Vulnerabilidades

Discord libdave anteriores a la 1.2.0 no rechazaba un mensaje Welcome de MLS cuando la lista de miembros del grupo resultante contenía un participante no reconocido. Un atacante con control de la ruta de señalización de DAVE (el gateway de voz, o una posición equivalente capaz de añadir, alterar o retener mensajes de…

Se ha encontrado un fallo en 389-ds-base. El servidor no descarta los bytes en texto plano ya almacenados en búfer de una conexión de cliente al negociar StartTLS, lo que permite a un atacante en la ruta de comunicación inyectar un mensaje LDAP manipulado que se procesa después de la actualización a TLS y cuya…

El motor de transferencia de Mooncake anterior a la 0.3.13 contiene una desreferencia de puntero no confiable en ServerSession::readHeader que permite a atacantes no autenticados leer y escribir memoria arbitraria del proceso a través del puerto de datos del transporte TCP. Los atacantes pueden enviar un SessionHeader…

: Vulnerabilidad de uso de clave criptográfica codificada de forma fija en Johnson Controls EasyIO FS32 que permite : recuperar datos sensibles incrustados. Este problema afecta a EasyIO FS32: anteriores a la 3.0b63.

RAGFlow 0.24.0 contiene un control de acceso inadecuado en get_dataset (api/apps/evaluation_app). Dependiendo de la entrada expuesta, un atacante puede provocar la ejecución de código o comandos controlados por el atacante

infiniflow ragflow 0.24.0 es vulnerable a un control de acceso incorrecto a través de trace_mindmap. Una ruta accesible externamente acepta un identificador de objeto o de inquilino elegido por quien realiza la llamada y llega a una operación de acceso a datos sin una vinculación visible de propietario, inquilino,…

deeptutor 1.4.0 contiene una inyección de código en ExecTool.execute. A través de la interfaz WebSocket activa de tutorbot, un llamante remoto puede inducir a la capa de herramientas a ejecutar comandos de shell elegidos por el revisor en el entorno del servicio.

deeptutor 1.4.0 contiene un problema de recorrido de directorios (path traversal) en EditFileTool.execute. A través de la interfaz WebSocket activa de tutorbot, un llamante remoto puede inducir a la capa de herramientas a escribir o editar rutas absolutas fuera del espacio de trabajo previsto del bot.

deeptutor 1.4.0 contiene una omisión de autorización mediante un identificador de objeto controlado por el usuario en TutorBotManager.write_bot_file. Un llamante remoto puede enumerar los ID de bots y sobrescribir los archivos de control incluidos en la lista blanca de otro bot a través de la ruta de archivos HTTP de…

DeepTutor 1.4.0 contiene una vulnerabilidad de omisión de autorización en el flujo de confirmación de libros. Un llamante no autenticado o no autorizado puede reutilizar un book_id expuesto públicamente para enviar una solicitud confirm-proposal para un libro existente, provocando sobrescrituras no autorizadas de los…

Las contraseñas codificadas de forma fija en el control de acceso de Teledyne FLIR Aware2 versiones hasta la 6.9.0.2 (PackBot) y la 1.7.9 (FirstLook) permiten a atacantes remotos no autenticados acceder a robots Teledyne FLIR PackBot y FirstLook que ejecutan este software y reconfigurarlos leyendo las contraseñas del…

Los nombres de ruta no validados en la interfaz web de Teledyne FLIR Aware2 versiones hasta la 6.9.0.2 (PackBot) y la 1.7.9 (FirstLook) permiten a atacantes remotos no autenticados leer parámetros de configuración y seguridad en robots Teledyne FLIR PackBot y FirstLook que ejecutan este software mediante recorrido de…

La transmisión en texto claro en los endpoints de control principales de Teledyne FLIR Aware2 versiones hasta la 6.9.0.2 permite a atacantes remotos no autenticados interceptar, secuestrar o modificar el tráfico de sesión contra robots Teledyne FLIR PackBot que ejecutan este software mediante la captura (sniffing) o…

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

La aplicación Cadmos LTI alojada en cadmos.eummena.io tenía habilitado el modo de depuración de Laravel (APP_DEBUG=true, APP_ENV=local) en un entorno accesible públicamente. Un atacante no autenticado podía enviar una solicitud GET y provocar una excepción no controlada, haciendo que Laravel expusiera todo el entorno…

Capacitor es un runtime nativo multiplataforma para aplicaciones web. Desde la 6.0.0 hasta la 6.2.2, 7.6.9, 8.3.5, 8.4.3 y 8.5.1, la protección de navegación del WebView de Android e iOS valida el host y el esquema de una URL de destino, pero no su ruta, lo que permite que una víctima que active un enlace no confiable…

Se ha encontrado un fallo en Foreman. Esta vulnerabilidad permite a un usuario autenticado con permisos Viewer de bajo nivel provocar una divulgación no autorizada de información enviando solicitudes a los endpoints de vista previa de plantillas. Explotando este problema, el usuario puede acceder a datos sensibles,…

Vulnerabilidad de gestión inadecuada de privilegios en mod_ssl de Apache HTTP Server a través de SSLRequire y expresiones relacionadas con archivos. Este problema afecta a Apache HTTP Server: desde la 2.4.0 hasta la 2.4.68.

Vulnerabilidad de uso después de liberar (use-after-free) en mod_http2 de Apache HTTP Server a través de la reentrada del session->bbtmp compartido Este problema afecta a Apache HTTP Server: desde la 2.4.0 hasta la 2.4.68.

Vulnerabilidad de uso después de liberar (use-after-free) en mod_rewrite de Apache HTTP Server al usar lookahead (%{LA-U:HTTP:...}) Este problema afecta a Apache HTTP Server: desde la 2.4.0 hasta la 2.4.68.

Una vulnerabilidad de falta de autenticación en el Kernel Memory Access Driver (PSKMAD) usado por los productos de seguridad de endpoints de WatchGuard permite a un atacante local autenticado eludir el handshake de control de acceso del controlador y emitir comandos privilegiados arbitrarios al controlador, lo que…

Classroom 50 es una herramienta gratuita y de código abierto para gestionar y calificar tareas de programación a través de GitHub. Antes de la versión 1.11.0, `gh teacher download` clona el repositorio de la tarea de cada estudiante y después escribe artefactos de autocalificación (`result.json` y `results.json`) en…

Core Privileged Access Manager (BoKS) de Fortra contiene una vulnerabilidad de desbordamiento de búfer basado en pila en boks_autoregisterd. Un atacante remoto con acceso de red al servicio de autorregistro podría provocar una corrupción de memoria durante el procesamiento de las respuestas del cliente.

Fortra BoKS Manager contiene una vulnerabilidad de inyección de comandos en crlserver. Un usuario autenticado autorizado a añadir URL de CRL a través de BCC, la API REST o SOAP de WSI, o la interfaz de línea de comandos cacrl podría hacer que crlserver procese una sustitución de comandos del shell como root en el BoKS…

Inyección SQL sin autenticación en WordPress File Upload, versiones <= 5.1.10.