Vulnerabilidades

Una vulnerabilidad de requisitos de contraseña débiles en la función de gestión de contraseñas de Juniper Networks CTP OS podría permitir a un atacante no autenticado, basado en red, aprovechar contraseñas débiles de cuentas locales y, potencialmente, tomar el control total del dispositivo. El menú de gestión de…

Las comprobaciones ausentes del tamaño del hash o resumen y del OID permiten que se acepten, en las funciones de verificación de firmas, resúmenes más pequeños de lo permitido al verificar certificados ECDSA, o más pequeños de lo adecuado para el tipo de clave correspondiente. Esto podría reducir la seguridad de la…

Sonicverse es una pila autoalojada basada en Docker Compose para la emisión de radio en directo. El panel de control de Sonicverse Radio Audio Streaming Stack contiene una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) en su cliente de API (apps/dashboard/lib/api.ts). Están afectadas las…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.121, la función execute_command y la ejecución de shell de los flujos de trabajo quedaban expuestas a entradas controladas por el usuario a través de flujos de trabajo de agentes, definiciones YAML y llamadas a herramientas generadas por LLM, lo…

La autenticación CLIENT_CERT no falla como se espera en algunos escenarios cuando el modo de fallo suave (soft fail) está deshabilitado, vulnerabilidad en Apache Tomcat, Apache Tomcat Native. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.18, desde la 10.1.0-M7 hasta la 10.1.52, desde la 9.0.83…

V2Board 1.6.1 hasta 1.7.4 y Xboard hasta 0.1.9 exponen tokens de autenticación en los cuerpos de respuesta HTTP del endpoint loginWithMailLink cuando la función login_with_mail_link_enable está activa. Atacantes no autenticados pueden enviar una petición POST al endpoint loginWithMailLink con una dirección de correo…

OpenPLC_V3 es vulnerable a una vulnerabilidad de almacenamiento de contraseña en texto plano que podría permitir a un atacante obtener credenciales y acceder a información sensible.

Wasmtime es un entorno de ejecución para WebAssembly. Desde la versión 25.0.0 hasta antes de 36.0.7, 42.0.2 y 43.0.1, Wasmtime con su backend de compilación no predeterminado Winch (baseline) puede permitir que un módulo Wasm invitado construido de forma adecuada acceda a memoria del host fuera de su entorno aislado…

Wasmtime es un entorno de ejecución para WebAssembly. Desde la versión 32.0.0 hasta antes de 36.0.7, 42.0.2 y 43.0.1, el backend de compilación Cranelift de Wasmtime contiene un error en aarch64 al realizar un determinado tipo de accesos al heap, lo que provoca que se acceda a una dirección incorrecta. Combinado con…

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stun-pass en /cgi-bin/cstecgi.cgi.

OpenPLC_V3 es vulnerable a una vulnerabilidad de inicialización de un recurso con un valor predeterminado inseguro, que podría permitir a un atacante acceder al sistema eludiendo la autenticación a través de una API.

marimo es un cuaderno reactivo de Python. Antes de la versión 0.23.0, marimo presenta una vulnerabilidad de ejecución remota de código previa a la autenticación (Pre-Auth RCE). El endpoint de WebSocket del terminal /terminal/ws no valida la autenticación, lo que permite a un atacante no autenticado obtener una shell…

Un atacante podría usar datos obtenidos al interceptar el tráfico de red para falsificar paquetes con el fin de realizar solicitudes arbitrarias a Contemporary Controls BASC 20T.

Una vulnerabilidad de inyección de biblioteca de enlace dinámico (DLL) en OSGeo Project MapServer anterior a v8.0 permite a los atacantes ejecutar código arbitrario mediante un ejecutable manipulado.

Existe una vulnerabilidad de lectura fuera de límites en la función `DecodeLookupTable` dentro de `DicomImageDecoder.cpp`. La lógica de decodificación de la tabla de búsqueda utilizada para imágenes `PALETTE COLOR` no valida los índices de píxel frente al tamaño de la tabla de búsqueda. Las imágenes manipuladas que…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) durante la decodificación de imágenes DICOM de `PALETTE COLOR`. La validación de la longitud de píxeles utiliza una multiplicación de 32 bits para los cálculos de anchura y altura. Si estos valores provocan un desbordamiento, la comprobación…

Existe una vulnerabilidad de desbordamiento de búfer en el montículo (heap) en el decodificador de imágenes DICOM. Los campos de dimensiones se codifican usando la representación de valor (VR) Unsigned Long (UL), en lugar de la VR Unsigned Short (US) esperada, lo que permite procesar dimensiones extremadamente…

Jizhicms v2.5.4 es vulnerable a falsificación de petición del lado del servidor (SSRF) en los módulos de Evaluación de Usuario, Mensaje y Comentario.

En Canonical LXD, en las versiones desde la 4.12 hasta la 6.7, la función doCertificateUpdate del archivo lxd/certificates.go no valida el campo Type al procesar solicitudes PUT/PATCH a /1.0/certificates/{fingerprint} para usuarios de certificados TLS restringidos, lo que permite a un atacante remoto autenticado…

En Canonical LXD anterior a la versión 6.8, la ruta de importación de copias de seguridad valida las restricciones del proyecto con respecto a backup/index.yaml en el archivo tar suministrado, pero crea la instancia a partir de backup/container/backup.yaml, un archivo independiente del mismo archivo que nunca se…

Las versiones de Canonical LXD 4.12 hasta la 6.7 contienen una lista de denegación incompleta en isVMLowLevelOptionForbidden (lxd/project/limits/permissions.go), que omite raw.apparmor y raw.qemu.conf del conjunto de claves bloqueadas por la restricción de proyecto restricted.virtual-machines.lowlevel=block. Un…

Cuando el usuario cerró sesión, el token JWT con el que se había autenticado no fue invalidado, lo que podría llevar a la reutilización de ese token en caso de que fuera interceptado. En Airflow 3.2 implementamos el mecanismo que implementa la invalidación de tokens al cerrar sesión. Los usuarios que estén preocupados…

El plugin Quick Playground para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 1.3.1 incluida. Esto se debe a que las comprobaciones de autorización son insuficientes en los endpoints de la API REST que exponen un código de sincronización y permiten la subida de archivos…

Condición de carrera en Medios en Google Chrome en Android anterior a 147.0.7727.55 permitió a un atacante remoto que había comprometido el proceso de renderizado corromper los metadatos del flujo de medios a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Uso después de liberación en PrivateAI en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto que convenció a un usuario para realizar gestos específicos de la interfaz de usuario (UI) para potencialmente realizar un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de…