Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Corregir el redescifrado de paquetes RESPONSE Si un paquete RESPONSE sufre un fallo temporal durante su procesamiento, puede quedar en un estado parcialmente descifrado y, a continuación, volver a ponerse en cola para un nuevo intento. Para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: smb: client: fix potential UAF and double free in smb2_open_file() Pon a cero @err_iov y @err_buftype antes de reintentar SMB2_open() para evitar un error de uso tras liberación (UAF) si @data != NULL; en caso contrario, se produciría una doble…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: RDMA/iwcm: Corrige la corrupción de la lista de la cola de trabajo eliminando work_list La confirmación e1168f0 ("RDMA/iwcm: Simplify cm_event_handler()") cambió la lógica de envío de trabajos para llamar incondicionalmente a queue_work(), con la…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en la vulnerabilidad de RealMag777 Active Products Tables for WooCommerce profit-products-tables-for-woocommerce que permite una inyección SQL ciega. Este problema afecta a Active Products Tables for WooCommerce: desde n/a…

Vulnerabilidad de asignación incorrecta de privilegios en Saleswonder Team: Tobias WebinarIgnition webinar-ignition permite la escalada de privilegios. Este problema afecta a WebinarIgnition: desde n/a hasta < 4.08.253.

Vulnerabilidad de limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en Saleswonder Team: Tobias WebinarIgnition webinar-ignition permite Path Traversal. Este problema afecta a WebinarIgnition: desde n/a hasta < 4.08.253.

Vulnerabilidad de limitación inapropiada de una ruta a un directorio restringido ('Path Traversal') en Ludwig You QuickWebP &#8211; Compress / Optimize Images & Convert WebP | SEO Friendly quickwebp permite Path Traversal. Este problema afecta a QuickWebP &#8211; Compress / Optimize Images & Convert WebP | SEO…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en RealMag777 TableOn posts-table-filterable que permite la inyección SQL ciega. Este problema afecta a TableOn: desde n/a hasta la versión <= 1.0.5.1.

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en WPify WPify Woo Czech wpify-woo que permite cargar una web shell en un servidor web.Este problema afecta a WPify Woo Czech: desde n/a hasta <= 5.4.1.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en hassantafreshi Easy Form Builder easy-form-builder que permite la inyección SQL a ciegas. Este problema afecta a Easy Form Builder: desde n/a hasta <= 4.0.6.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en tainacan Tainacan tainacan que permite la inyección SQL ciega. Este problema afecta a Tainacan: desde n/a hasta <= 1.0.3.

Vulnerabilidad de asignación incorrecta de privilegios en miniOrange miniorange otp verification miniorange-otp-verification que permite la escalada de privilegios. Este problema afecta a miniorange otp verification: desde n/a hasta la versión <= 5.4.9.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en RealMag777 Active Products Tables for WooCommerce profit-products-tables-for-woocommerce que permite inyección SQL ciega.Este problema afecta a Active Products Tables for WooCommerce: desde n/a hasta…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en los endpoints de la API de auditoría de publicación (/api/auditPublishing/get y /api/auditPublishing/getAll) en dotCMS Core 25.11.04-1 hasta 26.04.28-02 permite a atacantes remotos no autenticados leer, modificar o…

Un fallo de control de acceso significa que una aplicación no comprueba de forma eficaz los permisos de acceso de los usuarios, por lo que usuarios no autorizados pueden acceder a datos del sistema más allá de sus permisos, como ver y modificar información de configuración.

La vulnerabilidad en el plugin del framework Tassos permite a los usuarios eliminar archivos arbitrarios en los sitios afectados.

Vulnerabilidad de verificación incorrecta de condiciones inusuales o excepcionales en SSO en Synology DiskStation Manager (DSM) anterior a 7.2.2-72806-5 y 7.3.1-86003-1 (7.2.1-69057 no está afectada) permite a atacantes remotos eludir la autenticación con conocimiento previo del nombre distinguido (DN).

Copia de búfer sin verificar el tamaño de la entrada ('Desbordamiento de búfer clásico') vulnerabilidad en AdminCenter en Synology BeeStation OS anterior a 1.3.2-65648 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

El plugin Login with OTP para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 1.6 inclusive. Esto se debe a una corrección incompleta de CVE-2024-11178: la comprobación de límite de intentos/bloqueo añadida a `otpl_login_action()` se colocó únicamente dentro de la rama de…

Las versiones de HTTP::Daemon anteriores a la 6.17 para Perl permiten la inyección de comandos del sistema operativo a través de send_file(). send_file() abre su argumento de cadena con la función open() de 2 argumentos de Perl. La forma de 2 argumentos interpreta prefijos mágicos: '| cmd' y 'cmd |' abren una tubería…

Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) fue identificada en GitHub Enterprise Server que permitía a un atacante no autenticado enviar peticiones manipuladas a servicios internos explotando una validación de entrada insuficiente en un punto final de carga. Al inyectar contenido de…

Velocity.js es una implementación JavaScript del motor de plantillas Apache Velocity. En 2.1.5 y versiones anteriores, se descubrió una vulnerabilidad de contaminación de prototipos en velocityjs. Este problema ocurre durante el procesamiento de las directivas #set en las plantillas Velocity. Si una aplicación…

GitLab MCP Server permite que un agente de IA se comunique directamente con GitLab. Antes de la versión 0.6.0, el transporte HTTP en src/transport.ts se envía sin ninguna capa de autenticación y con un comodín Access-Control-Allow-Origin: * en cada respuesta. El defecto estructural es que el servidor SSE establece un…

Lumiverse es una aplicación de chat de IA con todas las funciones. Anteriormente a la 0.9.7, el sistema de anulación de componentes transpila TSX proporcionado por el usuario a través de Sucrase y lo evalúa con new Function, ocultando globales peligrosos (fetch, window, eval, etc.) con undefined. Un validador de…

Lumiverse es una aplicación de chat de IA con todas las funciones. Antes de la 0.9.7, el endpoint de creación del servidor MCP valida el campo de comando contra una lista de permitidos de nombres de binarios, pero reenvía el array de argumentos al proceso hijo sin ninguna validación. Cada binario en la lista de…