Vulnerabilidades

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.32, 2.17.4 y 2.18.1, un fallo en la biblioteca xml2js, utilizada para analizar los cuerpos de las solicitudes XML en el controlador de webhooks de n8n, permitía la contaminación del prototipo (prototype…

Arelle anterior a 2.39.10 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint REST /rest/configure, que acepta un parámetro de consulta plugins y lo transmite al gestor de plugins sin autenticación ni autorización. Los atacantes pueden proporcionar a través del parámetro plugins…

OpenC3 COSMOS proporciona la funcionalidad necesaria para enviar comandos a uno o más sistemas embebidos y recibir datos de ellos. Desde la versión 6.7.0 hasta antes de la versión 7.0.0-rc3, existe una vulnerabilidad de inyección SQL en el componente de base de datos de series temporales (TSDB) de COSMOS. La función…

Mark es una aplicación de código abierto para tomar notas. En la versión 0.19.2, IsPasswordMatch en backend/db/models.go recurre a un marcador de posición bcrypt("null") codificado de forma fija siempre que un usuario no tenga una contraseña almacenada. Los usuarios registrados mediante OIDC se crean con una…

En Apache Iceberg, los archivos de metadatos de una tabla son archivos de control: indican a los lectores qué archivos de datos pertenecen a la tabla y qué versión de la tabla deben leer. `write.metadata.path` es una propiedad opcional de la tabla que indica a Polaris dónde escribir esos archivos de metadatos. Para…

En términos sencillos, Apache Polaris debería emitir credenciales GCS de corta duración que solo funcionen para los archivos de una tabla, pero un nombre de espacio de nombres o de tabla diseñado a propósito puede hacer que esas credenciales funcionen en todo el bucket configurado. Apache Polaris construye…

Apache Polaris acepta caracteres `*` literales en los nombres de espacios de nombres y de tablas. Cuando posteriormente construye políticas temporales de acceso a S3 para el acceso delegado a tablas, esos mismos caracteres parecen reutilizarse sin escapar en los patrones de recursos de IAM de S3 y en las condiciones…

Apache Polaris puede emitir credenciales de almacenamiento temporales ("vended") de alcance amplio durante la creación de tablas en fases (staged), antes de que la ubicación efectiva de la tabla haya sido validada o reservada de forma duradera. Estas credenciales temporales están pensadas para limitar el alcance de…

El D-Link DIR-456U Hardware Revision A1 (fin de vida útil, EOL) contiene una puerta trasera de telnet codificada de forma fija. El dispositivo inicia un demonio telnet durante el arranque mediante /etc/init0.d/S80telnetd.sh con el nombre de usuario "Alphanetworks" y la contraseña estática "whdrv01_dlob_dir456U" leída…

Notesnook es una aplicación para tomar notas centrada en la privacidad del usuario y en la facilidad de uso. Antes de la versión 3.3.15 de Notesnook Web/Desktop y antes de la versión 3.3.20 de Notesnook iOS/Android, una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el flujo de…

Evolver es un motor de autoevolución para agentes de IA impulsado por GEP. Antes de la versión 1.69.3, una vulnerabilidad de inyección de comandos en la función _extractLLM() permite a atacantes ejecutar comandos arbitrarios de shell en el servidor. La función construye un comando curl mediante concatenación de…

Instanciación arbitraria de clases mediante el manifiesto del modelo en ExtensionLoader de Apache OpenNLP Versiones afectadas: anteriores a 1.9.5, anteriores a 2.5.9, anteriores a 3.0.0-M3 Descripción: El método ExtensionLoader.instantiateExtension(Class, String) carga una clase mediante su nombre completo calificado…

Entidad externa XML (XXE) mediante el análisis sin sanear de diccionarios en DictionaryEntryPersistor de Apache OpenNLP Versiones afectadas: anteriores a 2.5.9, anteriores a 3.0.0-M3 Descripción: La clase DictionaryEntryPersistor inicializa un SAXParserFactory estático en el momento de carga de la clase sin habilitar…

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. En la versión 3.10.4, vm2 es vulnerable a una evasión completa del sandbox con ejecución arbitraria de código. El código del atacante dentro de VM.run() obtiene el objeto de proceso del host y ejecuta comandos en el host sin ninguna…

vm2 es un entorno de máquina virtual y sandbox de código abierto para Node.js. Antes de la versión 3.11.0, SuppressedError permite a los atacantes escapar del sandbox y ejecutar código arbitrario. Este problema se ha corregido en la versión 3.11.0.

Desbordamiento de búfer debido a una autorización incorrecta en el firmware del PLC

vm2 es un entorno de máquina virtual y sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox a través de la función inspect. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema…

vm2 es un entorno de máquina virtual y sandbox de código abierto para Node.js. Antes de la versión 3.10.5, la corrección de CVE-2023-37466 es insuficiente y puede eludirse, lo que permite a los atacantes escribir código capaz de escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este…

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este problema se ha…

Existe una vulnerabilidad de desbordamiento de búfer en Assimp en versiones hasta la 6.0.2 inclusive, en el importador de FBX. La vulnerabilidad se produce en aiMaterial::AddBinaryProperty, donde una cadena de clave de propiedad procedente de un archivo FBX manipulado se copia en un búfer de tamaño fijo situado en el…

El dispositivo gateway Modbus 3onedata modelo GW1101-1D(RS-485)-TB-P (versión de hardware V2.2.0) permite a usuarios autenticados ejecutar comandos shell arbitrarios en el contexto del usuario root al proporcionar payload en el campo de la 'dirección IP' de las herramientas de prueba de diagnóstico. Este problema ha…

Se ha descubierto una vulnerabilidad crítica de referencia directa a objetos no segura (IDOR) en Comet Backup que afecta a todas las versiones desde la 20.11.0 hasta la 26.1.1 y la 26.2.1. La vulnerabilidad permite a un administrador de un inquilino suplantar la cuenta de cualquier usuario final de otros inquilinos…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en la Aplicación de Soporte en Línea de Tegsoft Management and Information Services Trade Limited Company permite XSS Reflejado. Este problema afecta a la Aplicación de Soporte en Línea: desde V3…

Existe una vulnerabilidad de desbordamiento de pila en la funcionalidad de inicio de sesión del servidor WebCam de GeoVision GV-VMS V20 20.0.2. Una solicitud HTTP especialmente diseñada puede provocar la ejecución arbitraria de código. Un atacante puede realizar una solicitud HTTP sin autenticar para desencadenar esta…

Existe una vulnerabilidad de cifrado insuficiente en la funcionalidad de autenticación de dispositivos de GeoVision GV-IP Device Utility 9.0.5. Escuchar paquetes de difusión puede provocar la filtración de credenciales. Un atacante puede escuchar mensajes de difusión para desencadenar esta vulnerabilidad. Al…