Vulnerabilidades

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la ejecución remota de código causada por la elusión de controles de seguridad.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la suplantación de identidad.

AI Tensor Engine for ROCm (AITER) hasta la versión 0.1.14 contiene una vulnerabilidad de ejecución remota de código no autenticada en la función MessageQueue.recv() dentro de shm_broadcast.py que permite a atacantes remotos no autenticados ejecutar código arbitrario enviando una carga útil pickle maliciosa a un socket…

En addInputMethodListener de com.android.servidor.inputmethod.InputMethodManagerService, hay una verificación de permisos faltante. Esto podría conducir a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

CloudPirates Open Source Helm Charts es una colección de gráficos Helm. Antes del commit fcf9302, un flujo de trabajo de GitHub Actions (generate-schema.yaml) expone credenciales sensibles (Token de Acceso Personal y clave de firma SSH) a código controlado por bifurcación debido a prácticas inseguras de checkout y…

CloudPirates Open Source Helm Charts es una colección de gráficos Helm. Antes del commit fcf9302, un flujo de trabajo de GitHub Actions (pull-request.yaml) ejecuta código controlado por el atacante de solicitudes de extracción de bifurcaciones en un contexto privilegiado, exponiendo secretos del repositorio,…

Cline es un agente de codificación autónomo como un SDK, extensión de IDE o asistente de CLI. En las versiones 2.13.0 y anteriores, existe una vulnerabilidad de secuestro de WebSocket de origen cruzado en los servidores Kanban de Cline. En el momento de la publicación, no hay parches disponibles públicamente.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Wp Directory Kit WP Directory Kit permite Inyección SQL Ciega. Este problema afecta a WP Directory Kit: desde n/d hasta 1.5.1.

Existe una vulnerabilidad crítica de ejecución remota de código (RCE) en las versiones 2.0.3 a 2.5.3 de Disig Web Signer.

Vulnerabilidad de Asignación Incorrecta de Privilegios en Sergey AIWU permite la escalada de privilegios. Este problema afecta a AIWU: desde n/a hasta 1.4.17.

Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('salto de ruta') vulnerabilidad en Rocketgenius Inc. Gravity Forms permite salto de ruta. Este problema afecta a Gravity Forms: desde n/a hasta 2.10.0.1.

Vulnerabilidad de Autorización Faltante en Tomdever wpForo Forum permite Explotar Niveles de Seguridad de Control de Acceso Incorrectamente Configurados. Este problema afecta a wpForo Forum: desde n/a hasta 3.0.6.

Una vulnerabilidad de Asignación Incorrecta de Privilegios en Wasiliy Strecker / ContestGallery developer Contest Gallery Pro permite la escalada de privilegios. Este problema afecta a Contest Gallery Pro: desde n/a hasta 29.0.1.

En ciertos escenarios, cuando el administrador ha habilitado Interactive Connectivity Establishment (ICE), un desbordamiento de búfer podría permitir la ejecución remota de código en productos Poly Voice en la plataforma Linux.

Una vulnerabilidad de deserialización de datos no confiables que afecta a Teamwork Cloud desde No Magic Release 2022x hasta No Magic Release 2026x y a Magic Collaboration Studio desde CATIA Magic Release 2022x hasta CATIA Magic Release 2026x podría conducir a una ejecución remota de código no autenticada.

Credenciales codificadas en la herramienta de configuración de Autenticación Básica (bin/solr auth enable) en las versiones de Apache Solr 9.4.0 a 9.10.1 y 10.0.0 permiten a un atacante remoto obtener acceso administrativo completo al clúster a través de credenciales predeterminadas conocidas públicamente instaladas…

La documentación oficial de Apache Airflow en 'core-concepts/dag-run.html' ( Pasando parámetros al activar Dags ) mostraba un ejemplo textual de 'BashOperator(bash_command="echo value: {{ dag_run.conf[ conf1 ] }}")' sin ninguna advertencia de entrecomillado / saneamiento. Los autores de Dags que copiaron el patrón…

Una vulnerabilidad de validación de entrada incorrecta en el módulo de capa de base de datos de OTRS o ((OTRS)) Community Edition permite una inyección SQL no autenticada que puede conducir a una omisión de autenticación. Este problema solo afecta al sistema si el servidor MySQL/MariaDB está configurado con el modo…

Delta Sql 1.8.2 contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar archivos maliciosos enviando solicitudes POST a docs_upload.php con datos de formulario multipart elaborados. Los atacantes pueden cargar archivos PHP con contenido arbitrario al directorio de…

Formie es un plugin de Craft CMS para crear formularios. Antes de las versiones 2.2.20 y 3.1.24, los usuarios no autenticados podían enviar valores manipulados en campos ocultos (con Valor predeterminado ? Personalizado) que eran evaluados como Twig durante el procesamiento del envío, lo que podría llevar a un…

cpp-httplib es una biblioteca HTTP/HTTPS multiplataforma de un solo archivo de cabecera para C++11. Antes de la 0.44.0, cuando el servidor de cpp-httplib analiza una solicitud entrante, aplica la decodificación de porcentaje a cada valor de cabecera, excepto a Location y Referer. La comprobación de validez…

Hay una vulnerabilidad de omisión de autenticación en la aplicación NI SystemLink Enterprise Dashboard que puede permitir a un atacante remoto no autenticado omitir los controles de autenticación, lo que lleva a una escalada de privilegios o revelación de información. La explotación exitosa requiere que un atacante…

Shopper es un Panel de Administración de e-commerce Headless. Antes de la versión 2.8.0, dos defectos de autorización distintos en la configuración del equipo permitieron a cualquier usuario autenticado del panel tomar el control del sistema RBAC. Settings/Team/Index no tenía autorización de mount(). Cualquier usuario…

SillyTavern es una interfaz de usuario instalada localmente que permite a los usuarios interactuar con modelos de lenguaje grandes de generación de texto, motores de generación de imágenes y modelos de voz de texto a voz. Antes de la versión 1.18.0, el endpoint POST /API/extensions/delete acepta extensionName: '.' lo…

SillyTavern es una interfaz de usuario instalada localmente que permite a los usuarios interactuar con modelos de lenguaje grandes de generación de texto, motores de generación de imágenes y modelos de voz de texto a voz. Antes de la versión 1.18.0, SillyTavern acepta encabezados HTTP Remote-User (Authelia) y…