Vulnerabilidades

Se encontró una falla en Undertow. Un atacante remoto puede explotar esta vulnerabilidad enviando ’\r\r\r’ como un terminador de bloque de encabezado. Esto puede usarse para contrabando de solicitudes con ciertos servidores proxy, como versiones anteriores de Apache Traffic Server y Google Cloud Classic Application…

Existe una vulnerabilidad de inyección SQL en SourceCodester Online Food Ordering System v1.0, en el archivo admin/manage_product.php, a través del parámetro "id".

Existe una vulnerabilidad de inyección SQL en SourceCodester Online Food Ordering System v1.0, en el archivo admin/view_product.php, a través del parámetro "id".

Existe una vulnerabilidad de inyección SQL en SourceCodester Online Food Ordering System v1.0, en el archivo Actions.php (concretamente en la acción save_customer). La aplicación no sanea correctamente la entrada del usuario proporcionada en el parámetro "username". Esto permite a un atacante inyectar comandos SQL…

El módulo de aprobación automática de comandos en CodeRider-Kilo contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection), que anula su mecanismo de seguridad basado en lista blanca. La vulnerabilidad se debe al uso incorrecto de un analizador de comandos incompatible (la…

OpenBao es un sistema de gestión de secretos basado en identidades y de código abierto. Antes de la versión 2.5.2, las instalaciones de OpenBao que tienen habilitado un método de autenticación OIDC/JWT y un rol con `callback_mode=direct` configurado son vulnerables a XSS a través del parámetro `error_description` en…

En su diseño para la ejecución automática de comandos de terminal, AI Code ofrece dos opciones: ejecutar comandos seguros y ejecutar todos los comandos. La descripción de la primera indica que los comandos que el modelo determine como seguros se ejecutarán automáticamente, mientras que, si el modelo considera que un…

El módulo de aprobación automática de comandos en Axon Code contiene una vulnerabilidad de inyección de comandos del sistema operativo, lo que hace ineficaz su mecanismo de seguridad basado en lista blanca. La vulnerabilidad se debe al uso incorrecto de un analizador de comandos incompatible (la biblioteca…

Un ataque encadenado mediante SQL Expressions y un plugin de Grafana Enterprise puede provocar un impacto de ejecución remota de código arbitrario (RCE). Esto se ve posibilitado por una funcionalidad de Grafana (OSS), por lo que se recomienda siempre a todos los usuarios actualizar para evitar futuros vectores de…

Versiones vulnerables de Coverity Connect carecen de un gestor de errores en la lógica de autenticación para las herramientas de línea de comandos que la hace vulnerable a una omisión de autenticación. Un actor malicioso con acceso al endpoint de la API /token que conoce o adivina un nombre de usuario válido, puede…

En Spring AI, existe una vulnerabilidad de inyección SpEL en SimpleVectorStore cuando un valor proporcionado por el usuario se utiliza como clave de expresión de filtro. Un actor malicioso podría explotar esto para ejecutar código arbitrario. Solo las aplicaciones que utilizan SimpleVectorStore y pasan entrada…

BuildKit es un conjunto de herramientas para convertir código fuente en artefactos de compilación de manera eficiente, expresiva y repetible. Antes de la versión 0.28.1, al usar un frontend de BuildKit personalizado, el frontend puede elaborar un mensaje de API que provoca que se escriban archivos fuera del directorio…

dd-trace-java es un cliente APM de Datadog para Java. En las versiones de dd-trace-java 0.40.0 hasta la anterior a 1.60.2, la instrumentación RMI registró un punto final personalizado que deserializaba los datos entrantes sin aplicar filtros de serialización. En la versión 16 de JDK y anteriores, un atacante con…

OpenHands es un software para el desarrollo impulsado por IA. A partir de la versión 1.5.0, existe una vulnerabilidad de inyección de comandos en el método 'get_git_diff()' en 'openhands/runtime/utils/git_handler.py:134'. El parámetro 'path' del endpoint de API '/api/conversations/{conversation_id}/git/diff' se pasa…

OpenTelemetry Java Instrumentation proporciona auto-instrumentación de OpenTelemetry y bibliotecas de instrumentación para Java. En versiones anteriores a la 2.26.1, la instrumentación RMI registró un punto final personalizado que deserializaba los datos entrantes sin aplicar filtros de serialización. En la versión 16…

Incus es un gestor de contenedores de sistema y de máquinas virtuales. Las instancias de Incus tienen una opción para proporcionar credenciales a systemd en el invitado. Para los contenedores, esto se gestiona a través de un directorio compartido. Antes de la versión 6.23.0, un atacante puede establecer una clave de…

En TigerVNC anterior a 1.16.2, Image.cxx en x0vncserver permite a otros usuarios observar o manipular el contenido de la pantalla, o causar un fallo de la aplicación, debido a permisos incorrectos.

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 6.23.0, los archivos de plantilla de instancia pueden usarse para causar lecturas o escrituras arbitrarias como root en el servidor anfitrión. Incus permite plantillas pongo2 dentro de las instancias que pueden usarse en varios…

Outline es un servicio que permite la documentación colaborativa. Outline implementa un flujo de inicio de sesión con OTP por correo electrónico para usuarios no asociados con un Proveedor de Identidad. A partir de la versión 0.86.0 y antes de la versión 1.6.0, Outline no invalida los códigos OTP basándose en la…

Un problema en Daylight Studio FuelCMS v1.5.2 permite a los atacantes exfiltrar tokens de restablecimiento de contraseña de los usuarios mediante un ataque de división de correo.

Un problema en el componente /parser/dwoo de Daylight Studio FuelCMS v1.5.2 permite a los atacantes ejecutar código arbitrario a través de código PHP especialmente diseñado.

ORY Oathkeeper es un proxy de identidad y acceso (IAP) y una API de decisión de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Las versiones anteriores a la 26.2.0 son vulnerables a una omisión de autorización a través de un salto de ruta HTTP. Un atacante puede crear una…

HCL Aftermarket DPC se ve afectado por la falta de control de acceso a nivel funcional, lo que permitirá al atacante escalar sus privilegios y podría comprometer la aplicación, así como robar y manipular los datos.

HCL Aftermarket DPC se ve afectado por una Validación de Entrada Inadecuada, lo que permite a un atacante inyectar código ejecutable y puede llevar a cabo ataques como XSS, Inyección SQL, Inyección de Comandos, etc.

HCL Aftermarket DPC se ve afectado por una vulnerabilidad de política de contraseñas débiles, lo que facilita a los atacantes adivinar contraseñas débiles o utilizar técnicas de fuerza bruta para obtener acceso no autorizado a las cuentas de usuario.