Vulnerabilidades

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. Antes del commit c930284445ea3ff94451ccd7a57c999eca3bc979, el códec PSD calcula los bytes por píxel (`bpp`) a partir de los campos de cabecera sin procesar `channels * depth`, pero el búfer de…

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. Antes del commit 36aa5c7ec8a2bb35f6fb867a1177a6f141156b02, el códec XWD determina el formato de píxel en función de `pixmap_depth`, pero el código de intercambio de bytes usa `bits_per_pixel` de…

Postiz es una herramienta de programación de publicaciones en redes sociales con IA. Antes de la versión 2.21.6, un fallo en la validación de la subida de archivos permite que cualquier usuario autenticado suba al servidor archivos HTML, SVG u otros tipos de archivo ejecutables arbitrarios falsificando la cabecera…

NovumOS es un sistema operativo personalizado de 32 bits escrito en Zig y en ensamblador x86. En las versiones anteriores a la 0.24, la llamada al sistema 15 (MemoryMapRange) permite que los procesos en modo usuario de Ring 3 asignen rangos arbitrarios de direcciones virtuales a su espacio de direcciones sin…

NovumOS es un sistema operativo personalizado de 32 bits escrito en Zig y ensamblador x86. En las versiones anteriores a la 0.24, la llamada al sistema 12 (JumpToUser) acepta una dirección de punto de entrada arbitraria desde los registros del espacio de usuario sin validación, lo que permite que cualquier proceso en…

ChurchCRM es un sistema de gestión de iglesias de código abierto. En versiones anteriores a la 7.2.0, el endpoint /api/public/user/login solo valida el nombre de usuario y la contraseña antes de devolver la clave de API del usuario, eludiendo el flujo de autenticación normal que aplica el bloqueo de cuenta y las…

ChurchCRM es un sistema de gestión para iglesias de código abierto. En las versiones anteriores a la 7.2.0, la funcionalidad de restauración de copias de seguridad de la base de datos extrae el contenido del archivo subido y copia los archivos del directorio Images/ en la raíz de documentos accesible desde la web…

Hot Chocolate es un servidor GraphQL de código abierto. Antes de las versiones 12.22.7, 13.9.16, 14.3.1 y 15.1.14, el analizador de descenso recursivo de Hot Chocolate `Utf8GraphQLParser` no tiene un límite de profundidad de recursión. Un documento GraphQL manipulado con conjuntos de selección, valores de objeto,…

Thymeleaf es un motor de plantillas Java del lado del servidor para entornos web y autónomos. Las versiones 3.1.3.RELEASE y anteriores contienen una vulnerabilidad de elusión de seguridad en los mecanismos de ejecución de expresiones. Aunque la biblioteca proporciona mecanismos para prevenir la inyección de…

Thymeleaf es un motor de plantillas Java del lado del servidor para entornos web y autónomos. Las versiones 3.1.3.RELEASE y anteriores contienen una vulnerabilidad de elusión de seguridad en los mecanismos de ejecución de expresiones. Aunque la biblioteca proporciona mecanismos para prevenir la inyección de…

FastGPT es una plataforma para crear agentes de IA. En las versiones anteriores a la 4.14.9.5, el endpoint de inicio de sesión basado en contraseña utiliza una aserción de tipos de TypeScript sin validación en tiempo de ejecución, lo que permite a un atacante no autenticado pasar un objeto con un operador de consulta…

La API web de Gramps Web es una API REST en Python para el software de investigación genealógica Gramps. Las versiones desde la 1.6.0 hasta la 3.11.0 presentan una vulnerabilidad de salida de directorio (Zip Slip) en la función de importación de archivos multimedia. Un usuario autenticado con privilegios de…

Dolibarr es un paquete de software de planificación de recursos empresariales (ERP) y de gestión de relaciones con clientes (CRM). En las versiones anteriores a la 23.0.0, el proceso de conversión de ODT a PDF en odf.php concatena la constante de configuración MAIN_ODT_AS_PDF directamente en un comando de shell que se…

Firebird es un sistema de gestión de bases de datos relacionales de código abierto. En las versiones anteriores a 5.0.4, 4.0.7 y 3.0.14, el cargador de plugins de motores externos concatena un nombre de motor proporcionado por el usuario en una ruta del sistema de archivos sin filtrar los separadores de ruta ni los…

Los dispositivos Anviz CX2 Lite y CX7 son vulnerables a cargas de firmware sin autenticación. Esto provoca que se acepten archivos comprimidos manipulados, lo que permite a los atacantes implantar y ejecutar código y obtener una shell inversa.

xrdp es un servidor RDP de código abierto. En las versiones hasta la 0.10.5 incluida, xrdp no implementa la verificación de la firma del código de autenticación de mensajes (MAC) de los paquetes RDP cifrados cuando se utiliza la capa "Classic RDP Security". Aunque el remitente genera correctamente las firmas, la…

OpenViking anterior a la versión 0.3.9 contiene una vulnerabilidad de omisión de autenticación en la superficie de rutas HTTP de la API OpenAPI de VikingBot, donde la comprobación de autenticación falla en modo abierto cuando el valor de configuración api_key no está definido o está vacío. Los atacantes remotos con…

Un atacante con acceso de red al PLC puede descubrir contraseñas mediante fuerza bruta para obtener acceso no autorizado a sistemas y servicios. La complejidad limitada de las contraseñas y la ausencia de limitadores de entrada de contraseñas hacen posible la enumeración de contraseñas por fuerza bruta.

En JetBrains Junie anterior a 252.549.29, era posible la ejecución de comandos mediante un archivo de proyecto malicioso

Una vulnerabilidad de inyección SQL en CodeAstro Simple Attendance Management System v1.0 permite a atacantes remotos no autenticados eludir la autenticación mediante el parámetro username en index.php.

Usuario no autenticado puede ejecutar comandos SQL arbitrarios en la base de datos de Sparx Pro Cloud Server en ciertos casos.

Vulnerabilidad de almacenamiento de una contraseña en texto plano en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. En una configuración donde OpenID se utiliza como método principal de autenticación para autenticarse en Sparx EA, Pro Cloud Server crea contraseñas locales para los usuarios y las almacena en texto…

Exposición de información personal privada a un actor no autorizado, : Exposición de información sensible del sistema a una esfera de control no autorizada vulnerabilidad en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. Usuario no autenticado puede recuperar la contraseña de la base de datos en texto plano en ciertas…

Todos los plugins de Essentialplugin para WordPress son vulnerables a una puerta trasera inyectada en varias versiones. Esto se debe a que el plugin fue vendido a un actor de amenazas malicioso que incrustó una puerta trasera en todos los plugins que adquirió. Esto permite al actor de amenazas mantener una puerta…

SiYuan es un sistema de gestión de conocimiento personal de código abierto. En las versiones 3.6.3 y anteriores, los diagramas de Mermaid se renderizan con securityLevel establecido en "loose", y el SVG resultante se inserta en el DOM mediante innerHTML. Esto permite que las URL javascript: controladas por un atacante…