Vulnerabilidades

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Content Acquisition System). La versión compatible afectada es la 11.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en Oracle Application Testing Suite. La versión compatible afectada es la 13.3.0.1. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle Application Testing Suite. Los ataques con éxito a esta vulnerabilidad pueden dar…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Experience Manager). La versión compatible afectada es la 11.4.0. Esta vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP…

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

Joomla Extension - joomlack.fr - Inyección SQL en Page Builder CK < 3.6.5 - La extensión de Joomla Page Builder CK es vulnerable a un problema de inyección SQL relacionado con el modelo de estilos. La versión 3.6.4 corrigió el vector en el frontend, y la 3.6.5 en el backend.

Un problema en Squirro Cognitive Search < 3.14.2 permite a un atacante remoto ejecutar código arbitrario mediante una carga manipulada enviada a la función de restablecimiento de contraseña.

Un problema en Squirro Cognitive Search anterior a la v.3.14.2 permite a un atacante remoto escalar privilegios mediante una solicitud manipulada.

El plugin User Profile Builder para WordPress es vulnerable a omisión de autenticación mediante confusión de tipos en las versiones hasta la 3.16.4 incluida. Esto se debe a que la función wppb_log_in_user() llama a absint() sobre el valor de retorno de wp_insert_user() antes de realizar una comprobación is_wp_error():…

erlang_quic es una implementación de QUIC en Erlang puro. Antes de la versión 1.4.4, el cliente QUIC no autenticaba al servidor durante el handshake de TLS 1.3. No se comprobaba la firma de CertificateVerify, no se validaba la cadena de certificados y el nombre de host no se comparaba con el certificado, por lo que…

Semaphore UI es una interfaz web para gestionar herramientas DevOps. Antes de las versiones 2.18.17 y 2.19.5-beta2, el tratamiento de git_url de los repositorios pasa una opción --upload-pack controlada por el atacante a CmdGitClient.GetLastRemoteCommitHash a través de POST /api/project/{id}/repositories y del sondeo…

Extensión de Joomla - joomshaper.com - Inclusión arbitraria de archivos PHP locales sin autenticación en SP Page Builder < 6.8.0 - Un atacante no autenticado puede realizar inclusiones de archivos PHP arbitrarios accesibles por el sistema.

LiquidJS es un motor de plantillas compatible con Shopify/GitHub Pages. En versiones anteriores a la 10.26.0, es posible ejecutar código arbitrario con plantillas manipuladas. La versión 10.26.0 corrige el problema.

Una vulnerabilidad de inyección de comandos del sistema operativo en alseambusher/crontab-ui hasta la 0.4.2 permite a un atacante remoto no autenticado inyectar entradas de trabajos cron arbitrarias enviando una solicitud GET manipulada a /crontab con saltos de línea codificados en URL en el parámetro env_vars.

Una vulnerabilidad de inyección de comandos del sistema operativo en alseambusher/crontab-ui hasta la 0.4.2 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios del sistema importando un fichero de base de datos crontab manipulado. El endpoint POST /import acepta ficheros .db arbitrarios y…

El plugin de WordPress MStore API anterior a la 4.21.0 no verifica el pago con la pasarela de pago antes de marcar un pedido como pagado en varios de sus endpoints de finalización de pago, lo que permite a un atacante no autenticado marcar un pedido arbitrario como totalmente pagado sin pagar y obtener bienes o…

Inyección de objetos PHP sin autenticación en WPBruiser {no- Captcha anti-Spam}, versiones <= 3.1.43.

Se ha encontrado un fallo en el componente SAML broker de Keycloak, que se utiliza para gestionar la federación de identidades y la autenticación de usuarios. El problema se produce porque el endpoint de inicio de sesión único (Single Sign-On) iniciado por el IdP no comprueba si un proveedor está restringido…

Se ha encontrado un fallo en la funcionalidad de importación de metadatos SAML del componente keycloak-services, que es el motor central para la intermediación de identidades en Red Hat Build of Keycloak. Al importar metadatos de un proveedor de identidades que carecen de atributos de uso específicos para las claves,…

La función checkCookie de gui/login.php de IOTSmartHome construye una consulta de autenticación como SELECT * FROM users WHERE ID='<decoded lastLogin cookie>' tras decodificar en base64 la cookie lastLogin proporcionada por el cliente mediante safe_decode, que realiza una decodificación base64 segura para URL sin…

ComfyUI v0.23.0 contiene una vulnerabilidad de deserialización insegura en el nodo LoadTrainingDataset que permite a atacantes remotos no autenticados ejecutar código Python arbitrario subiendo un archivo pickle manipulado y desencadenando su deserialización. Los atacantes pueden subir un archivo shard_*.pkl malicioso…

Ecommerce-project-with-php-and-mysqli-Fruits-Bazar 1.0 es vulnerable a inyección SQL en /show_price_by_pdtId.php.

AMMOS Instrument Toolkit (AIT) GUI anterior a 2.5.1 contiene una vulnerabilidad de falta de autenticación que permite a cualquier atacante de red no autenticado obtener una sesión válida y emitir comandos arbitrarios a naves espaciales llamando a Sessions.create() sin ninguna comprobación de credenciales. Los…