Vulnerabilidades

Relyra es una biblioteca de Proveedor de Servicios SAML 2.0, estricta por defecto, para Elixir y Phoenix. Las versiones 1.0.0 y 1.1.0 aceptan firmas SAML falsificadas porque SignatureValue no se verificaba criptográficamente antes de que la biblioteca devolviera un resultado de autenticación correcto. El límite de…

mcp-pinot es un servidor del Protocolo de Contexto de Modelos (MCP) basado en Python para interactuar con Apache Pinot. En las versiones 3.0.1 y anteriores, mcp-pinot ejecuta por defecto un servidor MCP HTTP vinculado a 0.0.0.0:8080 sin autenticación habilitada. Cualquier emisor situado en la misma red puede acceder a…

deepstream es un servidor que permite a los clientes y a los servicios de backend sincronizar datos, enviar mensajes y realizar RPC a gran escala. Las versiones anteriores a la 10.0.5 son vulnerables a la contaminación de prototipos (Prototype Pollution). La explotación puede dar lugar a una posible escalada de…

Coturn es una implementación libre y de código abierto de los servidores TURN y STUN. Las versiones anteriores a la 4.10.0 contienen un desbordamiento de búfer en la pila en decode_oauth_token_gcm(). Un campo uint16_t nonce_len leído de un token de acceso OAuth proporcionado por el atacante (0-65535) se pasa…

Las imágenes de contenedor de Cassandra de Bitnami se ven afectadas por una vulnerabilidad de superusuario predeterminado no eliminado. Cuando se configura una cuenta de administrador personalizada mediante la variable de entorno CASSANDRA_USER, el script de inicialización del contenedor crea la nueva cuenta de…

JTL Shop, en las versiones 5.2.0 a 5.7.1, contiene una vulnerabilidad de inyección de plantillas del lado del servidor que permite a atacantes no autenticados inyectar sintaxis de plantilla maliciosa debido a que la entrada proporcionada por el usuario se pasa sin sanear al motor de plantillas Smarty. Los atacantes…

El servidor HTTP de Webmin (miniserv.pl) permite a atacantes no autenticados suplantar a cualquier usuario con un certificado de cliente SSL configurado mediante el envío de una cabecera HTTP falsificada. Un atacante remoto puede falsificar los DN de los certificados y autenticarse como cualquier usuario. Corregido en…

El Sistema Electrónico de Presentación de Recursos (EPDS) de la Oficina de Rendición de Cuentas del Gobierno de los Estados Unidos (GAO) y el Sistema Electrónico de Registro (EDS) de la Junta Civil de Recursos Contractuales (CBCA) no autentican las solicitudes de cambio de contraseña dirigidas al endpoint de API…

Se ha descubierto que InHand Networks IR912 V1.0.0.r20042 e IR915 V1.0.0.r20042 (incluidas las versiones anteriores) contienen una vulnerabilidad de inyección de comandos en la función de carga de archivos. La vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios como root mediante una entrada…

Se ha descubierto que InHand Networks IR912 V1.0.0.r20042 e IR915 V1.0.0.r20042 (incluidas las versiones anteriores) contienen una vulnerabilidad de inyección de comandos en la función de exportación de la aplicación Python. Esta vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios como root…

Se ha descubierto que InHand Networks IR912 V1.0.0.r20042 e IR915 V1.0.0.r20042 (incluidas las versiones anteriores) contienen una vulnerabilidad de inyección de comandos en la función de visualización de registros. Esta vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios como root mediante una…

Se ha descubierto que InHand Networks IR912 V1.0.0.r20042 e IR915 V1.0.0.r20042 (incluidas las versiones anteriores) contienen una vulnerabilidad de inyección de comandos en la función de configuración de Python. Esta vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios como root mediante una…

HAProxy hasta la versión 3.4.0, corregido en el commit 5985276, contiene una vulnerabilidad de desbordamiento de entero en el campo drl de la estructura fcgi_conn que permite que el búfer se interprete incorrectamente como nuevas cabeceras de registro FCGI. Cuando contentLength es 65535 y paddingLength es 1 o mayor,…

Un atacante remoto y no autenticado puede aprovechar una vulnerabilidad de deserialización de datos no fiables en ibaPDA o ibaDatCoordinator para obtener acceso completo a los sistemas afectados.

claudiopizzillo PIAF-HMS (PBX-In-A-Flash Hotel Management System; no hay versiones publicadas, último commit 389d2633441b65ced1c104212cd62be2bfca21e5) contiene múltiples vulnerabilidades de inyección SQL sin autenticación. La aplicación no dispone de ningún mecanismo de autenticación y pasa los parámetros HTTP…

Existe una vulnerabilidad de omisión de autenticación en la ruta genérica de validación de tokens opacos (validateOpaqueToken) de googleapis/mcp-toolbox. Cuando la toolbox valida un token opaco mediante un endpoint de introspección de OAuth 2.0 (RFC 7662), decodifica la respuesta en una estructura introspectResp. Sin…

Existe una vulnerabilidad de omisión de autenticación en la ruta genérica de validación de tokens opacos (validateOpaqueToken) de googleapis/mcp-toolbox. Al verificar un token opaco no analizado mediante un endpoint de introspección de OAuth 2.0 (RFC 7662), Toolbox decodifica la respuesta en una estructura…

Worksnaps antes de la versión 1.6.20260201 contiene credenciales de nube codificadas de forma rígida y material secreto relacionado en los binarios de la aplicación cliente de Worksnaps. Las credenciales expuestas incluían claves de acceso de AWS, nombres de buckets de S3 e información de acceso a la nube relacionada.…

Cotonti 1.0.0 (rama master, commit f43f1fc3) es vulnerable a falsificación de petición en sitios cruzados (CSRF) en el gestor de derechos de administración. En system/admin/admin.rights.php, la acción de actualización de derechos ('a=update') modifica los derechos de acceso de los grupos (incluso a través de…

En AndroidManifest.xml, existe una posible denegación de servicio persistente debida a la falta de una comprobación de permisos. Esto podría provocar una denegación de servicio local sin necesidad de privilegios adicionales de ejecución. No se necesita interacción del usuario para la explotación.

Nur-Alam39 bus-ticket (sin versiones publicadas; último commit 459cabdbeb99c00225b26e46e3c2c30ae1de7bad) contiene una vulnerabilidad de inyección SQL no autenticada en bus_info.php. El parámetro busid recibido mediante HTTP POST se concatena directamente en una consulta MySQL (select * from bus_info where id=) sin…

—

TypeBot es una herramienta para crear chatbots. En las versiones 3.16.1 y anteriores, POST /api/blocks/file-input/v3/generate-upload-url no requiere autenticación y utiliza la entrada fileName sin sanitizar para construir las claves de objetos public/ de S3, mientras emite URL PUT prefirmadas que no vinculan…

libssh2 hasta la versión 1.11.1 inclusive, corregido en el commit 7acf3df, contiene una vulnerabilidad de escritura fuera de límites en ssh2_transport_read(), que no aplica límites superiores al campo packet_length. Los atacantes remotos pueden enviar paquetes SSH manipulados con valores de packet_length excesivamente…

Tinyproxy hasta la versión 1.11.3, corregido en el commit 364cdb6, no rechaza las solicitudes que contienen múltiples cabeceras Content-Length con valores distintos, reenviando todas las cabeceras duplicadas al backend mientras utiliza el primer valor para determinar cuántos bytes del cuerpo de la solicitud debe…