Vulnerabilidades

Se ha encontrado una vulnerabilidad en InternLM MindSearch 0.1.0. Este problema afecta a la función ExecutionAction.run del archivo mindsearch/agent/graph.py del componente Planner Agent. La manipulación del argumento inputs provoca una inyección de código. El ataque puede iniciarse de forma remota. El exploit se ha…

CWE-306: Falta de autenticación para una función crítica en el broker de telemetría y comandos ait.core.server (ait-server) de NASA-AMMOS AIT-Core hasta la 3.1.1 que permite a un atacante remoto no autenticado con acceso por red al bus de mensajes ZeroMQ inyectar datos de comandos de naves espaciales, exfiltrar el…

El plugin The Beaver Builder Page Builder – Drag and Drop Website Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.11.0.5 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El plugin VikAppointments Services Booking Calendar para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función extract en todas las versiones hasta la 1.2.21 incluida. Esto permite a atacantes no autenticados eliminar archivos…

En ConvertX anterior a 0.19.0, converters/calibre.ts no bloquea los archivos de receta, sino que los pasa al programa ebook-convert de Calibre. Esto afecta al código ejecutable de un archivo .recipe o .downloaded_recipe.

El servicio de gestión web de las versiones afectadas de RouterOS contiene un subdesbordamiento de enteros en el tratamiento del cuerpo de las peticiones HTTP que es alcanzable antes de la autenticación. Un atacante de red no autenticado puede aprovecharlo para lograr la ejecución de código arbitrario como root, o…

Una inyección de comandos del sistema operativo en el script de validación de inicio de Studio Space de Amazon SageMaker Distribution 2.x anterior a 2.14.12, 3.x anterior a 3.9.12, 4.0.x anterior a 4.0.11, 4.1.x anterior a 4.1.11, 4.2.x anterior a 4.2.8, 4.3.x anterior a 4.3.5 y 4.4.x anterior a 4.4.3, tal como lo…

La falta de autenticación para una función crítica en la dependencia de autenticación de Loom for AWS anterior a 1.6.1 permitía a actores remotos obtener autoridad de superadministrador sobre el plano de control de agentes, incluido el registro de servidores de herramientas, la lectura de las credenciales de…

FinRobot 1.0.0 contiene una inyección de código en CodingUtils.create_file_with_code ().

TransformerOptimus SuperAGI v0.0.14 es vulnerable a un control de acceso incorrecto en el controlador de herramientas. En las instantáneas del código fuente afectadas, get_tool y update_tool en superagi/controllers/tool.py aceptan un tool_id proporcionado por el llamante y no verifican la propiedad de la organización…

SuperAGI hasta la v0.0.14 contiene una vulnerabilidad de control de acceso incorrecto en el controlador de ejecución de agentes. En las instantáneas del código fuente afectadas, create_agent_execution y create_agent_run en superagi/controllers/agent_execution.py aceptan un agent_id proporcionado por el llamante y no…

Seroval facilita la conversión a cadena de valores JS, incluidas estructuras complejas que van más allá de las capacidades de JSON.stringify. Desde la 0.12.0 hasta la 1.6.2, la deserialización con fromJSON de un nodo de control de Promise cumplida puede pasar un thenable con un invocable producido por un plugin a un…

Un recorrido de directorios (path traversal) en image-downloader 4.3.0 permite a un atacante que pueda controlar la URL de descarga hacer que los datos de la respuesta descargada se escriban fuera del directorio de destino configurado.

Un uso después de liberar (use-after-free) en FedCM en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una escritura fuera de límites en WebGL en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Una autorización incorrecta en FileSystem en Google Chrome en Windows anterior a 154.0.8037.97 permitía a un atacante remoto que recurriera a la ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

El plugin Divi Membership para WordPress es vulnerable a escalada de privilegios en las versiones hasta la 2.2.0 incluida. Esto se debe a que la función `dmem_form_submit_handler()` determina el rol del nuevo usuario iterando todos los roles de WordPress y llamando a `password_verify()` contra un hash bcrypt…

Vulnerabilidad de asignación de recursos sin límites ni restricciones, desbordamiento o ajuste circular de enteros y desbordamiento de búfer basado en montículo (heap) en Apache Thrift. Este problema afecta a Apache Thrift: anteriores a la 0.25.0. Se recomienda a los usuarios actualizar a la versión 0.25.0, que…

Vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en THeaderTransport de C++ de Apache Thrift. Cuando una aplicación habilita la transformación ZLIB para las tramas que envía, THeaderTransport::transform() copia la trama comprimida en el búfer de escritura sin asegurarse de que quepa. Los datos que…

El plugin WPMobile.App – Android and iOS App Builder para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 11.82 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados exfiltrar…

Vulnerabilidad de deserialización de datos no confiables en Apache Directory LDAP API. Un servidor LDAP malicioso o comprometido (o un MITM previo a TLS) puede responder a la búsqueda de subesquema loadSchema() de un cliente con un objeto de esquema que contiene una clase Java serializada, lo que permite una posible…

La validación incorrecta de la entrada en DHAgreement.CalculateAgreement (Diffie-Hellman MTI/A0 de dos pasos) en Legion of the Bouncy Castle Inc. bc-csharp anteriores a la 2.7.0 permite a un atacante en la ruta de comunicación hacer que la parte local calcule un valor acordado que el atacante ya conoce, anulando la…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a recorrido de directorios (path traversal) en todas las versiones hasta la 6.3.316 incluida a través de la función parse_request. Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios del servidor, que pueden…

El plugin Divi Membership para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 2.3.0 incluida. La función `process_paypal_callback`, enganchada a la acción `init`, acepta un parámetro GET `paypal_param` codificado en base64 sin validación IPN, sin comprobación de firma criptográfica,…

El plugin DevKit Pro para WordPress es vulnerable a omisión de autenticación que conduce a la toma de control de la cuenta de administrador en todas las versiones hasta la 2.3.0 incluida. Esto se debe a que el manejador `revert_switch` confía en la cookie `original_user_id`, controlada por el atacante, como identidad…