Vulnerabilidades

Suricata anterior a 8.0.7 tiene una confusión de tipos en DoH2 que puede provocar una liberación no válida, porque el código de limpieza del estado HTTP2 se ejecuta aunque el estado real sea HTTP1 (cuando hay una solicitud DoH2 con una actualización de HTTP1 a HTTP2). Esto requiere que app-layer.protocols.doh2 esté…

OpenPanel js-runtime hasta la 2.3.0 contiene una vulnerabilidad de escape del sandbox en el validador de plantillas de webhook de JavaScript, que no bloquea el acceso a miembros calculados en las cadenas de constructores. Los atacantes con acceso de escritura al proyecto pueden crear plantillas de webhook que utilicen…

Las versiones de DBI anteriores a la 1.653 para Perl cargan módulos arbitrarios mediante los atributos dbm_type y dbm_mldbm no validados en DBD::DBM. DBD::DBM pasa los atributos de conexión dbm_type y dbm_mldbm a require sin comprobar que el valor nombre un módulo. require trata una cadena con forma de ruta como un…

El plugin de WordPress Botiga Pro anterior a la 1.6.5 no realiza ninguna comprobación de autorización en una de sus rutas REST, lo que permite a usuarios no autenticados actualizar opciones arbitrarias de WordPress con valores arbitrarios, lo que podría provocar una escalada de privilegios y la toma de control…

El plugin The Forminator Forms – Contact Form, Payment Form & Custom Form Builder para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 1.57.2 incluida. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de…

El plugin WP Recipe Maker para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 10.8.1 incluida. La vulnerabilidad existe porque `WPRM_Metadata::sanitize_metadata()` llama de forma recursiva a `do_shortcode()` sobre cada campo escalar del array de metadatos estructurados…

El plugin Gravity Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 3.1.0.4 incluida a través de la función upload_file. Esto se debe a una discrepancia entre la cadena de validación de campos y la cadena de persistencia de archivos, en la que los campos de subida de…

Suricata es un motor de sistema de detección de intrusiones de red, sistema de prevención de intrusiones y monitorización de la seguridad de la red. Desde la 7.0.13 hasta la 7.0.17, el decodificador quoted-printable de MIME de SMTP en src/util-decode-mime.c puede leer un byte más allá de un búfer del heap cuando una…

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto ejecutar comandos SQL arbitrarios debido a una neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.2 es vulnerable a una vulnerabilidad de falta de autenticación en LoadBalancerServlet. Un usuario no autenticado puede acceder a operaciones privilegiadas del balanceador de carga, lo que podría dar lugar a acciones no autorizadas y afectar a la integridad y la disponibilidad del…

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto eludir las restricciones de seguridad debido a la falta de autenticación para ChangeTrackerServlet.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios debido a una neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios debido a una neutralización incorrecta de elementos especiales utilizados en un comando SQL.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a una neutralización incorrecta de la entrada durante la generación de páginas web.

IBM Guardium Data Protection 12.2 es vulnerable a una omisión de autenticación que permite a un atacante remoto no autenticado eludir los controles de acceso basados en IP y acceder a la interfaz de gestión de Guardium.

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto autenticado ejecutar código arbitrario debido a una neutralización incorrecta de la entrada durante la generación de páginas web.

IBM Guardium Data Protection 12.2 es vulnerable a deserialización insegura no autenticada y a un despacho reflexivo de métodos controlado por el atacante en el listener de Change Audit System (CAS). Un atacante de red capaz de alcanzar el puerto TCP 16017 puede enviar mensajes serializados manipulados y potencialmente…

IBM Guardium Data Protection 12.2 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Guardium Data Protection 12.2 es vulnerable a una vulnerabilidad de inyección SQL de segundo orden no autenticada en la funcionalidad generateInsertQuery de change-tracker-data.sql. Un atacante remoto podría inyectar SQL malicioso que posteriormente procesa la aplicación, lo que podría dar lugar al compromiso de…

IBM Sterling File Gateway podría permitir a un atacante remoto eludir la autenticación y obtener una sesión completamente autenticada debido a una autenticación incorrecta a través de una cabecera SSO no validada.

CordysCRM es un sistema de gestión de relaciones con clientes de código abierto impulsado por IA que admite despliegue privado. Antes de la 1.7.2, SseController expone los endpoints anónimos /sse/subscribe, /sse/broadcast y /sse/close porque ShiroFilter.addPublicPathFilters permite las rutas SSE, y los endpoints…

pg_partman es una extensión de PostgreSQL que gestiona tablas particionadas por tiempo o ID. Antes de la 5.5.0, create_partition_time() lee el valor de texto escribible part_config.time_encoder y lo interpola sin entrecomillado de identificadores en una sentencia SELECT ejecutada dinámicamente. Un rol con los…

Hongjing e-HR anterior a la 8.2 contiene una vulnerabilidad de inyección SQL en el endpoint /servlet/codesettree, donde el parámetro de consulta categories se pasa a una consulta de base de datos sin sanitizar después de eliminar la codificación HRMS. Un atacante remoto no autenticado puede proporcionar una carga útil…

LMDeploy es un kit de herramientas para comprimir, desplegar y servir modelos de lenguaje grandes. A partir de la versión 0.9.2 y versiones anteriores a la versión 0.16.0, el plano de control PyTorch DistServe/PD-disaggregation de LMDeploy utilizaba 'recv_pyobj()' para deserializar mensajes recibidos a través de un…

Las cámaras IP CareCam CM2507 almacenan la contraseña de la cuenta root del dispositivo mediante un hash de contraseña heredado y fijo que ofrece una resistencia insuficiente al descifrado sin conexión. Un atacante que obtenga la imagen del firmware o la base de datos de contraseñas podría recuperar la credencial…