Vulnerabilidades

Control de acceso incorrecto en el endpoint /uci/get/ del firmware NOVUS AirGate 4G v1.1.16 permite a atacantes no autenticados obtener credenciales de administrador mediante una solicitud POST manipulada.

Una vulnerabilidad de inyección de código previa a la autenticación en la versión 1.0.0 o posteriores del proyecto ChromaDB para Python permite a un atacante no autenticado ejecutar código arbitrario en el servidor enviando un repositorio de modelos malicioso y trust_remote_code con el valor true en el endpoint…

Microsoft Edge (basado en Chromium) Vulnerabilidad de ejecución remota de código

Autenticación indebida en Operaciones Desconectadas Locales de Azure permite a un atacante no autorizado elevar privilegios a través de una red.

Dify versión 1.14.1 y anteriores contienen una vulnerabilidad de salto de ruta que permite a usuarios autenticados manipular solicitudes reenviadas a la API REST interna del demonio del plugin explotando una sanitización insuficiente de la ruta URL. Los atacantes pueden salir de su ruta de inquilino autorizada…

Dify versión 1.14.1 y anteriores contiene una vulnerabilidad de omisión de autorización que permite a los usuarios editores autenticados establecer y habilitar configuraciones de traza para cualquier aplicación, independientemente de la propiedad del inquilino. Los atacantes pueden explotar las comprobaciones de…

Vulnerabilidad de omisión de autorización en el software ICMS de Creartia que podría permitir a un atacante obtener acceso no autorizado a funciones protegidas manipulando las cabeceras de redirección HTTP del proceso de inicio de sesión, lo que provoca que el script siga ejecutándose y permite la escalada de…

El tiempo de ejecución de generación multimodal de SGLangs es vulnerable a la ejecución remota de código no autenticada cuando la opción --enable-custom-logit-processor está habilitada, ya que los objetos Python cargados a través de dill.loads() serán deserializados sin validación.

El tiempo de ejecución de generación multimodal de SGLangs es vulnerable a una vulnerabilidad de salto de ruta no autenticado, permitiendo a un atacante escribir archivos arbitrarios en cualquier lugar donde el proceso del servidor tenga acceso de escritura, al incluir secuencias ../ en el nombre de archivo de carga…

El socket ROUTER del programador de tiempo de ejecución de generación multimodal de SGLangs se enlaza a 0.0.0.0 por defecto y contiene un sumidero que llama a pickle.loads() en los mensajes entrantes, permitiendo RCE cuando se expone a internet.

Crypt::OpenSSL::PKCS12 hasta la versión 1.94 para Perl trunca las contraseñas que contienen NULL incrustados. Los parámetros de contraseña en PKCS12.xs se declaran como char *, lo que se procesa mediante el typemap predeterminado de Perl hacia SvPV_nolen. La longitud en Perl se descarta. El código C (o OpenSSL…

Crypt::OpenSSL::PKCS12 en versiones hasta la 1.94 para Perl presenta fallos de escritura fuera de límites (OOB). Al analizar un archivo PKCS12 que contiene un atributo OCTET STRING (o BIT STRING) de 1 GiB o más en un SAFEBAG, mediante info() o info_as_hash(), se produce una escritura fuera de límites en el montículo…

El plugin Peugeot Music 1.0 para WordPress contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados subir archivos maliciosos mediante solicitudes POST al endpoint upload.php. Los atacantes pueden subir archivos con extensiones arbitrarias manipulando el parámetro 'name' para…

GitBucket 4.23.1 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a los atacantes ejecutar comandos arbitrarios aprovechando una generación débil del token secreto y una funcionalidad insegura de subida de archivos. Los atacantes pueden realizar un ataque de fuerza bruta contra…

ACL Analytics, versiones 11.x hasta 13.0.0.579, contiene una vulnerabilidad de ejecución arbitraria de código que permite a los atacantes ejecutar comandos arbitrarios aprovechando la función EXECUTE. Los atacantes pueden usar bitsadmin para descargar scripts maliciosos de PowerShell y ejecutarlos con privilegios de…

python jsonpickle 2.0.0 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes ejecutar comandos arbitrarios de Python mediante la deserialización de cargas útiles JSON maliciosas que contienen objetos py/repr. Los atacantes pueden elaborar cadenas JSON con directivas py/repr que invocan…

iDS6 DSSPro Digital Signage System 6.2 contiene una vulnerabilidad de omisión de la seguridad CAPTCHA que permite a los atacantes eludir la autenticación solicitando el objeto autoLoginVerifyCode. Los atacantes pueden obtener códigos CAPTCHA válidos a través del endpoint de inicio de sesión y utilizarlos para realizar…

libbabl 0.1.62 contiene una vulnerabilidad de detección de doble liberación fallida que permite a los atacantes eludir las comprobaciones de seguridad de la memoria explotando la sobrescritura de firmas en bloques liberados. Los atacantes pueden llamar a babl_free() dos veces sobre el mismo puntero sin activar la…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.1.124, al adjuntar archivos a un prompt, el nombre del archivo se deriva de la solicitud HTTP de carga original y no se valida ni se depura. Esto permite que los usuarios suban…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.0, el endpoint de autenticación LDAP no comprueba que la contraseña enviada no esté vacía antes de realizar un Simple Bind contra el servidor LDAP. El modelo Pydantic LdapForm…

phpMyFAQ anterior a la versión 4.1.2 contiene una vulnerabilidad de inyección SQL sin autenticación en los métodos BuiltinCaptcha::garbageCollector() y BuiltinCaptcha::saveCaptcha(), que interpolan cabeceras User-Agent sin sanear en consultas DELETE e INSERT. Los atacantes no autenticados pueden aprovechar el endpoint…

phpMyFAQ anterior a la versión 4.1.2 contiene una vulnerabilidad de restricción inadecuada de intentos excesivos de autenticación en el endpoint /admin/check, que acepta parámetros user-id arbitrarios sin vinculación a la sesión ni limitación de frecuencia. Atacantes no autenticados pueden realizar ataques de fuerza…

El complemento Super Edit para WordPress (WP Super Edit) 2.5.4 y anteriores contiene una vulnerabilidad de carga de archivos sin restricciones en el componente FCKeditor que permite a los atacantes subir tipos de archivo peligrosos sin ninguna validación. Los atacantes pueden subir archivos arbitrarios a través del…

Tabby (anteriormente Terminus) es un emulador de terminal altamente configurable. Antes de la versión 1.0.233, Tabby se registra a sí mismo como el manejador del esquema de URL tabby:// en todas las plataformas. El manejador del esquema de URL admite un comando run que ejecuta directamente comandos del sistema…

MCP Calculate Server es un servicio de cálculo matemático basado en el protocolo MCP y en la biblioteca SymPy. Antes de la versión 0.1.1, el uso de eval() para evaluar expresiones matemáticas sin una sanitización adecuada de la entrada provoca ejecución remota de código. Esta vulnerabilidad se ha corregido en la…