Vulnerabilidades

Se ha detectado una vulnerabilidad en OpenShift Assisted Installer. Durante la generación de la ISO de descubrimiento, los secretos de extracción de imágenes se filtraron en texto plano en los registros de instalación. Un usuario autenticado podría aprovechar esto reutilizando el secreto de extracción de imágenes para…

Se descubrió una vulnerabilidad de consumo de recursos no controlado en HAProxy que podría provocar la caída del servicio. Este problema podría permitir que un atacante remoto autenticado ejecute un servidor malicioso especialmente diseñado en un clúster de OpenShift. El mayor impacto es sobre la disponibilidad.

Tailscale es un software para usar WireGuard y autenticación multifactor (MFA). Se ha identificado una vulnerabilidad en la implementación de Tailscale SSH desde la versión 1.34.0 hasta la 1.38.2 (excluida) en FreeBSD, que permite ejecutar comandos con un ID de grupo con más privilegios que el especificado en las…

Una vulnerabilidad en el software de los puntos de acceso (AP) de Cisco podría permitir a un atacante autenticado y local inyectar comandos arbitrarios y ejecutarlos con privilegios de root. Esta vulnerabilidad se debe a una validación inadecuada de la entrada de los comandos que se envían desde un controlador…

Una vulnerabilidad en la CLI de gestión del software de los puntos de acceso (AP) de Cisco podría permitir a un atacante autenticado y local provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta vulnerabilidad se debe a una validación insuficiente de los comandos proporcionados por el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas con autenticación (suscriptor o superior) en el plugin MainWP Code Snippets Extension de MainWP, en las versiones <= 4.0.2.

El complemento de WordPress The Waiting: One-click Countdowns, versión <= 0.6.2, se ve afectado por una vulnerabilidad de inyección SQL autenticada en el parámetro pbc_down[meta][id] de la acción pbc_save_downs.

Se ha detectado una vulnerabilidad en SourceCodester Air Cargo Management System 1.0, clasificada como crítica. El problema afecta a una funcionalidad desconocida del archivo admin/transactions/update_status.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Galaxy Weblinks Gallery with thumbnail slider para versiones <= 6.0.

CairoSVG es un conversor de SVG basado en Cairo, una biblioteca de gráficos 2D. Antes de la versión 2.7.0, Cairo puede enviar solicitudes a hosts externos al procesar archivos SVG. Un actor malintencionado podría enviar un archivo SVG especialmente diseñado que le permita llevar a cabo una falsificación de solicitudes…

El plugin Paid Memberships Pro para WordPress anterior a la versión 2.9.12 no impide que los suscriptores muestren shortcodes que concatenan atributos directamente en una consulta SQL.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (administrador o superior) en el plugin WP Better Emails de Nicolas Lemoine, en las versiones <= 0.4.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Launchpad – Coming Soon & Maintenance Mode de Obox Themes, en las versiones <= 1.0.13.

El servidor SIP de Kamailio anterior a la versión 5.5.0 gestiona incorrectamente las solicitudes INVITE con campos duplicados y una etiqueta (tag) de longitud excesiva, lo que provoca un desbordamiento de búfer que bloquea el servidor o, posiblemente, tiene otro impacto no especificado.

IBM MQ Certified Container 9.3.0.1 hasta 9.3.0.3 y 9.3.1.0 hasta 9.3.1.1 podría permitir que usuarios autenticados con el clúster obtengan acceso de administración a la consola de MQ debido a controles de acceso inadecuados. IBM X-Force ID: 248417.

IBM App Connect Enterprise Certified Container 4.1, 4.2, 5.0, 5.1, 5.2, 6.0, 6.1, 6.2 y 7.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Plainware Locatoraid Store Locator en las versiones <= 3.9.11.

Vulnerabilidad de generación de mensaje de error que contiene información sensible en Apache Software Foundation Apache Airflow. Este problema afecta a Apache Airflow: versiones anteriores a 2.5.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Accept Stripe Donation – AidWP de HM Plugin, en las versiones <= 3.1.5.

El plugin Campaign URL Builder para WordPress, en versiones anteriores a la 1.8.2, no valida ni escapa algunos de sus atributos de shortcode antes de mostrarlos en una página o entrada donde se inserta el shortcode, lo que podría permitir a usuarios con el rol de colaborador o superior llevar a cabo ataques de…

Vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos [CWE-307] en Fortinet FortiMail versión 6.4.0, versiones 6.2.0 a 6.2.4 y anteriores a 6.0.9, que permite a un atacante remoto no autenticado agotar parcialmente la CPU y la memoria mediante el envío de numerosas solicitudes HTTP al…

El complemento CMP – Coming Soon & Maintenance para WordPress es vulnerable a la exposición de información en las versiones hasta la 4.1.6 incluida, a través de la función cmp_get_post_detail. Esto puede permitir que personas no autenticadas obtengan el contenido de cualquier entrada o página publicada que no esté…

Se ha detectado una vulnerabilidad clasificada como crítica en hgzojer Vocable Trainer hasta la versión 1.3.0 en Android. Esta vulnerabilidad afecta a código desconocido del archivo src/at/hgz/vocabletrainer/VocableTrainerProvider.java. La manipulación conduce a un recorrido de rutas (path traversal). Es necesario un…

Se ha detectado una vulnerabilidad en Email Registration 5.x-2.1 en Drupal. Se ha catalogado como crítica. Esta vulnerabilidad afecta a la función email_registration_user del archivo email_registration.module. La manipulación del argumento namenew conduce a una inyección SQL. El ataque puede iniciarse de forma remota.…

mailcow es un paquete de correo electrónico en contenedores Docker, con múltiples contenedores vinculados en una única red puente. La función Sync Job, que puede habilitarse para usuarios estándar asignándoles el permiso necesario, presenta una inyección de comandos de shell. Un usuario malintencionado puede…