Vulnerabilidades

Se ha encontrado un fallo en m17n-lib. Un fallo parcial durante la inicialización de la biblioteca puede dejar sin inicializar un puntero interno de controlador. En condiciones de error específicas, como el agotamiento de recursos del sistema o la corrupción de la base de datos, una aplicación que intente abrir un…

Se ha encontrado un fallo en m17n-lib. Proporcionando una entrada manipulada que contenga una secuencia de caracteres UTF-8 no válida, un atacante puede hacer que la función de análisis de texto entre en un bucle infinito. Este problema provoca una utilización elevada y sostenida de la CPU, lo que da lugar a una…

Express Gateway hasta la 1.16.11 contiene una vulnerabilidad de omisión de autenticación en la concesión refresh_token de OAuth 2.0, que no valida el secreto del token ni el cliente emisor. Los atacantes con cualesquiera credenciales de cliente válidas y la parte identificadora del token de actualización de otro…

Se ha encontrado una falta de autenticación en las actualizaciones de tareas de ejecución remota del paquete smart_proxy_dynflow. Las devoluciones de llamada de progreso y finalización aceptan un informe cuando falta el token de un solo uso. Un atacante o usuario de la red ya debe conocer el identificador de un…

Obot 0.25.0 anterior a 0.25.6 y 0.26.0 anterior a 0.26.1 contiene una condición de carrera en las actualizaciones de grupos del proveedor de autenticación que puede restaurar pertenencias a grupos recién revocadas en el proveedor de identidad. Cuando actualizaciones superpuestas para el mismo usuario se confirman…

Obot 0.26.0 anterior a 0.26.2 contiene una vulnerabilidad de omisión de autorización que permite a usuarios autenticados que coincidan con cualquier perfil vMCP alcanzar prompts y recursos de componentes no concedidos. Como los perfiles solo se aplicaban a las herramientas, los atacantes pueden acceder a prompts,…

Obot 0.12.0 anterior a 0.26.2 contiene una vulnerabilidad de credenciales insuficientemente protegidas que permite a usuarios autenticados leer secretos estáticos establecidos en entradas del catálogo MCP por administradores o usuarios avanzados. Los usuarios básicos a los que las reglas de control de acceso conceden…

Claude Code validaba que la ruta de un archivo de destino se encontraba dentro del directorio de trabajo del proyecto en el momento de la comprobación de permisos, pero volvía a resolver la ruta en el momento de la escritura sin repetir esa validación. Esta brecha de tiempo de comprobación a tiempo de uso (TOCTOU)…

Se ha identificado una vulnerabilidad posterior a la autenticación de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en el dispositivo SMA1000 que, en condiciones específicas, podría permitir a un atacante remoto autenticado…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Abusando de esta ruta, un atacante remoto no autenticado podría explotar esta vulnerabilidad para hacer…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en 10Web Slider by 10Web slider-wd que permite una inyección SQL ciega. Este problema afecta a Slider by 10Web: desde n/a hasta 1.2.63.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en AF themes WP Post Author wp-post-author que permite una inyección SQL ciega. Este problema afecta a WP Post Author: desde n/a hasta 4.0.0.

MiniUPnPd hasta la 2.3.11 compilado con --strict contiene una vulnerabilidad de división por cero en ProcessSSDPData() que permite a atacantes no autenticados de la red local bloquear el daemon. Los atacantes pueden enviar un único datagrama multicast M-SEARCH con MX: 0 y un ST conocido al puerto 1900, desencadenando…

GitAhead hasta la 2.7.1 en macOS contiene una vulnerabilidad de inyección de comandos que permite a los atacantes ejecutar comandos de shell creando nombres de archivo de repositorio que se interpolan sin escapar en el AppleScript de Show in Finder. Los atacantes pueden confirmar un archivo cuya ruta contenga una…

GitAhead hasta la 2.7.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo en src/git/Filter.cpp que permite a repositorios maliciosos ejecutar comandos sustituyendo nombres de archivo manipulados en los comandos de los filtros clean/smudge. Los atacantes pueden incluir archivos con nombres que…

patool anterior a 4.0.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo en Windows porque shell_quote_nt no escapa los metacaracteres de cmd.exe ni las comillas dobles incrustadas en los nombres de archivo de los archivos comprimidos. Los atacantes pueden proporcionar nombres de archivo…

Rundeck anterior a 6.2.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados con permiso de ejecución de trabajos ejecutar comandos en nodos Windows proporcionando valores de opciones manipulados. Los atacantes pueden inyectar metacaracteres de cmd.exe como &&…

Existe una vulnerabilidad de inyección de código en el script de actualización de Movable Type, que podría permitir a un atacante no autenticado ejecutar un script Perl arbitrario o una consulta SQL en el producto afectado.

Vulnerabilidad de recorrido de directorios (path traversal) en el componente de descarga de archivos de BugTracker.NET. El parámetro utilizado para especificar el nombre del archivo no valida correctamente las rutas proporcionadas por el usuario. Un atacante remoto autenticado podría introducir una ruta manipulada…

Vulnerabilidad de subida de archivos sin restricciones en la funcionalidad de adjuntos de BugTracker.NET. Un usuario autenticado con privilegios de administrador podría modificar la configuración de la aplicación para almacenar archivos en un directorio accesible a través de la interfaz web. Debido a la falta de una…

Vulnerabilidad de inyección de comandos del sistema operativo en el componente de integración con SVN de BugTracker.NET. La aplicación incorpora el valor del campo correspondiente al repositorio en un comando svn.exe sin validarlo correctamente. Un usuario autenticado con privilegios de administrador podría almacenar…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Piggly Dev Pix por Piggly (para Woocommerce) pix-por-piggly que permite una inyección SQL ciega. Este problema afecta a Pix por Piggly (para Woocommerce): desde n/a hasta 2.1.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Gopiplus Post title marquee scroll post-title-marquee-scroll que permite una inyección SQL ciega. Este problema afecta a Post title marquee scroll: desde n/a hasta 9.9.

Existe una vulnerabilidad de inyección SQL en la función Site Search de Movable Type, que podría permitir a un atacante no autenticado ejecutar una consulta SQL arbitraria en el producto afectado.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en David Lingren Media LIbrary Assistant media-library-assistant que permite un XSS almacenado. Este problema afecta a Media LIbrary Assistant: desde n/a hasta 3.41.