Vulnerabilidades

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en DirectIQ DirectIQ Email Marketing permite la inyección SQL. Este problema afecta a DirectIQ Email Marketing desde n/d hasta la versión 2.0.

Vulnerabilidad por fallo en la depuración de elementos especiales en un plano diferente (inyección de elementos especiales) en Apache Airflow Providers Snowflake. Este problema afecta a Apache Airflow Providers Snowflake: versiones anteriores a la 6.4.0. Se añadió la depuración de los parámetros de tabla y etapa en…

Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en el componente RequestsToolkit del paquete langchain-community (en concreto, langchain_community.agent_toolkits.openapi.toolkit.RequestsToolkit) en la versión 0.0.27 de langchain-ai/langchain. Esta vulnerabilidad se debe a que el kit de herramientas no…

Los usuarios estándar de Windows pueden acceder al archivo de configuración para el acceso a la base de datos de la aplicación BRAIN2 y descifrarlo.

En un cliente con un usuario no administrador, se puede integrar un script en un informe. Los informes podrían ejecutarse posteriormente en el servidor BRAIN2 con permisos de administrador.

rfc3161-client es una librería de Python que implementa el Protocolo de Marca de Tiempo (TSP) descrito en el RFC 3161. En versiones anteriores a la 1.0.3, existía una falla en la lógica de verificación de firma de la respuesta de marca de tiempo. En particular, la verificación en cadena se realiza con los certificados…

pgai es una librería de Python que transforma PostgreSQL en un motor de recuperación para aplicaciones RAG y Agentic. Antes de el commit 8eb3567, el repositorio pgai era vulnerable a un ataque que permitía la exfiltración de todos los secretos utilizados en un flujo de trabajo. En particular, el GITHUB_TOKEN con…

IBM MQ Operator LTS 2.0.0 a 2.0.29, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 a 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1 a 3.5.3 y MQ Operator SC2 3.2.0 a 3.2.12 Native HA CRR podrían configurarse con una clave privada y una cadena distinta a la clave prevista, lo que podría revelar información confidencial o permitir que el…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en facturaone TicketBAI Facturas para WooCommerce permite la inyección SQL ciega. Este problema afecta a TicketBAI Facturas para WooCommerce desde n/d hasta la versión 3.19.

La falta de autenticación en la función de registro de BackendAI de Lablup permite que usuarios arbitrarios creen cuentas de usuario que pueden acceder a datos privados incluso cuando el registro está deshabilitado.

El complemento WP Email Debug para WordPress es vulnerable a la escalada de privilegios debido a la falta de una comprobación de capacidad en la función WPMDBUG_handle_settings() en las versiones 1.0 a 1.1.0. Esto permite que atacantes no autenticados habiliten la depuración y envíen todos los correos electrónicos a…

Varias integraciones de almacén vectorial en run-llama/llama_index (versión v0.12.21) presentan vulnerabilidades de inyección SQL. Estas vulnerabilidades permiten a un atacante leer y escribir datos mediante SQL, lo que podría provocar el acceso no autorizado a los datos de otros usuarios, dependiendo del uso de la…

La vulnerabilidad de Path Traversal en airleader MASTER de WF Steuerungstechnik GmbH permite recuperar datos confidenciales integrados. Este problema afecta a airleader MASTER: 3.0046.

Vulnerabilidad de autenticación incorrecta en airleader MASTER de WF Steuerungstechnik GmbH permite omitir la autenticación. Este problema afecta a airleader MASTER: 3.00571.

La vulnerabilidad de Cross-Site Scripting (XSS) en MailEnable antes de v10 permite que un atacante remoto ejecute código arbitrario a través del componente Failure.aspx.

Existe una vulnerabilidad de inyección SQL en la función de eliminación de DuckDBVectorStore en la versión v0.12.19 de run-llama/llama_index. Esta vulnerabilidad permite a un atacante manipular el parámetro ref_doc_id, lo que le permite leer y escribir archivos arbitrarios en el servidor, lo que podría provocar la…

La vulnerabilidad de deserialización de datos no confiables en ThemeGoods Altair permite la inyección de objetos. Este problema afecta a Altair: desde n/a hasta 5.2.2.

El complemento TicketBAI Facturas para WooCommerce para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo mediante la acción "delpdf" en todas las versiones hasta la 3.18 incluida. Esto permite que atacantes no autenticados eliminen archivos…

La limitación incorrecta de una ruta de acceso a un directorio restringido ("path traversal") en Azure permite que un atacante no autorizado eleve privilegios en una red.

Una vulnerabilidad de desbordamiento de búfer basada en pila [CWE-121] en Fortinet FortiVoice versiones 7.2.0, 7.0.0 a 7.0.6, 6.4.0 a 6.4.10, FortiRecorder versiones 7.2.0 a 7.2.3, 7.0.0 a 7.0.5, 6.4.0 a 6.4.5, FortiMail versiones 7.6.0 a 7.6.2, 7.4.0 a 7.4.4, 7.2.0 a 7.2.7, 7.0.0 a 7.0.8, FortiNDR versiones 7.6.0,…

Vulnerabilidad de inyección SQL en DomainsPRO 1.2. Esta vulnerabilidad podría permitir a un atacante recuperar, crear, actualizar y eliminar bases de datos mediante el parámetro "d" en el endpoint "/article.php".

lib.rs en el contenedor del remolque hasta la versión 0.1.2 para Rust maneja incorrectamente la asignación con un tamaño de cero.

Las versiones de SysAid On-Prem <= 23.3.40 son vulnerables a una vulnerabilidad de entidad externa XML no autenticada (XXE) en la funcionalidad de procesamiento de lshw, lo que permite la toma de control de cuentas de administrador y primitivas de lectura de archivos.

Las versiones de SysAid On-Prem <= 23.3.40 son afectados por una vulnerabilidad de entidad externa XML no autenticada (XXE) en la funcionalidad de procesamiento de URL del servidor, lo que permite la toma de control de la cuenta del administrador y primitivas de lectura de archivos.

El control de acceso incorrecto en la API /admin/** de brcc v1.2.0 permite a los atacantes obtener acceso a los derechos de administrador a través de una solicitud manipulada específicamente para ello.