Vulnerabilidades

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con privilegios elevados podría explotar esta…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de validación incorrecta de la entrada que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

El plugin Meta Box AIO para WordPress es vulnerable a escalada de privilegios a administrador en las versiones hasta la 3.11.0 incluida. Esto se debe a un fallo encadenado: la función populate_via_query_string() del componente mb-frontend-submission sobrescribe incondicionalmente el object_id de destino del formulario…

Email::Sender::Transport::Sendmail en versiones anteriores a la 2.602 para Perl permite la ejecución arbitraria de comandos en Windows al enviar un mensaje cuya dirección de sobre llega a la shell en _sendmail_pipe. En MSWin32, el remitente del sobre y cada destinatario se incluyen en una única cadena de comando, que…

Mailu es un servidor de correo distribuido como un conjunto de imágenes Docker. Desde Mailu 2.0 hasta la 2024.06.55 y antes de Mailu helm-charts 2.7.3, los despliegues con PROXY_AUTH_WHITELIST configurado pero REAL_IP_HEADER sin definir confiaban en una cabecera X-Forwarded-By controlada por el cliente para la…

Apache Airflow: el endpoint de cierre de sesión de la Core API solo revoca un token de sesión presentado como la cookie _token. Cuando un cliente cierra sesión presentando su credencial como cabecera Authorization bearer, el endpoint devuelve su respuesta de cierre de sesión normal pero no revoca nada, por lo que el…

Cocos AI es un sistema de computación confidencial para IA. En Cocos AI 0.8.2 y versiones anteriores, VerifyAttestationReportTLS en el verificador de AMD SEV-SNP establece Policy.ReportData solo cuando su llamador proporciona un reportData esperado no vacío. Por ello, una integración de una parte confiante que pase un…

Cocos AI es un sistema de computación confidencial para IA. En Cocos AI 0.8.2 y versiones anteriores, VerifTeeAttestation en el verificador aTLS de Intel TDX recibe un valor esperado de la sesión actual, pero no lo aplica a TdQuoteBodyPolicy.ReportData antes de validar las pruebas TDX QuoteV4. Por ello, el verificador…

La falta de autenticación para una función crítica en Azure AI Foundry permite a un atacante no autorizado elevar privilegios a través de una red.

Una omisión de autorización mediante una clave controlada por el usuario en Microsoft Container Registry permite a un atacante no autorizado elevar privilegios a través de una red.

En MailData Email Archiving System v4.2 y anteriores, existe una vulnerabilidad de inyección SQL.

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. En la 0.9.10 y anteriores, psd_private_sail_pixel_format() en src/sail-codecs/psd/helpers.c resuelve un PSD de un canal en modo de color Bitmap a SAIL_PIXEL_FORMAT_BPP1_INDEXED sin exigir que la…

SAIL es una biblioteca multiplataforma para cargar y guardar imágenes con soporte para animación, metadatos y perfiles ICC. En la 0.9.10 y anteriores, la ruta TGA_INDEXED_RLE seleccionada por image_type == 9 asigna un búfer de imagen usando el formato SAIL_PIXEL_FORMAT_BPP8_INDEXED de un byte por píxel devuelto por…

Proveedor Keycloak de Apache Airflow: el endpoint de token no autenticado acepta una concesión client-credentials para cualquier cliente confidencial registrado en el realm de Keycloak, no solo para el cliente configurado para Airflow. Ninguna lista de permitidos restringe qué ids de cliente pueden autenticarse, por…

Proveedor Keycloak de Apache Airflow: a partir de Airflow 3.3, el gestor de autenticación de Keycloak toma la identidad de un usuario del token de sesión firmado de Airflow, pero toma los tokens de acceso y de actualización de Keycloak utilizados para cada decisión de autorización de cookies separadas y no…

Proveedor FAB de Apache Airflow: cambiar la contraseña de un usuario a través del endpoint PATCH de edición de usuarios de Admin no invalida las sesiones existentes respaldadas por base de datos de ese usuario. Un atacante que ya tenga una copia de la cookie de sesión de la víctima conserva acceso completo como ese…

Proveedor FAB de Apache Airflow: restablecer la contraseña de un usuario no elimina las sesiones existentes respaldadas por base de datos de ese usuario, a pesar de que el comportamiento documentado indica que sí lo hace. La limpieza compara el identificador de tipo cadena que Flask-Login almacena en la sesión con el…

Flowise anterior a la 3.1.4 contiene una vulnerabilidad de omisión de validación en la configuración del servidor MCP que permite a atacantes autenticados la ejecución remota de código a través de un parámetro cwd no validado. Los atacantes pueden eludir la validación de rutas usando nombres de archivo limpios en el…