Vulnerabilidades

Las versiones de HestiaCP 1.9.0 a 1.9.4 contienen una vulnerabilidad de deserialización en el componente de terminal web, causada por una discrepancia en el formato de sesión entre PHP y Node.js que permite a atacantes remotos no autenticados lograr ejecución de código con privilegios de root. Los atacantes pueden…

Sparx Pro Cloud Server requiere autenticación en función de la URL solicitada. Un atacante puede omitir el parámetro de consulta "model" y enviar el nombre del modelo únicamente en el blob binario de la solicitud POST, lo que permite la ejecución de consultas SQL sin autenticación. El proveedor fue notificado con…

El plugin Piotnet Forms para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'piotnetforms_ajax_form_builder' en todas las versiones hasta la 2.1.40 incluida. El plugin utiliza una lista negra de extensiones incompleta que solo bloquea las…

Escape de sandbox debido a condiciones de contorno incorrectas en el componente Widget: Win32. Esta vulnerabilidad se corrigió en Firefox 151, Firefox ESR 140.11, Thunderbird 151 y Thunderbird 140.11.

Desbordamiento de entero en el componente Networking: JAR. Esta vulnerabilidad se corrigió en Firefox 151, Firefox ESR 140.11, Thunderbird 151 y Thunderbird 140.11.

Escape de sandbox debido a uso después de liberación en el componente de las API de Acceso para Discapacitados. Esta vulnerabilidad se corrigió en Firefox 151, Firefox ESR 115.36, Firefox ESR 140.11, Thunderbird 151 y Thunderbird 140.11.

Elusión de la política del mismo origen en el componente de red: HTTP. Esta vulnerabilidad se corrigió en Firefox 151, Firefox ESR 140.11, Thunderbird 151 y Thunderbird 140.11.

Elusión de la política del mismo origen en el DOM: Componente de red. Esta vulnerabilidad fue corregida en Firefox 151 y Thunderbird 151.

La extensión pasa una cookie controlada por el atacante directamente a la función unserialize() de PHP sin procesar de forma segura la entrada. Un atacante remoto y no autenticado puede proporcionar una carga útil serializada manipulada para provocar una inyección de objetos PHP (PHP Object Injection), lo que conduce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: pcrypt - Corregir el manejo de solicitudes MAY_BACKLOG Las solicitudes MAY_BACKLOG pueden devolver EBUSY. Manejarlo verificando ese valor y filtrando las notificaciones EINPROGRESS.

Vulnerabilidad de autenticación incorrecta en Apache OFBiz a través de un fallo lógico en el cambio de contraseña que conduce a ejecución remota de código Este problema afecta a Apache OFBiz: versiones anteriores a la 24.09.06. Se recomienda a los usuarios actualizar a la versión 24.09.06, que corrige el problema.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en una consulta LDAP ('Inyección LDAP') en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 24.09.06. Se recomienda a los usuarios actualizar a la versión 24.09.06, que corrige el problema.

Vulnerabilidad de uso de clave criptográfica codificada de forma rígida en Apache OFBiz. Este problema afecta a Apache OFBiz: antes de 24.09.06. Se recomienda a los usuarios actualizar a la versión 24.09.06, que corrige el problema.

En la versión 3.9.0 de MLflow, la característica MLflow Assistant introdujo una validación de origen incorrecta en sus endpoints /ajax-API. Esta vulnerabilidad permite a un atacante remoto explotar solicitudes de origen cruzado desde una página web maliciosa para interactuar con el MLflow Assistant que se ejecuta en…

El plugin Piotnet Addons for Elementor Pro para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'pafe_ajax_form_builder' en todas las versiones hasta la 7.1.70, inclusive. El plugin utiliza una lista negra de extensiones incompleta que solo…

Vulnerabilidad de escritura fuera de límites en Samsung Open Source Escargot permite desbordamientos de búfer. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de desbordamiento de búfer basado en montículo en Samsung Open Source Escargot permite desbordamientos de búfer. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Vulnerabilidad de uso después de liberación en Samsung Open Source Escargot permite la manipulación de punteros. Este problema afecta a Escargot: 590345cc6258317c5da850d846ce6baaf2afc2d3.

Uso inseguro de la función eval() de Python en datos recibidos del servidor en la función vector_in() en amazon-redshift-python-driver anterior a 2.1.14 permite a un servidor malicioso o a un actor man-in-the-middle ejecutar código arbitrario en el cliente. Para solucionar este problema, los usuarios deben actualizar…

WebdriverIO es un framework de automatización de pruebas para pruebas unitarias, e2e y de componentes utilizando WebDriver, WebDriver BiDi y Appium. Las versiones anteriores a la 9.24.0 contienen una vulnerabilidad de inyección de comandos que conduce a la ejecución remota de código (RCE) en la orquestación de…

Dokploy es una Plataforma como Servicio (PaaS) gratuita y autoalojable. Las versiones 0.26.6 e inferiores tienen inyección de comandos del sistema operativo a través del parámetro appName. 3 problemas encadenados causan este problema: saneamiento de entrada inadecuado, falta de validación de esquema e interpolación…

Control de acceso incorrecto en el endpoint /uci/get/ del firmware NOVUS AirGate 4G v1.1.16 permite a atacantes no autenticados obtener credenciales de administrador mediante una solicitud POST manipulada.

Una vulnerabilidad de inyección de código previa a la autenticación en la versión 1.0.0 o posteriores del proyecto ChromaDB para Python permite a un atacante no autenticado ejecutar código arbitrario en el servidor enviando un repositorio de modelos malicioso y trust_remote_code con el valor true en el endpoint…

Microsoft Edge (basado en Chromium) Vulnerabilidad de ejecución remota de código

Autenticación indebida en Operaciones Desconectadas Locales de Azure permite a un atacante no autorizado elevar privilegios a través de una red.