a través de la ruta UTF8STRING de print_attribute. print_attribute() copia un valor de atributo ASN.1 de tipo UTF8STRING en un búfer del montículo con un tamaño exactamente igual a su…

El plugin Branda para WordPress es vulnerable a una escalada de privilegios mediante toma de control de cuentas en todas las versiones hasta la 3.4.29, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto permite a atacantes no autenticados…

Cap-go anterior a la versión 12.128.2 contiene un fallo lógico de autenticación que permite a un atacante registrar y controlar una cuenta vinculada a la dirección de correo electrónico de una víctima antes de que dicha dirección sea verificada. Al habilitar la autenticación de dos factores en la cuenta preregistrada,…

Cap-go anterior a 12.128.2 contiene una vulnerabilidad de omisión de autenticación en la verificación de OTP que permite a los atacantes eludir la verificación del correo electrónico modificando las respuestas del servidor. Los atacantes pueden interceptar las solicitudes de verificación de OTP y manipular las…

Falta de autorización en Microsoft Exchange Online permite a un atacante autorizado escalar privilegios a través de la red.

Autenticación inadecuada en Azure Active Directory permite a un atacante no autorizado escalar privilegios a través de una red.

ProxySQL es un proxy para MySQL y sus bifurcaciones, así como para PostgreSQL. Las versiones 2.0.18 a 3.0.8 presentan una vulnerabilidad de corrupción de memoria dinámica (heap) previa a la autenticación en las rutas de primera lectura de los protocolos MySQL y PostgreSQL. Un cliente remoto no autenticado puede…

ProxySQL es un proxy para MySQL y sus bifurcaciones, así como para PostgreSQL. En las versiones 2.0.0 hasta 3.0.8, la interfaz frontal de MySQL de ProxySQL acepta la trama PP1 `PROXY UNKNOWN <addr> <addr> <port> <port>\r\n` como una cabecera del protocolo PROXY bien formada. La especificación del protocolo PROXY v1 de…

En Tenda AC7 v15.03.06.44, el parámetro wanSpeed de la ruta /goform/AdvSetMacMtuWan presenta una vulnerabilidad de desbordamiento de búfer en la pila que puede dar lugar a la ejecución remota de código arbitrario.

Tenda AC7 v15.03.06.44 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la interfaz /goform/AdvSetMacMtuWan a través del parámetro mac.

Tenda AC7 v15.03.06.44 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la interfaz /goform/AdvSetMacMtuWan a través del parámetro cloneType.

Tenda AC7 v15.03.06.44 contiene una vulnerabilidad de desbordamiento de búfer en la pila en la interfaz /goform/AdvSetMacMtuWan a través del parámetro wanMTU.