Vulnerabilidades

Raven versiones 2.0.0 a 3.0.0 contiene una vulnerabilidad de autorización faltante en métodos heredados en raven/api/raven_message.py que omiten la comprobación de pertenencia al espacio de trabajo. Miembros autenticados que no pertenecen al espacio de trabajo pueden llamar a get_messages_with_dates o…

Corteza hasta la versión 2024.9.10 contiene una vulnerabilidad de autorización incorrecta en los puntos finales de adjuntos de composición que permite a atacantes no autenticados descargar adjuntos privados estableciendo el segmento kind de la URL en page, icon o namespace. Los atacantes que conocen un id de adjunto…

Flyte 2.0.1 a 2.0.51 contiene una vulnerabilidad de almacenamiento de secretos en texto plano que permite a usuarios con acceso de lectura a Pods obtener secretos leyendo las variables de entorno de contenedores init. El webhook del gestor de secretos integrado escribe valores de secretos montados en FILE codificados…

EdgeEver hasta la versión 1.108.0 contiene una vulnerabilidad de autorización faltante en las rutas memo-template de la API Hono que permite a los titulares de tokens API con ámbito limitado eludir las restricciones de ámbito del token porque los controladores de plantilla nunca llaman a requireScopes. Los atacantes…

GLPI hasta la versión 12.0.0 contiene una vulnerabilidad de falta de autorización en ajax/map.php que permite a usuarios autenticados con pocos privilegios buscar tipos de elementos que no pueden ver omitiendo la comprobación canView(). Los atacantes pueden enviar tipos de elementos y criterios de búsqueda elaborados…

Cheshire Cat AI core hasta la versión 2.0.23 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el complemento de cargas que permite a usuarios autenticados cargar archivos HTML mediante POST /uploads sin restricciones de tipo. Los atacantes pueden enviar la URL pública GET…

Sylius hasta la versión 2.3.0 contiene una vulnerabilidad de omisión de autorización que permite a atacantes no autenticados leer reseñas de productos no moderadas y rechazadas porque el filtro AcceptedExtension no se aplica a la operación de elemento. Los atacantes pueden enumerar identificadores secuenciales en GET…

answer-me-with-html en la versión 0.5.0 y anteriores contiene una vulnerabilidad de seguimiento de enlaces en el bloque de código de la CLI am, donde localPath() comprueba únicamente el texto de la ruta sin resolver enlaces simbólicos. Los atacantes pueden enviar un repositorio con un enlace simbólico que apunta fuera…

open-computer-use hasta el commit 610bac8 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en Logger.write_log_file en os_computer_use/logging.py, que escribe texto de transcripción en log.html sin escapado HTML. Los atacantes que controlan contenido de entorno aislado, como…

Open Computer Use hasta la versión 1.0.0 en macOS contiene una vulnerabilidad de manejo incorrecto de sensibilidad a mayúsculas/minúsculas que permite a las personas que llaman de MCP locales eludir la lista de denegación del administrador de contraseñas utilizando identificadores de paquete variantes en…

phpIPAM hasta la versión 1.8.3 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados con privilegios bajos ver subredes y direcciones restringidas porque las páginas de cliente, ubicación y NAT omiten Subnets::check_permission. Los atacantes pueden abrir objects.php,…

LLMGateway hasta la versión 1.20.0 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor ciega que permite a los titulares de claves de API alcanzar hosts internos a través de la extensión callback_url de generación de vídeo. Los atacantes pueden suministrar URL de bucle local, privadas o…

Rill versiones 0.77.0 a 0.90.5 contiene una vulnerabilidad de autorización faltante en el servidor OAuth de administración que emite códigos de autorización a clientes registrados dinámicamente sin consentimiento del usuario. Los atacantes pueden registrar un cliente con el ámbito long_lived_access_token y atraer a un…

Combodo iTop versión 3.1.0 a 3.3.0 contiene una vulnerabilidad de autorización faltante en LinkSetController.php que permite a los usuarios autenticados de la consola eludir los permisos de perfil mediante el suministro de parámetros arbitrarios de clase y clave. Los atacantes pueden invocar las rutas linkset delete,…

mcp-remote 0.8.0 a 0.14.3 contiene una vulnerabilidad de transmisión en texto claro en authorizeWithDeviceCode que envía secretos de cliente y recibe tokens sin exigir puntos de conexión HTTPS. Cuando los puntos de conexión descubiertos de autorización de dispositivo y de token son URLs http que no son de bucle local,…

LibreNMS hasta la versión 26.9.1.1 contiene una vulnerabilidad de omisión de autorización en includes/html/graphs/smokeping/auth.inc.php que verifica el dispositivo de sonda de origen en lugar del dispositivo de destino renderizado. Los usuarios restringidos permitidos en un dispositivo de sonda pueden solicitar…

MCP Kotlin SDK hasta la versión 0.15.0 contiene una vulnerabilidad de asignación de memoria no controlada que permite a clientes remotos agotar la memoria del servidor porque Application.mcpWebSocket instala WebSockets de Ktor sin un límite maxFrameSize. Los atacantes pueden enviar pequeños encabezados de marco…

SuiteCRM hasta 7.15.2 y 8.x hasta 8.10.2 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados crear y modificar registros EmailMarketing a través del punto de entrada setCampaignMarketingAndTemplate. Los usuarios con pocos privilegios a quienes se deniega el acceso a Campaigns…

SuiteCRM hasta la versión 7.15.2 y 8.10.2 contiene una vulnerabilidad de autorización faltante en el punto de entrada DetailUserRole que permite a usuarios autenticados sin permisos de administrador ver datos de ACL de otros usuarios. Los atacantes pueden proporcionar el id de otro usuario sin permisos de…

Plastic Labs Honcho hasta la versión 3.3.0 contiene una vulnerabilidad de autorización incorrecta que permite a los titulares de claves API con alcance de iguales o sesión leer datos del espacio de trabajo porque get_or_create_workspace solo comprueba la reclamación del espacio de trabajo. Los atacantes pueden enviar…

NornicDB hasta la versión 1.4.1 contiene una vulnerabilidad de autorización faltante que permite a los usuarios autenticados eludir las restricciones de lectura por base de datos en los puntos finales /nornicdb/search y /nornicdb/similar. Los usuarios con rol de Viewer permitidos para una base de datos pero denegados…

Se ha descubierto una vulnerabilidad de seguridad en FunnyWolf Viper hasta la versión 3.1.11. El elemento afectado es una función desconocida del archivo /root/viper/.git/config. La manipulación resulta en credenciales codificadas de forma rígida. La explotación remota del ataque es posible. El exploit ha sido…

Se identificó una vulnerabilidad en Neterbit NW-431F 20250715. Se ve afectada una función desconocida del archivo /sms.json del componente Servidor web incrustado. Tales manipulaciones conducen a divulgación de información. El ataque puede lanzarse remotamente. El proveedor fue contactado tempranamente respecto a esta…

Se ha determinado una vulnerabilidad en Konstanty Bialkowski libmodplug hasta la versión 0.8.9.1. Este problema afecta a la función abc_add_gchord del archivo src/load_abc.cpp del componente Analizador de Formato de Música ABC. Esta manipulación causa consumo de recursos. El ataque puede iniciarse de forma remota. El…

Se encontró una vulnerabilidad en TOZED X300 hasta la versión 6.01.3. Esta vulnerabilidad afecta a la función process_ping del componente IPPingDiagnostics Handler. La manipulación del argumento Host resulta en una inyección de comandos del sistema operativo. El ataque se puede lanzar de forma remota. El proveedor fue…