Vulnerabilidades

Minder es una plataforma de seguridad de la cadena de suministro de software de código abierto. En las versiones de Minder Helm 0.20241106.3386+ref.2507dbf y de Minder Go de 0.0.72 a 0.0.83, los usuarios de Minder pueden obtener contenido en el contexto del servidor de Minder, lo que puede incluir URL a las que el…

La liberación indebida de recursos en el proceso de terminación de llamada en AWS Wickr anterior a la versión 6.62.13 en Windows, macOS y Linux puede permitir que un participante de la llamada continúe recibiendo entrada de audio de otro usuario después de que cierre su ventana de llamada. Este problema se produce…

Vulnerabilidad de falta de autorización en el tema funda Show Variations as Single Products Woocommerce woo-show-single-variations-shop-category permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Show Variations as Single Products Woocommerce: desde…

Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Igor Jerosimi? I Order Terms i-order-terms permite la Cross-Site Request Forgery. Este problema afecta a I Order Terms: desde n/a hasta menor o igual que 1.5.0.

Vulnerabilidad de falta de autorización en jgwhite33 WP Google Review Slider wp-google-places-review-slider permite explotar niveles de seguridad de control de acceso mal configurados. Este problema afecta a WP Google Review Slider: desde n/a hasta menor o igual que 17.4.

Vulnerabilidad de redirección de URL a sitio no confiable ('Redirección abierta') en Frank Goossens WP YouTube Lyte wp-youtube-lyte permite phishing. Este problema afecta a WP YouTube Lyte: desde n/a hasta menor o igual que 1.7.28.

El plugin Shortcode for Google Street View para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'streetview' en todas las versiones hasta la 0.5.7, inclusive. Esto se debe a una sanitización de entrada insuficiente y un escape de salida en el atributo 'id'. Esto hace posible que…

Un error en la ruta de respaldo de recorrido del sistema de archivos provoca que fs/diriterate/diriterate.go:Next() sobreindexe un slice vacío cuando ReadDir devuelve nil para un directorio vacío, lo que resulta en un panic (índice fuera de rango) y un fallo de la aplicación (denegación de servicio) en OSV-SCALIBR.

Un atacante podría tomar el control de una cuenta de Looker en una instancia de Looker configurada con autenticación OIDC, debido a la normalización de cadenas de direcciones de correo electrónico. Se determinó que Looker-hosted y Self-hosted eran vulnerables. Este problema ya ha sido mitigado para Looker-hosted.

Servidores SSH que analizan las solicitudes de autenticación GSSAPI no validan el número de mecanismos especificados en la solicitud, permitiendo a un atacante causar un consumo de memoria ilimitado.

Los servidores SSH Agent no validan el tamaño de los mensajes al procesar nuevas solicitudes de identidad, lo que puede causar que el programa entre en pánico si el mensaje está malformado debido a una lectura fuera de límites.

authentik es un Proveedor de Identidad de código abierto. Versiones anteriores a la 2025.8.5 y 2025.10.2, las invitaciones se consideraban válidas independientemente de si habían caducado o no, confiando así en tareas en segundo plano para limpiar las caducadas. En un escenario normal, esto puede tardar hasta 5…

authentik es un proveedor de identidad de código abierto. Versiones anteriores a las 2025.8.5 y 2025.10.2, al autenticarse con client_id y client_secret en un proveedor OAuth, authentik crea una cuenta de servicio para el proveedor. En versiones anteriores de authentik, la autenticación para esta cuenta era posible…

eGovFramework/egovframe-common-components versiones hasta e incluyendo 4.3.1 incluye la funcionalidad de carga de imágenes del Editor Web y entrega de archivos relacionada que utiliza cifrado simétrico para proteger los parámetros de URL, pero expone un oráculo de cifrado que permite a los atacantes generar texto…

Las versiones de eGovFramework/egovframe-common-components hasta e incluyendo la 4.3.1 contienen una vulnerabilidad de carga de archivos no autenticada a través de los endpoints de carga de imágenes /utl/wed/insertImage.do y /utl/wed/insertImageCk.do. Estos controladores aceptan solicitudes multipart sin…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La construcción log=(file) de la opción de conexión…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en los controladores Progress DataDirect Connect for JDBC, el controlador Progress DataDirect Open Access JDBC y Hybrid Data Pipeline que permite la inclusión remota de código. La opción de conexión SpyAttribute implementada por…

El endpoint de Looker para generar nuevos proyectos a partir de conexiones a bases de datos permite a los usuarios especificar “looker” como nombre de conexión, el cual es un nombre interno reservado para la base de datos MySQL interna de Looker. El parámetro “schemas” es vulnerable a inyección SQL, lo que permite a…

Un atacante con un rol de desarrollador de Looker podría manipular un proyecto LookML para explotar una condición de carrera durante la eliminación de un directorio Git, lo que llevaría a la ejecución arbitraria de comandos en la instancia de Looker. Se encontró que las instancias Looker-hosted y Self-hosted eran…

Piwigo es una aplicación de galería de fotos de código abierto completa para la web. En Piwigo 15.6.0, usar la función de restablecimiento de contraseña permite enviar una URL de restablecimiento de contraseña al introducir un nombre de usuario o dirección de correo electrónico existente. Sin embargo, el nombre de…

Una mongoc_bulk_operation_t puede leer memoria no válida si se pasan opciones grandes.

Las versiones 2.4.0 y anteriores de GoSign Desktop utilizan un manifiesto de actualización sin firmar para distribuir actualizaciones de la aplicación. El manifiesto contiene URL de paquetes y hashes SHA-256, pero no está firmado digitalmente, por lo que su autenticidad depende únicamente del canal TLS subyacente. En…

El plugin Category and Product Woocommerce Tabs para WordPress es vulnerable a inclusión local de ficheros en todas las versiones hasta la 1.0, ambas inclusive. Esto se debe a una validación de entrada insuficiente en el parámetro 'template' de la función categoryProductTab(). Esto permite a atacantes autenticados,…

En bta_hf_client_cb_init de bta_hf_client_main.cc, existe una posible ejecución remota de código debido a un uso después de liberar. Esto podría llevar a una ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

Confusión de tipos en V8 en Google Chrome Versiones anteriores a 142.0.7444.59 permitió a un atacante remoto explotar potencialmente la corrupción de la memoria heap a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)