Vulnerabilidades

Los JSONSerializer y CBORSerializer en APScheduler (todas las versiones, incluidas la 3.10.x y la 4.0.0a5) son vulnerables a la Ejecución Remota de Código (RCE) a través de la Deserialización Insegura. La función unmarshal_object permite la instanciación arbitraria de clases y la inyección de estado importando módulos…

Los puntos finales de la API en el Sistema de Gestión de Farmacias LalanaChami (commit 5c3d028) carecen de middleware de autenticación. Atacantes remotos no autenticados pueden explotar esto para volcar todos los registros de usuario (incluyendo hashes de contraseña bcrypt) a través de /api/user/getUserData, modificar…

El Sistema de Gestión de Farmacias LalanaChami (commit 5c3d028) permite a atacantes remotos no autenticados escalar privilegios autoasignándose un rol administrativo durante el registro. El endpoint /API/user/signup no valida el parámetro role en el cuerpo de la solicitud.

scalar/astro v0.1.13 se descubrió que contenía una falsificación de petición del lado del servidor (SSRF) en el parámetro de consulta scalar_url del endpoint Scalar Proxy. Esta vulnerabilidad permite a atacantes no autenticados forzar al servidor backend a enviar peticiones HTTP a URLs controladas por el atacante, lo…

scalar/astro v0.1.13 se descubrió que contenía una vulnerabilidad de carga arbitraria de archivos en el parámetro de consulta scalar_url del endpoint Scalar Proxy. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo SVG manipulado.

NGINX JavaScript tiene una vulnerabilidad cuando la directiva js_fetch_proxy está configurada con al menos una variable NGINX controlada por el cliente (por ejemplo, $http_*, $arg_*, $cookie_*) y una ubicación que invoca la operación ngx.fetch() desde NGINX JavaScript. Un atacante no autenticado puede explotar esta…

Tyler Identity Local (TID-L) usa credenciales administrativas documentadas y predeterminadas. No se exige a los usuarios cambiar las credenciales antes del despliegue. TID-L no se ha distribuido desde diciembre de 2020, y no ha recibido soporte desde 2021.

Una crítica vulnerabilidad de ejecución remota de código (RCE) fue identificada en el mecanismo de renderizado de plantillas del lado del servidor utilizado por el gestor de gadgets de Glassfish. La aplicación procesa archivos .xml y evalúa valores proporcionados por el usuario dentro de un contexto donde las…

Una vulnerabilidad de ejecución remota de código (RCE) autenticada fue identificada en la Consola de Administración de GlassFish. Un usuario con acceso al panel puede enviar solicitudes manipuladas que permiten la ejecución de comandos arbitrarios del sistema operativo con los privilegios del usuario del servicio de…

Inyección de cabeceras de mensaje en Camel-CXF y Camel-Knative mediante ausencia de filtrado de entrada Las implementaciones de HeaderFilterStrategy de CXF y Knative (CxfRsHeaderFilterStrategy en camel-cxf-rest, CxfHeaderFilterStrategy en camel-cxf-transport y KnativeHttpHeaderFilterStrategy en camel-knative-http)…

Las versiones de HestiaCP 1.9.0 a 1.9.4 contienen una vulnerabilidad de deserialización en el componente de terminal web, causada por una discrepancia en el formato de sesión entre PHP y Node.js que permite a atacantes remotos no autenticados lograr ejecución de código con privilegios de root. Los atacantes pueden…

Sparx Pro Cloud Server requiere autenticación en función de la URL solicitada. Un atacante puede omitir el parámetro de consulta "model" y enviar el nombre del modelo únicamente en el blob binario de la solicitud POST, lo que permite la ejecución de consultas SQL sin autenticación. El proveedor fue notificado con…

El plugin Piotnet Forms para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'piotnetforms_ajax_form_builder' en todas las versiones hasta la 2.1.40 incluida. El plugin utiliza una lista negra de extensiones incompleta que solo bloquea las…

Escape de sandbox debido a condiciones de contorno incorrectas en el componente Widget: Win32. Esta vulnerabilidad se corrigió en Firefox 151, Firefox ESR 140.11, Thunderbird 151 y Thunderbird 140.11.

Desbordamiento de entero en el componente Networking: JAR. Esta vulnerabilidad se corrigió en Firefox 151, Firefox ESR 140.11, Thunderbird 151 y Thunderbird 140.11.

Escape de sandbox debido a uso después de liberación en el componente de las API de Acceso para Discapacitados. Esta vulnerabilidad se corrigió en Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 y Thunderbird 140.11.

Elusión de la política del mismo origen en el componente de red: HTTP. Esta vulnerabilidad se corrigió en Firefox 151, Firefox ESR 140.11, Thunderbird 151 y Thunderbird 140.11.

Elusión de la política del mismo origen en el DOM: Componente de red. Esta vulnerabilidad fue corregida en Firefox 151 y Thunderbird 151.

La extensión pasa una cookie controlada por el atacante directamente a la función unserialize() de PHP sin procesar de forma segura la entrada. Un atacante remoto y no autenticado puede proporcionar una carga útil serializada manipulada para provocar una inyección de objetos PHP (PHP Object Injection), lo que conduce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: pcrypt - Corregir el manejo de solicitudes MAY_BACKLOG Las solicitudes MAY_BACKLOG pueden devolver EBUSY. Manejarlo verificando ese valor y filtrando las notificaciones EINPROGRESS.

Vulnerabilidad de autenticación incorrecta en Apache OFBiz a través de un fallo lógico en el cambio de contraseña que conduce a ejecución remota de código Este problema afecta a Apache OFBiz: versiones anteriores a la 24.09.06. Se recomienda a los usuarios actualizar a la versión 24.09.06, que corrige el problema.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en una consulta LDAP ('Inyección LDAP') en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 24.09.06. Se recomienda a los usuarios actualizar a la versión 24.09.06, que corrige el problema.

Vulnerabilidad de uso de clave criptográfica codificada de forma rígida en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 24.09.06. Se recomienda a los usuarios actualizar a la versión 24.09.06, que corrige el problema.

En la versión 3.9.0 de MLflow, la característica MLflow Assistant introdujo una validación de origen incorrecta en sus endpoints /ajax-API. Esta vulnerabilidad permite a un atacante remoto explotar solicitudes de origen cruzado desde una página web maliciosa para interactuar con el MLflow Assistant que se ejecuta en…

El plugin Piotnet Addons for Elementor Pro para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'pafe_ajax_form_builder' en todas las versiones hasta la 7.1.70, inclusive. El plugin utiliza una lista negra de extensiones incompleta que solo…