Vulnerabilidades

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede ser utilizada para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde 2.33.0 hasta antes de 2.33.8, 2.39.2 y 2.41.0, los puntos finales de gestión de plugin de Docker (/plugins/*) no estaban…

Métodos expuestos permiten a usuarios autenticados crear y ejecutar código JavaScript arbitrario en el servidor. Los scripts se ejecutan con acceso total, lo que permite el compromiso completo del sistema ya que los comandos se ejecutan como root.

Vulnerabilidad en Oracle REST Data Services (componente: Backend-as-a-Service). Las versiones compatibles que están afectadas son 24.2.0-26.1.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTPS comprometer Oracle REST Data Services. Aunque la vulnerabilidad está en…

Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles que están afectadas son 24.2.0-26.1.0. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red vía HTTPS comprometer Oracle REST Data Services. Si bien la vulnerabilidad está en…

Vulnerabilidad en el componente Net Service del servidor de base de datos Oracle. Las versiones soportadas que están afectadas son 23.4.0-23.26.2. Vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso de red vía TLS comprometer Net Service. Aunque la vulnerabilidad está en Net Service, los…

Vulnerabilidad en el producto Oracle Universal Work Queue de Oracle E-Business Suite (componente: Work Provider Site Level Administration). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red a través…

Vulnerabilidad en el producto Oracle iAssets de Oracle E-Business Suite (componente: Operaciones Internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso a la red a través de HTTP comprometer Oracle iAssets. Aunque la…

Vulnerabilidad en el producto Oracle Internet Procurement Connector de Oracle E-Business Suite (componente: Operaciones Internas). Las versiones compatibles que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Payments. Ataques…

Vulnerabilidad en Oracle REST Data Services (componente: Core). Las versiones compatibles afectadas son 24.2.0-26.1.0. La vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios y acceso a la red vía HTTPS comprometer Oracle REST Data Services. Aunque la vulnerabilidad está en Oracle REST Data…

Marten es una base de datos de documentos transaccional .NET y almacén de eventos sobre PostgreSQL. Antes de la versión 8.36.1, las API de búsqueda de texto completo de Marten interpolaban el parámetro regConfig suministrado por el usuario directamente en el SQL generado sin parametrización ni validación, convirtiendo…

Un mecanismo de actualización de firmware del controlador de carga afectado no valida la autenticidad de los paquetes de firmware recibidos a través de la interfaz de gestión del dispositivo. Dado que no se verifican las firmas criptográficas, un atacante con capacidad para interferir en el canal de gestión o…

RustFS es un sistema de almacenamiento de objetos distribuido desarrollado en Rust. Antes de la versión 1.0.0-beta.2, la capa RPC entre nodos autentica cada solicitud mediante una firma HMAC-SHA256 con un secreto compartido. La función que genera este secreto, get_shared_secret() en…

Vulnerabilidad en el producto Oracle Hospitality OPERA 5 Property Services de Oracle Hospitality Applications (componente: Opera). Las versiones compatibles afectadas son 5.6.19.24, 5.6.22, 5.6.25.19, 5.6.27.6 y 5.6.28. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red a…

CodeWhale es un agente de programación para terminal basado en DeepSeek y MiMo. Antes de la versión 0.8.26, la herramienta task_create crea subagentes duraderos que heredan dos valores predeterminados inseguros: allow_shell tiene como valor predeterminado true (config.rs:1499: self.allow_shell.unwrap_or(true)) y…

electerm es un cliente de código abierto para terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp. Desde la 3.0.6 hasta la 3.8.8, Esta vulnerabilidad está corregida en la 3.9.0.

MeshCore Card proporciona una tarjeta Lovelace de MeshCore para Home Assistant. Antes de la versión 0.3.3, los nombres de los nodos de Meshcore se muestran sin escape de HTML en meshcore-card, lo que permite que cualquier nodo dentro del alcance de radio directo o indirecto (repetido) ejecute JavaScript arbitrario en…

CodeWhale es un agente de programación para terminal basado en DeepSeek y MiMo. Desde la versión 0.3.0 hasta la 0.8.23, la herramienta run_tests ejecuta cargo test en el espacio de trabajo con ApprovalRequirement::Auto, lo que significa que se ejecuta sin ninguna solicitud de aprobación del usuario. cargo test compila…

electerm es un cliente de código abierto para terminal, SSH, SFTP, Telnet, puerto serie, RDP, VNC, Spice y FTP. En la versión 3.8.8 y anteriores, existe una ejecución de código persistente en el pty local mediante marcadores importados o destinos de sincronización comprometidos. Afecta a los usuarios que importan…

En Casdoor, en las versiones 2.362.0 y anteriores, el manejador de callback de SAML en controllers/auth.go acepta cualquier SAMLResponse bien formado enviado a /api/acs sin verificar que corresponda a un AuthnRequest emitido previamente por Casdoor. Además, si un administrador deshabilita o elimina un IdP (proveedor…

Las versiones de Casdoor 2.362.0 y anteriores no verifican que un JWT utilizado para el intercambio de tokens siga activo. La función GetTokenExchangeToken() en object/token_oauth.go valida la firma del JWT y analiza sus reclamaciones, pero nunca consulta la tabla Token para comprobar si el token de sujeto ha sido…

Las versiones de Casdoor 2.362.0 y anteriores contienen una vulnerabilidad que permite el intercambio de tokens entre organizaciones. La función GetTokenExchangeToken en object/token_oauth.go valida las firmas JWT, pero no comprueba que el usuario del token pertenezca a la misma organización que la aplicación de…

En Casdoor, en las versiones 2.362.0 y anteriores, la implementación del proveedor de servicios SAML no valida el elemento AudienceRestriction de las aserciones SAML. La función buildSp de object/saml_sp.go nunca establece AudienceURI en la estructura SAMLServiceProvider de gosaml2 y tampoco comprueba…

Las versiones de Casdoor 2.362.0 y anteriores contienen una vulnerabilidad relacionada con la vinculación de correos electrónicos no verificados, que puede permitir la toma de control de cuentas. La función getExistUserByBindingRule busca usuarios por correo electrónico sin comprobar la declaración email_verified de…

Las versiones de Casdoor 2.362.0 y anteriores contienen una vulnerabilidad que permite a un atacante eludir la autenticación proporcionando un certificado de firma arbitrario. La función buildSpCertificateStore extrae el certificado X.509 directamente de la SAMLResponse entrante en lugar de usar el certificado del…