Vulnerabilidades

Escalada de privilegios sin autenticación en las versiones de LoginPress Pro <= 6.2.2.

Inyección SQL no autenticada en las versiones de JetSmartFilters anteriores o iguales a la 3.8.1.

Backpropagate es una biblioteca de Python para el ajuste fino de modelos de lenguaje grandes en una única GPU. En las versiones 1.1.0 y 1.1.1, la interfaz web opcional de Reflex expone un plano de control del entrenamiento sin autenticación: carga de conjuntos de datos, carga de modelos, inicio y parada del…

Postiz es una herramienta de programación de redes sociales con IA. En versiones anteriores a la 2.21.8, la función de retorno de llamada de la integración de Skool firmaba un blob JSON controlado por el atacante en un JWT con la forma de una sesión, utilizando el JWT_SECRET de la aplicación, y el middleware de…

Traccar Client es una aplicación móvil de seguimiento GPS para enviar actualizaciones de ubicación a servidores privados mediante la plataforma de código abierto Traccar. En las versiones 9.7.19 y anteriores, un único enlace profundo manipulado puede secuestrar silenciosamente todos los parámetros de seguimiento GPS y…

Las versiones de Rocket.Chat anteriores a 8.5.1, 8.4.4, 8.3.6, 8.2.6, 8.1.6, 8.0.7, 7.13.9 y 7.10.13 presentan una vulnerabilidad de control de acceso en los archivos de Livechat. Las descargas de archivos protegidas en /file-upload/:fileId/:name autorizan el acceso a Livechat mediante rc_room_type=l con rc_rid y…

Streambert es una aplicación de escritorio multiplataforma basada en Electron para transmitir y descargar cualquier contenido de vídeo. En las versiones 2.4.0 y anteriores, se identificó una vulnerabilidad Zip Slip de gravedad alta en la lógica de extracción de subtítulos de Streambert. La aplicación no depura los…

Inyección de objetos PHP no autenticada en las versiones de AI Lab anteriores a la 5.4.2.

Ejecución remota de código (RCE) de colaborador en Blocksy Companion Pro en versiones <= 2.1.37.

Carga arbitraria de archivos por parte de suscriptores en Charity Zone, versiones <= 1.1.1.

Subida arbitraria de archivos por parte de suscriptores en Kids Gift Shop, versiones <= 0.5.4.

Carga arbitraria de archivos por parte de suscriptores en Ecommerce Zone, versiones <= 0.9.7.

Carga arbitraria de archivos por parte de suscriptores en Restaurant Zone, versiones <= 0.7.8.

Inyección de objetos PHP sin autenticación en WooCommerce Product Filters en versiones anteriores a la 2.0.6.

Inyección SQL no autenticada en las versiones de Blocksy Companion Pro anteriores a la 2.1.29.

Carga arbitraria de archivos por parte de suscriptores en Webenvo en versiones <= 0.0.6.

Inyección de objetos PHP no autenticada en Elementra en versiones <= 1.0.9.

Inyección SQL no autenticada en las versiones de ListingPro <= 2.9.10.

Vulnerabilidad de autorización incorrecta en la interfaz experimental `/v2` de Apache DolphinScheduler. Este problema afecta a Apache DolphinScheduler: versiones anteriores a 3.4.2. Se recomienda a los usuarios actualizar a la versión 3.4.2, que soluciona el problema.

Falta de comprobación de autorización en la API de DataSource que provoca la divulgación de metadatos arbitrarios de orígenes de datos en Apache DolphinScheduler. Este problema afecta a Apache DolphinScheduler: versiones anteriores a 3.4.2. Se recomienda a los usuarios actualizar a la versión 3.4.2, que soluciona el…

En Telecomm, existe una posible forma de iniciar una llamada telefónica no autorizada debido a una omisión de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita la interacción del usuario para la explotación.

En MmsSmsProvider de MmsSmsProvider.java, existe una posible forma de recuperar información sensible debido a la falta de una comprobación de permisos. Esto podría provocar una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para la…

En Contacts Provider, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría derivar en una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En PackageInstaller.Session#transfer de frameworks/base/services/core/java/com/android/server/pm/PackageInstallerSession.java, existe un posible ataque de agotamiento de memoria debido a un error lógico en el código. Esto podría provocar una denegación de servicio local sin que se necesiten privilegios de ejecución…

Inyección de objetos PHP no autenticada en Nifty en versiones <= 1.4.1.