Vulnerabilidades

Cloudreve es un sistema de gestión y compartición de archivos autoalojado. Antes de la versión 4.13.0, la aplicación utiliza el generador de números pseudoaleatorios débil math/rand inicializado con time.Now().UnixNano() para generar secretos de seguridad críticos, incluyendo la secret_key y el hash_id_salt. Estos…

Controles de seguridad de autenticación insuficientes en los componentes de autenticación basados en el navegador en el controlador ODBC de Amazon Athena anterior a la versión 2.1.0.0 podrían permitir a un actor de amenaza interceptar o secuestrar sesiones de autenticación debido a protecciones insuficientes en los…

La validación de certificado indebida en los componentes de conexión del proveedor de identidad en el controlador ODBC de Amazon Athena anterior a la versión 2.1.0.0 podría permitir que un actor de amenaza man-in-the-middle intercepte las credenciales de autenticación debido a una seguridad de transporte…

Vulnerabilidad de Elevación de Privilegios de Microsoft Bing

En mlflow/mlflow, los endpoints de trabajo de FastAPI bajo /ajax-api/3.0/jobs/* no están protegidos por autenticación ni autorización cuando la aplicación basic-auth está habilitada. Esta vulnerabilidad afecta a la última versión del repositorio. Si la ejecución de trabajos está habilitada…

La aplicación de escritorio Stackfield anterior a la versión 1.10.2 para macOS y Windows contiene una vulnerabilidad de salto de ruta en cierta funcionalidad de descifrado al procesar la propiedad filePath. Una exportación maliciosa puede escribir contenido arbitrario en cualquier ruta del sistema de archivos de la…

Budibase es una plataforma de código abierto de bajo código. Antes de la versión 3.33.4, un atacante no autenticado puede lograr la Ejecución Remota de Código (RCE) en el servidor de Budibase al activar una automatización que contiene un paso Bash a través del endpoint público de webhook. No se requiere autenticación…

Budibase es una plataforma de código abierto de bajo código. Antes de la versión 3.33.4, existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en el conector de fuente de datos REST de Budibase. El mecanismo de protección SSRF de la plataforma (lista negra de IP) queda completamente ineficaz porque la…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir desbordamiento de montículo en la caché de repetición LOCK de NFSv4.0 La caché de repetición de NFSv4.0 utiliza un búfer en línea fijo de 112 bytes (rp_ibuf[NFSD4_REPLAY_ISIZE]) para almacenar respuestas de operaciones codificadas.…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nf_conntrack_h323: comprobación de longitud cero en DecodeQ931() En DecodeQ931(), la ruta de código UserUserIE lee una longitud de 16 bits del paquete, luego la decrementa en 1 para omitir el byte discriminador del protocolo antes de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: net/smc: corrige la desreferencia de NULL y el UAF en smc_tcp_syn_recv_sock() Syzkaller informó un pánico en smc_tcp_syn_recv_sock() [1]. smc_tcp_syn_recv_sock() se llama en la ruta de recepción TCP (softirq) a través de icsk_af_ops -> syn_recv_sock…

Vulnerabilidad de inyección de comandos en console.run_module_with_output() en pymetasploit3 hasta la versión 1.0.6 permite a los atacantes inyectar caracteres de nueva línea en opciones de módulo como RHOSTS. Esto rompe la estructura de comandos prevista y hace que la consola de Metasploit ejecute comandos…

Falsificación de petición del lado del servidor (SSRF) en Azure Databricks permite a un atacante no autorizado elevar privilegios a través de una red.

Autorización indebida en Microsoft Azure Kubernetes Service permite a un atacante no autorizado elevar privilegios sobre una red.

Autorización indebida en Azure AI Foundry permite a un atacante no autorizado elevar privilegios sobre una red.

La Plataforma HiOS Switch versiones 09.1.00 anteriores a 09.4.05 y 10.3.01 contiene una vulnerabilidad de denegación de servicio en la interfaz web que permite a atacantes remotos reiniciar el dispositivo afectado enviando una solicitud HTTP GET maliciosa a un endpoint específico. Los atacantes pueden desencadenar una…

Group-Office es una herramienta de gestión de relaciones con clientes empresariales y de groupware. Antes de las versiones 6.8.156, 25.0.90 y 26.0.12, una vulnerabilidad en el modelo AbstractSettingsCollection conduce a deserialización insegura cuando estas configuraciones son cargadas. Al inyectar un objeto…

Los dispositivos Hirschmann HiEOS versiones anteriores a la 01.1.00 contienen una vulnerabilidad de omisión de autenticación en el módulo de gestión HTTP(S) que permite a atacantes remotos no autenticados obtener acceso administrativo mediante el envío de solicitudes HTTP(S) especialmente diseñadas. Los atacantes…

Fireshare facilita el intercambio de medios y enlaces autoalojados. Antes de la versión 1.5.3, la corrección para CVE-2026-33645 se aplicó al endpoint autenticado /API/uploadChunked pero no se aplicó al endpoint no autenticado /API/uploadChunked/public en el mismo archivo (app/server/fireshare/api.py). Un atacante no…

OneUptime es una plataforma de monitoreo y observabilidad de código abierto. Antes de la versión 10.0.42, la ManualAPI del servicio Worker expone puntos finales de ejecución de flujos de trabajo (GET /workflow/manual/run/:workflowId y POST /workflow/manual/run/:workflowId) sin ningún middleware de autenticación. Un…

OneUptime es una plataforma de monitoreo y observabilidad de código abierto. Antes de la versión 10.0.42, múltiples puntos finales de la API de notificación están registrados sin middleware de autenticación, mientras que los puntos finales hermanos en la misma base de código usan correctamente…

OneUptime es una plataforma de monitoreo y observabilidad de código abierto. Antes de la versión 10.0.42, el acceso no autenticado a los puntos finales de prueba de notificaciones y gestión de números de teléfono permite el abuso de SMS/llamadas/correo electrónico/WhatsApp y la compra de números de teléfono. Este…

Se descubrió un problema en las versiones de Mbed TLS desde la 2.19.0 hasta la 3.6.5, y en Mbed TLS 4.0.0. La protección insuficiente de las estructuras de contexto SSL o de sesión serializadas permite a un atacante que puede modificar las estructuras serializadas inducir corrupción de memoria, lo que lleva a…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en un barco. Antes de la versión 2.24.0-beta.4, existe una vulnerabilidad de escalada de privilegios por inyección de rol de administrador a través de /enableSecurity. Un atacante no autenticado puede obtener acceso completo de…

Un problema fue descubierto en Percona PMM antes de 3.7. Debido a que un usuario interno de la base de datos conserva privilegios de superusuario específicos, un atacante con derechos de pmm-admin puede abusar de la función 'Add data source' para salir del contexto de la base de datos y ejecutar comandos de shell en…