Vulnerabilidades

El manejo inadecuado de los valores de configuración en ZKConfig en Apache ZooKeeper 3.8.5 y 3.9.4 en todas las plataformas permite a un atacante exponer información sensible almacenada en la configuración del cliente en el archivo de registro del cliente. Los valores de configuración se exponen en el registro de…

La verificación de nombre de host en Apache ZooKeeper ZKTrustManager recurre a DNS inverso (PTR) cuando falla la validación IP SAN, permitiendo a los atacantes que controlan o falsifican registros PTR suplantar servidores o clientes de ZooKeeper con un certificado válido para el nombre PTR. Es importante señalar que…

Karakeep es una aplicación autohospedable para marcar (bookmark) todo. En la versión 0.30.0, cuando el plugin metascraper de Reddit devuelve 'readableContentHtml', el subproceso de análisis HTML lo utiliza directamente sin pasarlo por DOMPurify. Cada fuente de contenido diferente en el rastreador pasa por Readability…

Las versiones 1.2.0 y anteriores de mayswind ezbookkeeping contienen una vulnerabilidad crítica en el procesamiento de importación de archivos JSON y XML. La aplicación no valida la profundidad de anidamiento durante las operaciones de análisis, lo que permite a atacantes autenticados desencadenar condiciones de…

Las versiones de KeePass Password Safe anteriores a la 2.44 contienen una vulnerabilidad de denegación de servicio en el manejo de HTML del sistema de ayuda. Los atacantes pueden activar la vulnerabilidad arrastrando y soltando archivos HTML maliciosos en el área de ayuda, lo que podría causar inestabilidad o un fallo…

VPN Unlimited 6.1 contiene una vulnerabilidad de ruta de servicio sin comillas que permite a atacantes locales inyectar ejecutables maliciosos en la ruta binaria del servicio. Los atacantes pueden explotar la ruta sin comillas en 'C:\Program Files (x86)\VPN Unlimited\' para reemplazar el ejecutable del servicio y…

Odine Solutions GateKeeper 1.0 contiene una vulnerabilidad de inyección SQL en el endpoint de la API trafficCycle que permite a atacantes remotos inyectar consultas maliciosas a la base de datos. Los atacantes pueden explotar la vulnerabilidad enviando payloads diseñados al endpoint /rass/api/v1/trafficCycle/ para…

El plugin Shabat Keeper para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro $_SERVER['PHP_SELF'] en todas las versiones hasta la 0.4.4, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados inyecten scripts web…

KeePassXC-Browser hasta la versión 1.9.9.2 autorrellena o solicita rellenar credenciales almacenadas en documentos renderizados bajo una directiva CSP impuesta por el navegador y un atributo sandbox de iframe, permitiendo que un script controlado por el atacante en el documento en sandbox acceda a los campos de…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Get Bowtied Shopkeeper Extender shopkeeper-extender permite XSS Almacenado. Este problema afecta a Shopkeeper Extender: desde n/a hasta < 7.0.

Vulnerabilidad de Inserción de Información Sensible en Archivo de Registro en upKeeper Solutions upKeeper Manager permite el Uso de Credenciales de Dominio Conocidas. Este problema afecta a upKeeper Manager: desde 5.2.0 anterior a 5.2.12.

Una vulnerabilidad de permisos inseguros en pgcodekeeper 10.12.0 permite a un atacante local obtener información sensible mediante el almacenamiento en texto plano de contraseñas y nombres de usuario.

La función Utils.deserialize en pgCodeKeeper 10.12.0 procesa datos serializados procedentes de fuentes no fiables. Si un atacante proporciona un archivo .ser especialmente diseñado, la deserialización puede provocar la ejecución de código no previsto u otro comportamiento malicioso en el sistema afectado.

Se ha descubierto que karakeep desde la v0.26.0 hasta la v0.7.0 contiene una falsificación de solicitudes en el lado del servidor (SSRF).

Una comprobación de permisos incorrecta en el AdminServer de ZooKeeper permite a clientes autorizados ejecutar el comando de instantánea y restauración con permisos insuficientes. Este problema afecta a Apache ZooKeeper: desde 3.9.0 hasta antes de 3.9.4. Se recomienda a los usuarios actualizar a la versión 3.9.4, que…

Vulnerabilidad de inserción de información sensible en archivo de registro en upKeeper Manager de upKeeper Solutions que permite el uso de credenciales de dominio conocidas.Este problema afecta a upKeeper Manager: desde la 5.0.0 hasta la 5.2.12 (sin incluir esta).

Las versiones de ContentKeeper Web Appliance (ahora mantenido por Impero Software) anteriores a la 125.10 exponen el binario mimencode a través de un endpoint CGI, permitiendo a atacantes no autenticados recuperar archivos arbitrarios del sistema de archivos. Al elaborar una solicitud POST a /cgi-bin/ck/mimencode con…

Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en StoreKeeper B.V. StoreKeeper for WooCommerce permite el uso de archivos maliciosos. Este problema afecta a StoreKeeper para WooCommerce desde la versión n/d hasta la 14.4.4.

El complemento Total Upkeep – WordPress Backup Plugin más Restore & Migrate de BoldGrid para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 1.14.9 incluida, a través de los archivos env-info.php y restore-info.json. Esto permite que atacantes no autenticados…

Vulnerabilidad de gestión inadecuada de privilegios en upKeeper Solutions upKeeper Instant Privilege Access permite el abuso de privilegios. Este problema afecta a upKeeper Instant Privilege Access: antes de 1.4.0.

Vulnerabilidad de validación de entrada incorrecta en upKeeper Solutions upKeeper Instant Privilege Access permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a upKeeper Instant Privilege Access: anterior a 1.4.0.

Un problema en KeeperChat IOS Application v.5.8.8 permite que un atacante físicamente próximo escale privilegios a través del módulo de autenticación biométrica

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en StoreKeeper B.V. StoreKeeper for WooCommerce permite cargar un shell web a un servidor web. Este problema afecta a StoreKeeper para WooCommerce desde la versión n/d hasta la 14.4.4.

El complemento Total Upkeep – WordPress Backup Plugin plus Restore & Migrate de BoldGrid para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 1.16.10 incluida, a través de la configuración compression_level. Esto se debe a que el complemento utiliza la configuración…

El complemento Email Keep WordPress hasta la versión 1.1 no tiene una verificación CSRF activada al actualizar sus configuraciones, lo que podría permitir a los atacantes hacer que un administrador que haya iniciado sesión las cambie mediante un ataque CSRF.