Vulnerabilidades

SOCFortress CoPilot se centra en ofrecer un único panel de control para todas las necesidades de sus operaciones de seguridad. Antes de la versión 0.1.57, SOCFortress CoPilot incluye un secreto de firma de JWT codificado de forma fija como valor de reserva en backend/app/auth/utils.py:28 y lo incluye literalmente en…

FireFighter es una aplicación de gestión de incidentes. Antes de la versión 0.0.54, el endpoint POST /api/v2/firefighter/raid/jira_bot (CreateJiraBotView) es accesible sin autenticación (permission_classes = [permissions.AllowAny]). Su carga útil de adjuntos se obtiene desde el servidor mediante httpx.get() sin…

Open edX Platform permite la creación y la entrega de aprendizaje en línea a cualquier escala. El endpoint sync_provider_data de SAMLProviderDataViewSet permite a los usuarios autenticados con rol Enterprise Admin proporcionar una URL arbitraria mediante el parámetro POST metadata_url. Esta URL se pasa directamente a…

HireFlow v1.2 es vulnerable a inyección SQL en los endpoints /login y /search. La entrada proporcionada por el usuario se concatena directamente en las consultas SQL sin parametrización. Un atacante no autenticado puede eludir la autenticación proporcionando un nombre de usuario manipulado (p. ej., admin'--) o extraer…

Vulnerabilidad de autorización en pgAdmin 4 en modo servidor que afecta a los módulos Grupos de servidores, Servidores, Servidores compartidos, Procesos en segundo plano y Depurador. Varios endpoints recuperaban objetos propiedad de usuarios sin filtrar por la identidad del usuario solicitante. Un usuario autenticado…

Angular Expressions proporciona expresiones para el framework web Angular.JS como módulo independiente. Antes de la versión 1.5.2, un atacante puede escribir una expresión maliciosa mediante filtros que escapa del sandbox para ejecutar código arbitrario en el sistema. Esta vulnerabilidad está corregida en la versión…

Grav es una plataforma web basada en archivos. Antes de la versión 2.0.0-beta.2, el método Login::register() del plugin Login acepta los campos groups y access procedentes de los datos POST del registro, controlados por el atacante, sin validación en el servidor. Cuando el registro está habilitado y groups o access se…

Grav es una plataforma web basada en archivos. Antes de la versión 2.0.0-beta.2, un usuario autenticado con privilegios administrativos puede lograr la ejecución remota de código (RCE) mediante la carga de un archivo ZIP especialmente diseñado a través de la herramienta "Direct Install". Aunque el sistema intenta…

Dell ECS, versiones 3.8.1.0 a 3.8.1.7, y Dell ObjectScale, versiones anteriores a 4.3.0.0, contienen una vulnerabilidad de neutralización inadecuada de elementos de fórmula en un archivo CSV en la interfaz de usuario. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que podría…

El plugin de WordPress Download From Files versión 1.48 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar archivos maliciosos explotando la acción AJAX fileupload. Los atacantes pueden enviar solicitudes POST al endpoint admin-ajax.php con la acción…

WordPress MStore API 2.0.6 contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar archivos maliciosos enviando solicitudes POST al endpoint de la API REST. Los atacantes pueden cargar archivos PHP con nombres arbitrarios al endpoint config_file para lograr la…

WordPress TheCartPress 1.5.3.6 contiene una vulnerabilidad de escalada de privilegios sin autenticación que permite a los atacantes crear cuentas de administrador al enviar solicitudes manipuladas al gestor AJAX. Los atacantes pueden enviar solicitudes POST a la acción tcp_register_and_login_ajax con tcp_role…

OpenCATS 0.9.4 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos arbitrarios mediante la carga de archivos PHP maliciosos disfrazados como adjuntos de currículum. Los atacantes pueden cargar cargas útiles PHP a través del punto final de solicitud de…

OpenCart 3.0.3.8 contiene una vulnerabilidad de fijación de sesión que permite a los atacantes secuestrar sesiones de usuario inyectando valores arbitrarios en la cookie OCSESSID. Los atacantes pueden establecer valores maliciosos para la cookie OCSESSID que el servidor acepta y mantiene, lo que permite la toma de…

En versiones de PHP 8.2.* anteriores a 8.2.31, 8.3.* anteriores a 8.3.31, 8.4.* anteriores a 8.4.21 y 8.5.* anteriores a 8.5.6, el mecanismo de deduplicación de objetos de la extensión SOAP almacena punteros a objetos PHP en un mapa global sin incrementar sus recuentos de referencia. Cuando un nodo apache:Map contiene…

ArchiveBox es un sistema de archivado web de código abierto autoalojado. En las versiones 0.8.6rc0 y anteriores, el endpoint /add/ (AddView en core/views.py) acepta un campo JSON de configuración que se fusiona con la configuración de rastreo sin validación. Esta configuración se exporta como variables de entorno…

Pelican es una plataforma para crear federaciones de datos. Desde las versiones 7.21.0 hasta antes de la 7.21.5, 7.22.0 hasta antes de la 7.22.3, 7.23.0 hasta antes de la 7.23.3, y 7.24.0 hasta antes de la 7.24.2, existe una vulnerabilidad de escalada de privilegios que afecta la Interfaz de Usuario Web (WebUI) de…

phpVMS es una aplicación PHP para operar y simular una aerolínea. Antes de la versión 7.0.6, una vulnerabilidad crítica en phpVMS permitía el acceso no autenticado a una función de importación heredada. Este problema ha sido parcheado en la versión 7.0.6.

auth proporciona autenticación a través de oauth2, directo y correo electrónico. Desde las versiones 1.18.0 hasta antes de la 1.25.2 y de la 2.0.0 hasta antes de la 2.1.2, el proveedor OAuth de Patreon mapea cada cuenta de Patreon autenticada al mismo user.ID local, en lugar de derivar un ID único de la cuenta de…

El código SCRAM en PgBouncer anterior a la versión 1.25.2 no verificaba correctamente el valor de retorno de strlcat() al construir el contenido del mensaje final del cliente SCRAM. Un backend malicioso que envía un mensaje final del servidor SCRAM con un nonce largo puede desencadenar un desbordamiento de pila.

Linkwarden es un gestor de marcadores colaborativo, autoalojado y de código abierto para recopilar, organizar y archivar páginas web. Antes de la versión 2.13.0, una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en la función fetchTitleAndHeaders permite a los usuarios autenticados realizar…

Postiz es una herramienta de programación de redes sociales con IA. Desde la versión 2.21.6 hasta antes de la versión 2.21.7, cualquier usuario autenticado que puede crear una publicación puede almacenar HTML arbitrario en el contenido de la publicación manipulando su propia solicitud de guardado y enviar el enlace de…

Termix es una plataforma de gestión de servidores basada en web con capacidades de terminal SSH, tunelización y edición de archivos. Antes de la versión 2.1.0, todos los puntos finales de gestión de contenedores Docker en Termix interpolan el parámetro de ruta URL containerId y el campo de mensaje WebSocket…

Sentry es una herramienta de seguimiento de errores y monitoreo de rendimiento. Desde la versión 21.12.0 hasta antes de la versión 26.4.1, se descubrió una vulnerabilidad crítica en la implementación de SAML SSO de Sentry. La vulnerabilidad permite a un atacante tomar el control de cualquier cuenta de usuario…

FastGPT es una plataforma de construcción de Agentes de IA. Desde la versión 4.14.10 hasta antes de la versión 4.14.13, el componente agent-sandbox de FastGPT es vulnerable a ejecución remota de código (RCE) no autenticada. El script de inicio entrypoint.sh inicializa code-server con la bandera --auth none y enlaza el…