Vulnerabilidades

Las versiones de Punk::OAuth2::Server hasta la 0.03 para Perl emiten tokens de acceso fuera de los ámbitos y tipos de concesión registrados de un cliente porque ninguna ruta de autorización los lee. Punk::OAuth2::Server::Store registra ámbitos y grant_types por cliente y documenta ambos como registro de cliente. El…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Workload ha llevado a cabo una revisión interna exhaustiva de seguridad. Esta revisión ha dado lugar a una versión de refuerzo del software que aborda múltiples vulnerabilidades…

Extensión de Joomla - balbooa.com - Inyección de código PHP previa a la autenticación en Balbooa Forms < 2.4.3.2 - El gestor opcional de PHP personalizado posterior al envío del formulario se ejecuta mediante eval(). El shortcode [URL parameter = X] se sustituye por el valor sin procesar y sin escapar de un parámetro…

Las versiones de Net::OAuth anteriores a la 0.33 para Perl permiten al remitente elegir el algoritmo de firma en verify. verify resuelve la clase del método de firma a partir del parámetro signature_method del mensaje entrante. signature_method es obligatorio en cada solicitud, por lo que el algoritmo usado para…

authentik es un proveedor de identidades de código abierto. Antes de la 2026.2.6 y la 2026.5.5, una fuente SAML entrante configurada con el modo de coincidencia de usuarios no predeterminado USERNAME_LINK o EMAIL_LINK interpreta un comentario XML en un NameID de forma diferente a la aserción firmada del proveedor de…

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

Una vulnerabilidad de inyección SQL en una API heredada de widgets del panel en Google Cloud Google SecOps (Chronicle SOAR), versiones anteriores a 6.3.85, en Google Cloud Platform permite a un atacante autenticado ejecutar consultas SQL a ciegas mediante un parámetro de solicitud manipulado. Esta vulnerabilidad se…

Las versiones de Net::OAuth::Client anteriores a 0.32 para Perl permiten que el proveedor de servicios degrade silenciosamente OAuth 1.0a a OAuth 1.0 en get_request_token. Pasar un callback al constructor selecciona OAuth 1.0a. get_request_token revoca después esa elección cuando la respuesta del token de solicitud…

Autenticación defectuosa sin autenticación en OAuth Single Sign On – SSO (OAuth Client), versiones <= 7.0.0.

Una vulnerabilidad de inyección de comandos del sistema operativo en duhow/xiaoai-patch hasta el commit fb07049 permite a un atacante remoto ejecutar comandos arbitrarios del sistema en altavoces inteligentes Xiaomi que ejecutan el parche. Los manejadores de los endpoints /mute y /unmute de api/main.py pasan el…

Una vulnerabilidad de inyección de plantillas en el servidor (SSTI) en WGDashboard versión 4.3.2 y anteriores permite a atacantes autenticados ejecutar código arbitrario como root.

Existe una vulnerabilidad de ejecución remota de código (RCE) en WGDashboard versión 4.2.3 y anteriores. Múltiples inyecciones de comandos del sistema operativo permiten a atacantes autenticados ejecutar comandos arbitrarios como root.

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSFR) en WGDashboard versión 4.2.3 y anteriores. La funcionalidad de webhook permite a atacantes autenticados realizar solicitudes HTTP arbitrarias y obtener las respuestas.

Inyección SQL sin autenticación en WordPress File Upload, versiones <= 5.1.7.

Inyección SQL sin autenticación en WP OAuth Server, versiones <= 6.2.0.

El plugin de WordPress Drag and Drop Multiple File Upload for WooCommerce anterior a la 1.1.8 no impide que usuarios no autenticados obtengan un nonce válido, que es el único control que protege su rutina de eliminación de archivos, lo que permite a atacantes anónimos eliminar archivos preparados en su directorio de…

Se ha encontrado un fallo en el componente SAML broker de Keycloak, que se utiliza para gestionar la federación de identidades y la autenticación de usuarios. El problema se produce porque el endpoint de inicio de sesión único (Single Sign-On) iniciado por el IdP no comprueba si un proveedor está restringido…

Una gestión incorrecta de privilegios en Google SecOps (Chronicle SOAR) en versiones anteriores a la 6.3.85 en Google Cloud Platform permite a un atacante autenticado escalar privilegios a un acceso administrativo de nivel de sistema usando una cabecera de autenticación interna manipulada. Esta vulnerabilidad se…

Se ha encontrado un fallo en la funcionalidad de importación de metadatos SAML del componente keycloak-services, que es el motor central para la intermediación de identidades en Red Hat Build of Keycloak. Al importar metadatos de un proveedor de identidades que carecen de atributos de uso específicos para las claves,…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la eliminación arbitraria no autorizada de medios en todas las versiones hasta la 1.1.8 incluida. Esto se debe a la falta de comprobaciones de capacidades en la función `plupload_ajax_delete_file()`, que se registra mediante…

El plugin de WordPress Ajax Load More anterior a la 8.0.1 no sanea ni escapa correctamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a atacantes no autenticados realizar una inyección SQL ciega basada en tiempo y extraer datos sensibles de la base de datos.

El Sistema de Gestión de Préstamos Moderno SourceCodester 1.0 es vulnerable a inyección SQL en /admin/delete_group.PHP?id=1.