Vulnerabilidades

Lumiverse es una aplicación de chat de IA con todas las funciones. Antes de la 0.9.7, el endpoint de creación del servidor MCP valida el campo de comando contra una lista de permitidos de nombres de binarios, pero reenvía el array de argumentos al proceso hijo sin ninguna validación. Cada binario en la lista de…

Lumiverse es una aplicación de chat de IA con todas las funciones. Antes de la versión 0.9.7, cuando la llamada principal a toSmbPath(fullPath) lanza una excepción, el método recurre a una división de dirname/basename y solo valida el prefijo del directorio. El basename se concatena directamente en el script de…

Lumiverse es una aplicación de chat de IA con todas las funciones. Antes de la 0.9.7, la canalización de compilación de la extensión Spindle llama a bun install sin el flag --ignore-scripts antes de ejecutar el escaneo de seguridad estático del backend (assertSafeBackendBundle). Una extensión maliciosa que incluye un…

FastNetMon Community Edition hasta la versión 1.2.9 contiene un desbordamiento de búfer basado en montículo por un byte en la clase dynamic_binary_buffer_t (src/dynamic_binary_buffer.hpp). Cinco métodos (append_dynamic_buffer, append_data_as_pointer, append_data_as_object_ptr, memcpy_from_ptr, memcpy_from_object_ptr)…

IBM Engineering Lifecycle Management 7.0.3, 7.1.0 y 7.2.0 podría permitir a un atacante remoto no autenticado actualizar archivos de propiedades del servidor que les permitiría obtener acceso no autorizado a la aplicación.

Escalada de privilegios mediante el servicio en segundo plano de OpenVPN Connect 3.5.1 hasta 3.8.1 en macOS permite a los atacantes ejecutar comandos arbitrarios con privilegios elevados mediante el canal IPC local

Plug-ins del servidor web de IBM para WebSphere Application Server y WebSphere Liberty 8.5, 9.0 IBM WebSphere Application Server y WebSphere Application Server Liberty son vulnerables a denegación de servicio y una potencial ejecución remota de código debido a validación de entrada incorrecta.

IBM HTTP Server 8.5 y 9.0 es vulnerable a denegación de servicio en configuraciones donde un atacante tiene acceso de escritura a partes de la configuración del servidor.

IBM HTTP Server 8.5 y 9.0 es vulnerable a ejecución remota de código y denegación de servicio en configuraciones con autenticación mutua TLS (autenticación del cliente).

Plugins de servidor web de IBM para WebSphere Servidor de Aplicaciones y WebSphere Liberty 8.5, 9.0 IBM WebSphere Servidor de Aplicaciones y WebSphere Servidor de Aplicaciones Liberty son vulnerables a la ejecución remota de código en los Plugins de servidor web, a través de una solicitud especialmente diseñada.

Eppendorf BioFlo 320 es vulnerable debido a que el servidor VNC utiliza una contraseña codificada de forma rígida. Si un atacante remoto conoce la dirección de red de cualquier modelo BioFlo 320 con acceso remoto habilitado, puede obtener control total de la interfaz de usuario utilizando esta contraseña. Una vez…

Kavita es un servidor de lectura multiplataforma. Antes de 0.9.0.2, un fallo de validación de token inadecuada permite a un actor de amenaza remoto y no autenticado solicitar un JWT para cualquier usuario, incluyendo administradores, conociendo su nombre de usuario. Esta vulnerabilidad está corregida en 0.9.0.2.

Twenty es un CRM de código abierto. Desde la 1.7.7 hasta la 1.16.7, existe una vulnerabilidad crítica de ejecución remota de código (RCE) en Twenty CRM a través de un ataque encadenado de inyección SQL y PostgreSQL COPY TO PROGRAM. Si el usuario de Postgres es un superusuario, cualquier usuario autenticado puede…

FACTION es un Framework de Colaboración y Generación de Informes de PenTesting. Antes de la versión 1.8.3, AccessControlInterceptor, la puerta de autenticación para todas las acciones de Struts2, llama incondicionalmente a invocation.invoke() sin verificar una sesión válida. Cuatro métodos de acción en…

Las funciones de restablecimiento de contraseña y nombre de usuario crearon enlaces HTTP planos para conexiones HTTPS si el indicador 'Force SSL' no estaba configurado explícitamente.

FastNetMon Community Edition hasta la 1.2.9 contiene un desbordamiento de entero en el codificador del atributo BGP AS_PATH. En src/bgp_protocol.hpp, la función IPv4UnicastAnnounce::get_attributes() calcula attribute_length como 'sizeof(bgp_as_path_segment_element_t) + this - as_path_asns.size() * sizeof(uint32_t)' y…

Algernon es un pequeño servidor web autocontenido y puro-Go. Antes de la versión 1.17.7, cuando se le solicita a Algernon cualquier ruta URL que se resuelva en un directorio sin un archivo de índice, DirPage asciende a través de los directorios padre - más allá de la raíz del servidor configurada - buscando un archivo…

Vowpal Wabbit es un sistema de aprendizaje automático. El flujo de trabajo .github/workflows/python_checks.yml incrusta ${{ github.event.pull_request.title }} directamente dentro de cadenas bash entre comillas dobles en cuatro pasos separados a lo largo de cuatro trabajos, cada uno pasándolo como un argumento de CLI…

Una vulnerabilidad en la política SetIntegrationRequest de Google Cloud Apigee permitió a atacantes remotos realizar falsificación de petición del lado del servidor (SSRF) y exfiltrar tokens de acceso de cuentas de servicio. Para una explotación exitosa, un administrador debe establecer inicialmente una configuración…

NVIDIA Isaac Launchable para Linux contiene una vulnerabilidad donde información sensible es transmitida en texto claro. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, revelación de información y manipulación de datos.

IBM Cloud Pak for Data System - Cyclops 11.3.0.2 hasta el Arreglo Provisional 002 IBM Cloud Pak for Data System es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante ver, añadir, modificar o eliminar información en la base de datos de…

FastNetMon Community Edition hasta la versión 1.2.9 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el plugin de integración del router Juniper. La función _log() en src/juniper_plugin/fastnetmon_juniper.php (líneas 117-118) construye comandos de shell concatenando el parámetro $msg…

FastNetMon Community Edition hasta la versión 1.2.9 contiene un desbordamiento de búfer basado en pila en el decodificador BGP NLRI (Información de Alcance de Capa de Red). La función decode_bgp_subnet_encoding_ipv4_raw() en src/bgp_protocol.cpp lee prefix_bit_length directamente del paquete BGP (línea 99) sin validar…

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…

Mirasvit Full Page Cache Warmer para Magento 2 anterior a la versión 1.11.12 contiene una vulnerabilidad de inyección de objetos PHP que permite a atacantes no autenticados lograr la ejecución remota de código al suministrar un objeto PHP serializado manipulado en la cookie CacheWarmer. Los atacantes pueden explotar…