Vulnerabilidades

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.6.0-alpha.12 y 8.6.38, un atacante no autenticado puede tomar el control de cualquier cuenta de usuario que fue creada con un proveedor de autenticación que no valida el formato del…

Undici permite encabezados HTTP Content-Length duplicados cuando se proporcionan en un array con nombres que varían en mayúsculas/minúsculas (p. ej., Content-Length y content-length). Esto produce solicitudes HTTP/1.1 malformadas con múltiples valores Content-Length conflictivos en la red. Quiénes son los afectados:…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.6.0-alpha.11 y 8.6.37, el adaptador de autenticación OAuth2 integrado de Parse Server exporta una instancia singleton que se reutiliza directamente en todas las configuraciones de…

GL-iNet GL-AR300M16 v4.3.11 se descubrió que contenía una vulnerabilidad de inyección de comandos a través de la función set_config. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través de una entrada manipulada.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWizardSelectMode.

Dataease es una herramienta de análisis de visualización de datos de código abierto. Anterior a la versión 2.10.20, al controlar el parámetro IniFile, un atacante puede forzar al controlador JDBC a cargar un archivo de configuración controlado por el atacante. Este archivo de configuración puede inyectar propiedades…

Dataease es una herramienta de análisis de visualización de datos de código abierto. Antes de la 2.10.20, el parámetro table para /de2api/datasource/previewData se concatena directamente en la sentencia SQL sin ningún tipo de filtrado o parametrización. Dado que tableName es una cadena controlable por el usuario, los…

Una vulnerabilidad de uso de algoritmo criptográfico roto o arriesgado en Trane Tracer SC, Tracer SC+ y Tracer Concierge podría permitir a un atacante eludir la autenticación y obtener acceso a nivel de root al dispositivo.

Se descubrió que GL-iNet GL-AR300M16 v4.3.11 contenía una vulnerabilidad de inyección de comandos a través del parámetro module en la función M.get_system_log. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

GL-iNet GL-AR300M16 v4.3.11 se descubrió que contenía múltiples vulnerabilidades de inyección de comandos en la función set_upgrade a través de los parámetros modem_url, target_version, current_version, firmware_upload, hash_type, hash_value y upgrade_type. Estas vulnerabilidades permiten a los atacantes ejecutar…

GL-iNet GL-AR300M16 v4.3.11 se descubrió que contenía una vulnerabilidad de inyección de comandos a través del parámetro de cadena 'port' en la función enable_echo_server. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

Tina es un sistema de gestión de contenido sin cabeza. Previo a la 2.1.8, el servidor de desarrollo CLI de TinaCMS combina una configuración CORS permisiva (Access-Control-Allow-Origin: *) con la vulnerabilidad de salto de ruta (previamente reportada) para permitir un ataque drive-by basado en el navegador. Un…

Una vulnerabilidad que permite a un Visor de Copias de Seguridad realizar ejecución remota de código (RCE) como el usuario postgres.

Una vulnerabilidad que permite a un usuario autenticado con el rol de Administrador de Copias de Seguridad realizar ejecución remota de código (RCE) en implementaciones de alta disponibilidad (HA) de Veeam Backup & Replication.

Una vulnerabilidad que permite a un usuario de dominio autenticado realizar ejecución remota de código (RCE) en el servidor de copia de seguridad.

Una sanitización inadecuada del parámetro compression_algorithm en Canonical LXD permite a un usuario autenticado y sin privilegios ejecutar comandos como el demonio LXD en el servidor LXD a través de llamadas a la API a los puntos finales de imagen y copia de seguridad. Este problema afectó a LXD desde la versión…

El sistema de desagregación paralela del codificador de SGLang es vulnerable a la ejecución remota de código no autenticada a través del módulo de desagregación, que deserializa datos no confiables utilizando pickle.loads() sin autenticación.

El módulo de generación multimodal de SGLang es vulnerable a la ejecución remota de código sin autenticación a través del bróker ZMQ, que deserializa datos no confiables utilizando pickle.loads() sin autenticación.

Lectura fuera de límites en Web Speech en Google Chrome anterior a 146.0.7680.71 permitió a un atacante remoto realizar potencialmente un escape de sandbox a través de una página HTML diseñada. (Gravedad de seguridad de Chromium: Alta)

AdGuard Home es un software a nivel de red para bloquear anuncios y rastreo. Antes de la versión 0.107.73, un atacante remoto no autenticado puede eludir toda la autenticación en AdGuardHome enviando una solicitud HTTP/1.1 que solicita una actualización a HTTP/2 en texto claro (h2c). Una vez que se acepta la…

Winter es un sistema de gestión de contenido (CMS) gratuito y de código abierto basado en el framework PHP Laravel. Antes de las versiones 1.0.477, 1.1.12 y 1.2.12, Winter CMS permitía a los usuarios autenticados del backend escalar el nivel de acceso de sus cuentas al sistema modificando los roles / permisos…

OpenEMR es una aplicación de gestión de registros médicos electrónicos y práctica médica de código abierto y gratuita. Antes de 8.0.0.1, el cross-site scripting (XSS) almacenado en el formulario del Mapa Gráfico del Dolor ('clickmap') permite a cualquier clínico autenticado inyectar JavaScript arbitrario que se…

Un problema relacionado con CWE-259: Uso de contraseña codificada fue descubierto en oslabs-beta ThermaKube master.

Un problema relacionado con CWE-89: Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL fue descubierto en benkeen generatedata 4.0.14.

Control de acceso inseguro en los componentes de Plan de Contacto, Correo Electrónico, SMS y Fax en Asseco SEE Live 2.0 permite a atacantes remotos acceder y ejecutar archivos adjuntos a través de una URL computable.