Vulnerabilidades

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación no sanea correctamente la entrada controlada por el usuario al crear o editar etiquetas de blog. Un atacante puede…

IBM Verify Identity Access Container 11.0 hasta 11.0.2 e IBM Security Verify Access Container 10.0 hasta 10.0.9.1 e IBM Verify Identity Access 11.0 hasta 11.0.2 e IBM Security Verify Access 10.0 hasta 10.0.9.1, bajo determinadas condiciones de carga, podrían permitir a un atacante eludir los mecanismos de…

Se ha descubierto un problema en Mbed TLS desde la versión 3.5.0 hasta la 4.0.0. Durante la reanudación de una sesión TLS 1.3 puede producirse la suplantación de cliente.

File Browser es una interfaz de gestión de archivos para subir, eliminar, previsualizar, renombrar y editar archivos dentro de un directorio especificado. Antes de la versión 2.62.2, la función de previsualización de EPUB en File Browser es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas. El…

File Browser es una interfaz de gestión de archivos para subir, eliminar, previsualizar, renombrar y editar archivos dentro de un directorio especificado. Antes de la versión 2.62.2, el signupHandler de File Browser aplica los permisos de usuario predeterminados mediante d.settings.Defaults.Apply(user) y, a…

Se descubrió un problema en Mbed TLS 3.5.x y 3.6.x hasta 3.6.5 y en TF-PSA-Crypto 1.0. Existe una falta de comportamiento contributivo en FFDH debido a una validación de entrada inadecuada. Mediante Diffie-Hellman de campo finito, la otra parte puede forzar que el secreto compartido adopte un conjunto reducido de…

Reviactyl es un panel de gestión de servidores de juegos de código abierto desarrollado con Laravel, React, FilamentPHP, Vite y Go. Desde la versión 26.2.0-beta.1 hasta antes de la versión 26.2.0-beta.5, una vulnerabilidad en el flujo de autenticación OAuth permitía la vinculación automática de cuentas sociales…

CI4MS es un esqueleto de CMS basado en CodeIgniter 4 que ofrece una arquitectura modular lista para producción con autorización RBAC y soporte de temas. Antes de la versión 0.31.0.0, la aplicación no logra sanear correctamente la entrada controlada por el usuario al crear o editar publicaciones de blog. Un atacante…

Se ha descubierto un problema en Mbed TLS hasta la versión 3.6.5 y en TF-PSA-Crypto 1.0.0. Puede producirse un desbordamiento de búfer durante la exportación de claves públicas para claves FFDH.

Payload es un sistema de gestión de contenidos headless libre y de código abierto. Antes de la versión 3.79.1 en @payloadcms/graphql y payload, una vulnerabilidad en el flujo de recuperación de contraseña podría permitir a un atacante no autenticado realizar acciones en nombre de un usuario que inicia un…

Auth0-PHP es un SDK de PHP para las API de autenticación y gestión de Auth0. Desde la versión 8.0.0 hasta la anterior a la 8.19.0, en las aplicaciones creadas con el SDK de PHP de Auth0, las cookies se cifran con una entropía insuficiente, lo que puede permitir que actores malintencionados realicen ataques de fuerza…

llama.cpp es un motor de inferencia de varios modelos LLM en C/C++. Antes de la versión b8492, la función deserialize_tensor() del backend RPC omite toda la validación de límites cuando el campo buffer de un tensor es 0. Un atacante no autenticado puede leer y escribir memoria arbitraria del proceso mediante mensajes…

Cr*nMaster (cronmaster) es una interfaz de gestión de tareas cron con sintaxis legible para las personas, registro en directo e historial de registros para las tareas cron. Antes de la versión 2.2.0, un fallo de omisión de autenticación en el middleware permite que las solicitudes no autenticadas con una cookie de…

Se descubrió un problema en DedeCMS 5.7.118 que permite a los atacantes ejecutar código mediante valores de etiqueta de configuración manipulados en la carga de un módulo.

Una vulnerabilidad en Cisco Smart Software Manager On-Prem (SSM On-Prem) podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios en el sistema operativo subyacente de un host de SSM On-Prem afectado. Esta vulnerabilidad se debe a la exposición involuntaria de un servicio interno. Un atacante…

Una vulnerabilidad en la funcionalidad de cambio de contraseña de Cisco Integrated Management Controller (IMC) podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener acceso al sistema como Admin. Esta vulnerabilidad se debe a un tratamiento incorrecto de las solicitudes de cambio de…

Una vulnerabilidad de inyección de comandos en el componente /jmreport/show de jeecg boot v3.0.0 a v3.5.3 permite a los atacantes ejecutar código arbitrario mediante una solicitud HTTP manipulada.

Existe una vulnerabilidad de inyección en jeecg boot en las versiones 3.0.0 a 3.5.3 debido a un filtrado de caracteres laxo, que permite a los atacantes ejecutar código arbitrario en componentes mediante solicitudes HTTP especialmente diseñadas.

TOTOlink A3600R v5.9c.4959 contiene una vulnerabilidad de desbordamiento de búfer en la interfaz setAppEasyWizardConfig de /lib/cste_modules/app.so. La vulnerabilidad se produce porque el parámetro rootSsid no se valida correctamente en cuanto a longitud, lo que permite a atacantes remotos provocar un desbordamiento…

MetInfo CMS en las versiones 7.9, 8.0 y 8.1 contiene una vulnerabilidad de inyección de código PHP sin autenticación que permite a atacantes remotos ejecutar código arbitrario mediante el envío de solicitudes manipuladas con código PHP malicioso. Los atacantes pueden aprovechar una neutralización insuficiente de la…

Se ha identificado una vulnerabilidad en Juju desde la versión 3.2.0 hasta la 3.6.19 y desde la versión 4.0 hasta la 4.0.4, en la que el clúster de base de datos Dqlite interno no realiza una autenticación TLS adecuada de cliente y servidor. En concreto, el endpoint de base de datos del controlador de Juju no valida…

Uso de memoria después de liberarla (use after free) en Compositing en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Navigation en Google Chrome anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en WebView en Google Chrome para Android anterior a 146.0.7680.178 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium:…

El plugin de WordPress Order Notification for WooCommerce anterior a la versión 3.6.3 anula las comprobaciones de permisos de WooCommerce para conceder acceso total a todas las solicitudes no autenticadas, lo que permite un acceso completo de lectura/escritura a recursos de la tienda como productos, cupones y clientes.