Vulnerabilidades

MISP contiene un fallo de validación en su lógica de sincronización de objetos. Cuando se crea un objeto MISP sin descripción, se almacena correctamente en la instancia de origen. Sin embargo, cuando ese objeto se replica en otra instancia de MISP mediante el mecanismo de sincronización, la regla de validación de la…

MISP contiene una condición de carrera en el flujo de inicio de sesión con contraseña de un solo uso (OTP) por correo electrónico. Cuando se envían simultáneamente dos solicitudes HTTP con la misma OTP válida, ambas pueden autenticarse correctamente y establecer una sesión. La causa raíz es que el valor de la OTP se…

Gophish desde la 0.11.0 hasta la 0.12.1 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a usuarios autenticados con pocos privilegios alcanzar hosts de loopback y privados mediante POST /api/import/site. Los atacantes pueden enviar URL internas, que la lista de…

Gophish hasta la 0.12.1 contiene vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenado y reflejado que permiten a los atacantes inyectar scripts devolviendo mensajes de error maliciosos del servidor SMTP. Los atacantes que controlen o intercepten el servidor SMTP de un perfil de envío pueden…

Gophish hasta la 0.12.1 contiene una vulnerabilidad de elusión de la limitación de velocidad que permite a atacantes no autenticados evadir la limitación de /login falsificando las cabeceras X-Forwarded-For o X-Real-IP. Los atacantes pueden enviar una dirección reenviada diferente en cada solicitud para que el…

Gophish hasta la 0.12.1 contiene una vulnerabilidad de referencia directa insegura a objetos (IDOR) que permite a usuarios autenticados apropiarse de los grupos, plantillas, páginas de destino y perfiles de envío de otros usuarios. Los atacantes pueden proporcionar el id secuencial de otro usuario en solicitudes POST…

Gophish hasta la 0.12.1 contiene una vulnerabilidad de discrepancia de tiempos en AdminServer.Login que permite a atacantes no autenticados enumerar nombres de usuario válidos midiendo los tiempos de respuesta del inicio de sesión. Los atacantes pueden enviar nombres de usuario candidatos a POST /login y detectar los…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-30 y 6.9.13-55, una imagen MAT manipulada y muy comprimida puede hacer que el decodificador MAT cree archivos temporales mayores que el límite configurado en la política de seguridad,…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-30 y 6.9.13-55, cuando ImageMagick se compila sin compatibilidad con Cairo, una imagen RSVG manipulada que alcance un límite de recursos puede hacer que el decodificador RSVG libere dos veces…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-30 y 6.9.13-55, un perfil XMP manipulado puede alcanzar un límite de recursión que se trata como una condición fatal en lugar de como una excepción ordinaria, terminando el proceso de…

LMCache hasta la 0.5.5 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en su servicio de monitorización frontend que permite a atacantes no autenticados eludir la lista de permitidos del proxy registrando hosts arbitrarios. Los atacantes pueden añadir entradas mediante POST…

LMCache hasta la 0.5.5 contiene una vulnerabilidad de falta de autenticación en el servidor HTTP del modo multiproceso que permite a atacantes remotos no autenticados acceder a endpoints de gestión que escuchan por defecto en todas las interfaces. Los atacantes pueden leer credenciales del entorno mediante GET /env y…

LMCache hasta la 0.5.5 contiene una vulnerabilidad de falta de autenticación en el coordinador multiproceso que permite a atacantes remotos no autenticados acceder a su API HTTP de control de la flota, que escucha por defecto en todas las interfaces. Los atacantes pueden registrar o dar de baja instancias mediante…

LMCache hasta la 0.5.5 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a atacantes remotos ejecutar código Python enviando scripts al endpoint /run_script. Los atacantes pueden recuperar los builtins reales a través del objeto de aplicación FastAPI inyectado, eludiendo el…

Se ha identificado una debilidad en Open5GS hasta la 2.7.7. Esta vulnerabilidad afecta a la función ogs_pfcp_xact_local_create del archivo src/upf/gtp-path.c del componente GTP-U Receive Path. Esta manipulación provoca una asignación de recursos. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, la falta de una comprobación de la política de seguridad en el codificador CUT permite que una operación de codificación local manipulada lea datos que la política debería…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, una imagen manipulada puede eludir una política de seguridad de ImageMagick que use coder como dominio, lo que podría permitir leer datos prohibidos por la política. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, una imagen manipulada puede provocar una liberación de memoria no válida en el decodificador MVG y bloquear el proceso. Este problema está corregido en las versiones 7.1.2-31 y…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, valores sin escapar o sin recortar pueden inyectar código en la salida generada por los codificadores PostScript. Este problema está corregido en las versiones 7.1.2-31 y…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31, un perfil XMP manipulado puede desencadenar un trabajo excesivo mientras el analizador determina el numerador y el denominador de un valor racional, provocando una denegación de servicio.…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31, un script Magick manipulado puede hacer que un puntero de archivo abierto quede sin cerrar, lo que permite que un procesamiento repetido agote los descriptores de archivo disponibles. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31, un cliente conectado al servidor de caché de píxeles distribuida puede enviar datos de píxeles manipulados que desencadenan un error en el cálculo de un tamaño entero y una sobrescritura…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-31 y 6.9.13-56, la falta de una comprobación de límites en el decodificador MVG permite que una imagen MVG manipulada desencadene una operación de duración excesiva. Este problema está…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 7.1.2-30 y 6.9.13-55, la falta de una comprobación de la profundidad de recursión en el decodificador CALS permite que una imagen CALS manipulada agote la pila de llamadas y termine el proceso. Este…

ImageMagick es un software libre y de código abierto que se utiliza para editar y manipular imágenes digitales. Antes de 6.9.13-56 y 7.1.2-31, una llamada local manipulada a la API GetVirtualPixels puede desencadenar un error de cálculo de enteros y escribir más allá de un búfer del heap, bloqueando el proceso del…