Vulnerabilidades

Una página web que contiene contenido WebGPU inusual cargado en el proceso de renderizado GLES de la GPU puede provocar una escritura fuera de límites en el controlador de la GPU en espacio de usuario, lo que lleva a la corrupción de memoria y a un posible fallo del proceso del navegador o de la GPU. El software…

ApostropheCMS es un sistema de gestión de contenidos de código abierto basado en Node.js, y sanitize-html proporciona un sanitizador de HTML sencillo con una API clara. Con la configuración predeterminada, las versiones de `sanitize-html` anteriores a 2.17.4 pueden convertir contenido controlado por un atacante dentro…

Autorización inadecuada en el controlador de un esquema de URL personalizado en Zoom Workplace anterior a la versión 7.0.4 para Android y anterior a la 7.0.3 para iOS puede permitir que un usuario no autenticado lleve a cabo una escalada de privilegios mediante acceso a la red.

Los dispositivos Naxclow utilizan una credencial de retransmisión por dispositivo, gestionada en el lado del servidor, que nunca se rota y que se vuelve a emitir al dispositivo en cada arranque. Dado que esta credencial sigue siendo válida indefinidamente y el propietario legítimo no puede restablecerla ni revocarla,…

Los dispositivos Naxclow utilizan un esquema uniforme de firma de solicitudes basado en una sal codificada de forma fija y válida para toda la plataforma, incrustada en cada imagen de firmware. Una vez que se obtiene esta sal a partir de cualquier dispositivo, un atacante puede generar firmas válidas para operaciones…

Las versiones de SimpleHelp 5.5.15 y anteriores, así como las versiones de prelanzamiento de la 6.0, contienen una vulnerabilidad de omisión de autenticación en el flujo de autenticación OIDC. Cuando se configura la autenticación OIDC, los tokens de identidad enviados durante el inicio de sesión se aceptan sin…

La pasarela IAM/SSO de Aqara (gw-builder.aqara.com) expone ciclos de AES bidireccionales contra la clave de firma de la plataforma sin autenticación. Se trata de una instancia de "CWE-306: Missing Authentication for Critical Function" y "CWE-327: Use of a Broken or Risky Cryptographic Algorithm", y tiene un CVSS…

El servicio Aqara Board (op-test.aqara.com) acepta cargas de comandos MQTT arbitrarios y las reenvía al intermediario HiveMQ de la plataforma sin autenticación. Se trata de una instancia de "CWE-306: Missing Authentication for Critical Function" y tiene una puntuación CVSS estimada de…

El gateway de IAM/SSO de Aqara (gw-builder.aqara.com) utilizaba una credencial de cliente OAuth codificada de forma fija (hardcoded), lo que constituye un caso de "CWE-798: Uso de credenciales codificadas de forma fija". Esta incidencia tiene un CVSS estimado de CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N (9.1…

Una vulnerabilidad de inyección de código en la versión 0.4.17 o posteriores del proyecto Python ChromaDB permite a un atacante autenticado ejecutar código arbitrario en el servidor enviando un repositorio de modelos malicioso y trust_remote_code establecido en true en…

Vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos en Başbelen Group Food Cafe Businesses Industry and Trade Ltd. Co. Pause+ Mobile App que permite la elusión de la autenticación. Este problema afecta a Pause+ Mobile App: desde la v1.0.6 hasta antes de la v1.5.

jmespath.php permite a los usuarios utilizar JMESPath, un software para especificar de forma declarativa cómo extraer elementos de un documento JSON, en aplicaciones PHP con estructuras de datos de PHP. Las versiones anteriores a la 2.9.1 pueden generar y ejecutar código PHP controlado por un atacante cuando se…

Amasty Order Attributes para Magento 2 anteriores a la versión 4.0.0 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a atacantes no autenticados escribir archivos arbitrarios en el directorio de medios de la tienda enviando archivos de cualquier tipo o nombre al punto de carga…

vm2 es un vm/sandbox de código abierto para Node.js. Antes de la versión 3.11.4, una vulnerabilidad de escape de sandbox en vm2 permite la ejecución arbitraria de código en el proceso anfitrión cuando se ejecuta código no confiable con soporte asíncrono en entornos de ejecución que exponen WebAssembly JSPI…

vm2 es una máquina virtual/sandbox de código abierto para Node.js. Antes de la versión 3.11.4, VM2 sufre una vulnerabilidad de escape del sandbox. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema host. Este problema ha sido parcheado en la…

vm2 es un entorno de ejecución aislado (vm/sandbox) de código abierto para Node.js. Antes de la versión 3.11.4, NodeVM bloquea varios módulos integrados peligrosos de Node.js, como module, worker_threads, cluster, vm, repl e inspector. Sin embargo, la lista de bloqueo no incluye process ni inspector/promises. Ambos…

vm2 es una máquina virtual/sandbox de código abierto para Node.js. Antes de la versión 3.11.4, la corrección de GHSA-8hg8-63c5-gwmx (CVE-2023-37903) introdujo una comprobación en la línea 263 de nodevm.js que bloquea la combinación nesting: true + require: false. Sin embargo, la comprobación utiliza igualdad estricta…

vm2 es un entorno de ejecución aislado (vm/sandbox) de código abierto para Node.js. Anteriormente a la versión 3.11.4, combinando Buffer.call.call({}.__lookupGetter__, Buffer, "__proto__"), Buffer.call.call({}.__lookupSetter__, Buffer, "__proto__") y el error ERR_INVALID_ARG_TYPE de Node.js, es posible obtener el…

Las aplicaciones de Yarbo para Android e iOS contienen credenciales codificadas de forma fija para el broker MQTT que son idénticas para todos los usuarios y todos los dispositivos. Estas credenciales están incrustadas en el binario de la aplicación y se pueden extraer fácilmente mediante la descompilación del APK.…

Netty es un framework de aplicaciones de red para el desarrollo de servidores y clientes de protocolos. Antes de las versiones 4.1.135.Final y 4.2.15.Final, `DnsResolveContext` de Netty valida de forma insuficiente el bailiwick de los registros NS, lo que permite el envenenamiento de la caché DNS. Un atacante que…

Netty es un framework de aplicaciones de red para el desarrollo de servidores y clientes de protocolos. Antes de las versiones 4.1.135.Final y 4.2.15.Final, DnsResolveContext de Netty no valida el origen (bailiwick) de los registros CNAME en las respuestas DNS. Las versiones 4.1.135.Final y 4.2.15.Final corrigen el…

El sistema iRM-IEI Remote Management desarrollado por IEI Integration Corp presenta una vulnerabilidad de credenciales codificadas de forma fija (Hardcoded Credentials), que permite a atacantes remotos no autenticados explotar credenciales codificadas en el propio código para obtener privilegios de administrador en la…

Un error lógico en OAuthRequestFilter rechaza las solicitudes legítimas procedentes de la dirección IP vinculada, mientras que permite sin comprobación las solicitudes procedentes de cualquier otra dirección IP. Habilitar esta función de seguridad crea involuntariamente una comprobación de seguridad inversa. Se…

La clase JwtAccessTokenValidator de Apache CXF no valida las reclamaciones 'aud' (Audience) de los tokens de acceso JWT entrantes. Esto permite que un JWT emitido para un servidor de recursos se reproduzca correctamente contra otro servidor de recursos completamente distinto, lo que provoca ataques de confusión de…

Las clases EndpointReferenceUtils y W3CMultiSchemaFactory de Apache CXF crean un SAXParserFactory sin las configuraciones de endurecimiento de JAXP necesarias, lo que permite la resolución de entidades externas fuera de banda (OOB). Se recomienda a los usuarios actualizar a las versiones 4.2.2, 4.1.7 o 3.6.12, que…