Vulnerabilidades

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunEnable en /cgi-bin/cstecgi.cgi.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: corrige el uso tras liberación en la ruta de error -EBUSY de tls_do_encryption El manejo de -EBUSY en tls_do_encryption(), introducido por el commit 859054147318 ("net: tls: handle backlogging of crypto requests"), presenta un uso tras…

En hackage-server, los metadatos controlados por el usuario de los archivos .cabal se muestran en atributos href de HTML sin una depuración adecuada, lo que permite ataques de secuencias de comandos en sitios cruzados (XSS) almacenados.

hackage-server carecía de protección contra falsificación de petición en sitios cruzados (CSRF) en sus endpoints. Los scripts de sitios ajenos podían provocar peticiones a hackage-server, posiblemente aprovechando credenciales latentes para subir paquetes o realizar otras acciones administrativas. Algunas acciones sin…

Una vulnerabilidad crítica de secuencias de comandos en sitios cruzados (XSS) afectaba a hackage-server y hackage.haskell.org. Los archivos HTML y JavaScript proporcionados en los paquetes de código fuente o mediante la función de carga de documentación se servían tal cual en el dominio principal hackage.haskell.org.…

Kofax Capture, ahora denominado Tungsten Capture, versión 6.0.0.0 (otras versiones podrían verse afectadas), expone un canal HTTP de .NET Remoting obsoleto en el puerto 2424 a través del servicio Ascent Capture Service, que es accesible sin autenticación y utiliza un identificador de endpoint predeterminado y de…

Las versiones 7.8.0 y anteriores de SocialEngine contienen una vulnerabilidad de inyección SQL en el endpoint /activity/index/get-memberall, donde la entrada proporcionada por el usuario a través del parámetro text no se sanea antes de incorporarse a una consulta SQL. Un atacante remoto no autenticado puede aprovechar…

Pipecat es un framework Python de código abierto para construir agentes conversacionales multimodales y de voz en tiempo real. Las versiones 0.0.41 a 0.0.93 tienen una vulnerabilidad en 'LivekitFrameSerializer', una clase de serializador de frames opcional, no predeterminada e indocumentada (ahora obsoleta) destinada…

Jizhicms v2.5.4 es vulnerable a inyección SQL en el módulo de edición de productos.

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Funnelforms LLC FunnelFormsPro que permite la inclusión remota de código. Este problema afecta a FunnelFormsPro: desde n/a hasta 3.8.1.

Borg SPM 2007 (ventas finalizadas en 2008), desarrollado por BorG Technology Corporation, presenta una vulnerabilidad de inyección SQL que permite a atacantes remotos no autenticados inyectar comandos SQL arbitrarios para leer, modificar y eliminar el contenido de la base de datos.

Borg SPM 2007 (ventas finalizadas en 2008), desarrollado por BorG Technology Corporation, presenta una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados iniciar sesión en el sistema como cualquier usuario.

Borg SPM 2007 (fin de ventas en 2008), desarrollado por BorG Technology Corporation, presenta una vulnerabilidad de carga arbitraria de archivos que permite a atacantes remotos no autenticados subir y ejecutar puertas traseras de tipo web shell, lo que posibilita la ejecución arbitraria de código en el servidor.

Existe una vulnerabilidad crítica de ejecución remota de código en el endpoint de API REST no autenticado /99/ImportSQLTable de H2O-3, en la versión 3.46.0.9 y anteriores. La vulnerabilidad se debe a controles de seguridad insuficientes en el mecanismo de lista de parámetros bloqueados, que solo tiene como objetivo…

Froxlor es un software de administración de servidores de código abierto. Antes de la versión 2.3.6, `PhpHelper::parseArrayToString()` escribe valores de cadena en literales de cadena de PHP delimitados por comillas simples sin escapar las comillas simples. Cuando un administrador con el permiso…

Froxlor es un software de administración de servidores de código abierto. Antes de la versión 2.3.6, el endpoint de la API de Froxlor `Customers.update` (y `Admins.update`) no valida el parámetro `def_language` frente a la lista de archivos de idioma disponibles. Un cliente autenticado puede establecer `def_language`…

El plugin Breeze Cache para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'fetch_gravatar_from_remote' en todas las versiones hasta la 2.4.4 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del…

Paperclip es un servidor Node.js y una interfaz de usuario en React que orquesta un equipo de agentes de IA para dirigir un negocio. Antes de la versión 2026.416.0, un atacante no autenticado puede lograr la ejecución remota de código completa en cualquier instancia de Paperclip accesible desde la red que se ejecute…

Noir es un lenguaje específico de dominio para sistemas de demostración SNARK diseñado para utilizar cualquier sistema de demostración compatible con ACIR, y Brillig es el código de bytes que ACIR utiliza para el no determinismo. Los programas de Noir pueden invocar funciones externas mediante llamadas externas…

Luanti (anteriormente Minetest) es una plataforma de código abierto para la creación de juegos voxel. A partir de la versión 5.0.0 y hasta la versión 5.15.2 (no incluida), un mod malicioso puede escapar fácilmente del entorno Lua en sandbox para ejecutar código arbitrario y obtener acceso completo al sistema de…

IBM Total Storage Service Console (TSSC) / TS4500 IMC 9.2, 9.3, 9.4, 9.5, 9.6: TSSC/IMC podría permitir que un usuario no autenticado ejecute comandos arbitrarios con privilegios de usuario normal en el sistema debido a una validación inadecuada de la entrada proporcionada por el usuario.

Rclone es un programa de línea de comandos para sincronizar archivos y directorios hacia y desde distintos proveedores de almacenamiento en la nube. A partir de la versión 1.48.0 y hasta la versión 1.73.5 (no incluida), el endpoint RC `operations/fsinfo` está expuesto sin `AuthRequired: true` y acepta una entrada `fs`…

Rclone es un programa de línea de comandos para sincronizar archivos y directorios hacia y desde distintos proveedores de almacenamiento en la nube. El endpoint RC `options/set` está expuesto sin `AuthRequired: true`, pero puede modificar la configuración global de ejecución, incluido el propio bloque de opciones de…

En Rocket.Chat anterior a 8.3.0, anterior a 8.2.1, anterior a 8.1.2, anterior a 8.0.3, anterior a 7.13.5, anterior a 7.12.6, anterior a 7.11.6, y anterior a 7.10.9, una vulnerabilidad de inyección NoSQL puede llevar a la toma de control de la cuenta del primer usuario con un token generado cuando una aplicación OAuth…

Jellystat es una aplicación gratuita y de código abierto de estadísticas para Jellyfin. Antes de la versión 1.1.10, múltiples endpoints de la API de Jellystat construyen consultas SQL interpolando campos del cuerpo de la solicitud sin sanear directamente en cadenas SQL sin procesar. Un usuario autenticado puede…