Vulnerabilidades

Esta vulnerabilidad permite a un Administrador de Copias de Seguridad realizar ejecución remota de código (RCE) como el usuario postgres enviando un parámetro de contraseña malicioso.

Se descubrió un problema en el componente AppConnector, versión 10.10.0.183 y anteriores, de enaio 10.10; en el componente AppConnector, versión 11.0.0.183 y anteriores, de enaio 11.0; y en el componente AppConnctor, versión 11.10.0.183 y anteriores, de enaio 11.10. La vulnerabilidad permite a atacantes remotos…

Esta vulnerabilidad permite a un Operador de Copias de Seguridad o de Cintas realizar ejecución remota de código (RCE) como root creando un archivo de configuración de copia de seguridad malicioso.

Snuffleupagus es un módulo que eleva el coste de los ataques contra sitios web eliminando clases de errores y proporcionando un sistema de parcheo virtual. En despliegues de Snuffleupagus anteriores a la versión 0.13.0 con la característica de validación de subida no predeterminada habilitada y configurada para usar…

ZimaOS es un fork de CasaOS, un sistema operativo para dispositivos Zima y sistemas x86-64 con UEFI. En versiones hasta la 1.5.0 inclusive, la aplicación verifica la validez del nombre de usuario, pero parece omitir, malinterpretar o validar incorrectamente la contraseña cuando el nombre de usuario proporcionado…

Una vulnerabilidad de LoadLibraryEX en Trend Micro Apex Central podría permitir a un atacante remoto no autenticado cargar una DLL controlada por el atacante en un ejecutable clave, lo que lleva a la ejecución de código suministrado por el atacante bajo el contexto de SYSTEM en instalaciones afectadas.

Proyectos que utilizan el entorno de virtualización de SUSE (Harvester) pueden exponer la contraseña de inicio de sesión SSH predeterminada del sistema operativo si están utilizando el instalador interactivo 1.5.x o 1.6.x para crear un nuevo clúster o añadir nuevos hosts a un clúster existente. El entorno no se ve…

Una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en themesuite Automotive Listings automotive permite Inyección SQL Ciega. Este problema afecta a Automotive Listings: desde n/a hasta menor o igual a 18.6.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en zozothemes Corpkit corpkit permite cargar un shell web a un servidor web. Este problema afecta a Corpkit: desde n/a hasta menor o igual a 2.0.

Vulnerabilidad de deserialización de datos no confiables en Tribulant Software Newsletters newsletters-lite permite la inyección de objetos. Este problema afecta a Newsletters: desde n/a hasta menor o igual a 4.11.

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en contentstudio Contentstudio contentstudio permite cargar un shell web a un servidor web. Este problema afecta a Contentstudio: desde n/a hasta menor o igual que 1.3.7.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en RiceTheme Felan Framework felan-framework permite Inyección SQL. Este problema afecta a Felan Framework: desde n/a hasta menor o igual a 1.1.3.

Omisión de autenticación usando una vulnerabilidad de ruta o canal alternativo en RiceTheme Felan Framework felan-framework permite el abuso de autenticación. Este problema afecta a Felan Framework: desde n/a hasta menor o igual a 1.1.3.

El plugin WP Cost Estimation para WordPress es vulnerable a la carga y eliminación arbitraria de archivos debido a la falta de validación del tipo de archivo en las acciones AJAX lfb_upload_form y lfb_removeFile en versiones hasta la 9.642, inclusive. Esto hace posible que atacantes no autenticados carguen archivos…

Kanboard es un software de gestión de proyectos centrado en la metodología Kanban. Las versiones 1.2.48 e inferiores son vulnerables a una omisión de autenticación crítica cuando REVERSE_PROXY_AUTH está habilitado. La aplicación confía ciegamente en los encabezados HTTP para la autenticación de usuarios sin verificar…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. En las versiones 0.121.2 e inferiores, un atacante autenticado podría ejecutar código malicioso utilizando el servicio n8n. Esto podría resultar en un compromiso total y puede impactar tanto las instancias autoalojadas como las de n8n…

ClipBucket v5 es una plataforma de código abierto para compartir vídeos. Las versiones 5.5.2-#187 y anteriores permiten a un atacante realizar una inyección SQL ciega a través de la sección de comentarios de un canal. Al añadir un comentario en un canal, se envía una solicitud POST al punto final /actions/ajax.php. El…

llama.cpp es una inferencia de varios modelos LLM en C/C++. En los commits 55d4206c8 y anteriores, el parámetro n_discard se analiza directamente de la entrada JSON en los puntos finales de completado del servidor de llama.cpp sin validación para asegurar que no sea negativo. Cuando se suministra un valor negativo y…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Las versiones a partir de la 1.65.0 y anteriores a la 1.121.0 permiten a un atacante acceder a archivos en el servidor subyacente mediante la ejecución de ciertos flujos de trabajo basados en formularios. Un flujo de trabajo vulnerable…

Una vulnerabilidad en el manejo de verify_mode = CERT_REQUIRED en el paquete Python wolfssl (wolfssl-py) causa que los requisitos de certificado de cliente no se apliquen completamente. Debido a que la bandera WOLFSSL_VERIFY_FAIL_IF_NO_PEER_CERT no fue incluida, el comportamiento coincidió efectivamente con…

INIM Electronics Smartliving SmartLAN/G/SI <=6.x contiene credenciales codificadas de forma rígida en su imagen de distribución de Linux que no pueden cambiarse mediante las operaciones normales del dispositivo. Los atacantes pueden exploit estas credenciales persistentes para iniciar sesión y obtener acceso no…

El Sistema de Control de Acceso FaceSentry 6.4.8 contiene una vulnerabilidad de transmisión en texto claro que permite a atacantes remotos interceptar credenciales de autenticación. Los atacantes pueden realizar ataques man-in-the-middle para capturar información de autenticación de cookies HTTP durante la…

El firmware de la cámara térmica FLIR serie PT versión 8.0.0.64 contiene múltiples vulnerabilidades de inyección de comandos remotas no autenticadas en el script controllerFlirSystem.php. Los atacantes pueden ejecutar comandos de sistema arbitrarios como root explotando parámetros POST no saneados en la función…

La versión de firmware 8.0.0.64 de la cámara térmica FLIR F/FC/PT/D contiene credenciales SSH codificadas de forma rígida que no se pueden cambiar a través de las operaciones normales de la cámara. Los atacantes pueden aprovechar estas credenciales persistentes e inmodificables para obtener acceso remoto no autorizado…

pnpm es un gestor de paquetes. Las versiones 10.0.0 a 10.25 permiten que las dependencias alojadas en Git ejecuten código arbitrario durante pnpm install, eludiendo la característica de seguridad de la v10 'Ejecución de scripts del ciclo de vida de las dependencias deshabilitada por defecto'. Aunque pnpm v10 bloquea…