Vulnerabilidades

Vulnerabilidad de ejecución remota de código por acceso fuera de límites en la respuesta SMB de Sonos Era 300. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Sonos Era 300. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico…

LangSmith Client SDKs proporciona SDK para interactuar con la plataforma LangSmith. Antes de la versión 0.5.18, el SDK de JavaScript/TypeScript de LangSmith (langsmith) contiene una corrección incompleta de contaminación de prototipos (prototype pollution) en su utilidad set() de lodash incluida internamente. La…

goshs es un SimpleHTTPServer escrito en Go. Antes de la versión 2.0.0-beta.4, goshs aplica el mecanismo documentado de ACL y autenticación básica por carpeta mediante .goshs para los listados de directorios y las lecturas de archivos, pero no aplica las mismas comprobaciones de autorización en las rutas que modifican…

ajenti.plugin.core define todos los elementos básicos necesarios para que Ajenti funcione correctamente. Antes de la versión 0.112, si la autenticación en dos fases (2FA) estaba activada, era posible eludir la autenticación mediante contraseña. Esta vulnerabilidad se ha corregido en la versión 0.112.

Chamilo LMS es un sistema de gestión del aprendizaje. Antes de las versiones 1.11.38 y 2.0.0-RC.3, el mecanismo predeterminado de restablecimiento de contraseña genera tokens usando sha1($email), sin ningún componente aleatorio, sin caducidad y sin limitación de frecuencia. Un atacante que conozca el correo…

Chamilo LMS es un sistema de gestión del aprendizaje. Antes de la versión 1.11.38, un ataque encadenado puede permitir que código PHP bloqueado de otro modo en el directorio main/install/ se ejecute y que un atacante no autenticado modifique archivos existentes o cree nuevos archivos donde lo permitan los permisos del…

Se ha detectado un fallo en odh-dashboard de Red Hat Openshift AI. Esta vulnerabilidad en el componente `odh-dashboard` de Red Hat OpenShift AI (RHOAI) permite la divulgación de tokens de cuenta de servicio de Kubernetes a través de un endpoint de NodeJS. Esto podría permitir a un atacante obtener acceso no autorizado…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.128, cmd_unpack en la CLI de recetas extrae archivos tar .praison utilizando tar.extract() sin validar las rutas de los miembros del archivo. Un paquete .praison que contenga entradas ../../ escribirá archivos fuera del directorio de salida…

Vikunja es una plataforma de gestión de tareas autoalojada de código abierto. Antes de la versión 2.3.0, el manejador de devolución de llamada de OIDC emite un token JWT completo sin comprobar si el usuario encontrado tiene habilitada la autenticación de dos factores TOTP. Cuando un usuario local con TOTP registrado…

Se descubrió un problema en BMC Control-M/MFT 9.0.20 hasta 9.0.22. Un conjunto de credenciales predeterminadas de usuario de depuración está codificado de forma fija en texto claro dentro del paquete de la aplicación. Si no se modifican, estas credenciales pueden obtenerse fácilmente y podrían permitir el acceso no…

SourceCodester Engineers Online Portal v1.0 es vulnerable a inyección SQL en update_password.php a través del parámetro new_password.

Se ha encontrado una vulnerabilidad de inyección SQL en el archivo scheduleSubList.php de itsourcecode Online Student Enrollment System v1.0. El motivo de este problema es que el parámetro 'subjcode' se incrusta directamente en la consulta SQL mediante interpolación de cadenas, sin ningún tipo de saneamiento ni…

El sistema de matriculación de estudiantes en línea itsourcecode v1.0 es vulnerable a inyección SQL en newCourse.php a través del parámetro 'coursename'.

Se ha detectado una vulnerabilidad de inyección SQL en el archivo assignInstructorSubjects.php de itsourcecode Online Student Enrollment System v1.0. El motivo de este problema es que los atacantes pueden inyectar código malicioso a través del parámetro "subjcode" y utilizarlo directamente en consultas SQL sin que…

Se ha encontrado una vulnerabilidad de inyección SQL en el archivo instructorClasses.php de itsourcecode Online Student Enrollment System v1.0. El motivo de este problema es que el parámetro 'classId' de $_GET['classId'] se concatena directamente en la consulta SQL sin ningún tipo de saneamiento o validación.

Se ha descubierto que PHP-MYSQL-User-Login-System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en login.php.

owntone-server 2ca10d9 es vulnerable a un desbordamiento de búfer debido a la falta de comprobación recursiva.

NASM contiene una vulnerabilidad de uso de memoria dinámica tras su liberación (heap use after free) en el procesamiento de archivos de respuesta (-@), donde un puntero colgante a memoria liberada se almacena en la variable global depend_file y posteriormente se desreferencia, ya que el búfer del archivo de respuesta…

FalkorDB Browser 1.9.3 contiene una vulnerabilidad de recorrido de rutas sin autenticación en la API de carga de archivos que permite a atacantes remotos escribir archivos arbitrarios y lograr la ejecución remota de código.

Se ha identificado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la función social de parisneo/lollms, que afecta a la última versión anterior a la 2.2.0. La vulnerabilidad existe en la función `create_post` dentro de `backend/routers/social/__init__.py`, donde el contenido…

Smart Slider 3 Pro en su versión 3.5.1.35 para WordPress y Joomla contiene un conjunto de herramientas de acceso remoto de varias fases, inyectado mediante un sistema de actualización comprometido, que permite a atacantes no autenticados ejecutar código y comandos arbitrarios. Los atacantes pueden desencadenar la…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.128, PraisonAI trata los archivos de plantilla obtenidos de forma remota como código ejecutable de confianza, sin verificación de integridad, validación de origen ni confirmación del usuario, lo que permite ataques a la cadena de suministro…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.128, el endpoint /api/v1/runs acepta una webhook_url arbitraria en el cuerpo de la solicitud sin ninguna validación de URL. Cuando un trabajo enviado se completa (con éxito o con error), el servidor realiza una solicitud HTTP POST a esta URL…

PraisonAIAgents es un sistema de equipos de múltiples agentes. Antes de la versión 1.5.128, el ejecutor de hooks de memoria en praisonaiagents pasa una cadena de comandos controlada por el usuario directamente a subprocess.run() con shell=True en src/praisonai-agents/praisonaiagents/memory/hooks.py. No se realiza…

Vulnerabilidad de uso de contraseña predeterminada en Juniper Networks Support Insights (JSI) Virtual Lightweight Collector (vLWC) permite a un atacante no autenticado y basado en red tomar el control total del dispositivo. Las imágenes de software de vLWC se distribuyen con una contraseña inicial para una cuenta con…