Vulnerabilidades

Extensión de Joomla - miniorange.com - Omisión de autenticación no autenticada mediante el parámetro SAMLResponse en miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4 - Esto se debe a que la función mo_saml_validate_signature()…

Extensión de Joomla - miniorange.com - Toma de control de cuenta arbitraria en miniOrange OAuth Client < 3.2.0 - La manipulación de un valor de cookie permite a los actores iniciar sesión como cuentas arbitrarias, incluyendo administradores.

Escalada de privilegios no autenticada en Affiliate Pro - Programa de Afiliados para WooCommerce y WordPress versiones menor o igual que 8.9.1.

Escalada de privilegios no autenticada en Digits versiones menor o igual que 9.2.

Una vulnerabilidad de recorrido de directorios (path traversal) en el procesamiento de plantillas de instancias de LXD permite a un atacante con permisos de edición de contenedores, o a cualquier usuario que lance una imagen manipulada, sobrescribir archivos arbitrarios del sistema host como root. Al procesar las…

Nezha Monitoring es una herramienta autoalojable y ligera para el monitoreo de servidores y sitios web, y para O&M. Las versiones de Nezha 1.14.13 a 1.14.14 y 2.0.0 a 2.0.9 no vinculan los identificadores de flujo creados por CreateStream en service/rpc/io_stream.go a su usuario creador, y 'GET /ws/terminal/:id' y…

Omnigent es un framework de agente de IA de código abierto y un meta-arnés para orquestar agentes de codificación. Antes de la 0.3.0, PUT /sessions/{session_id}/agent verifica el permiso LEVEL_EDIT para una sesión pero no rechaza un agente compartido o de plantilla vinculado cuyo agent.session_id es None. Un usuario…

Los drones DJI transmiten mensajes del protocolo DUML (DJI Universal Markup Language) a través de BLE (Bluetooth Low Energy) sin cifrado. Cuando un cliente intenta conectarse al drone a través de Wi-Fi, o cuando el drone se cambia al modo QuickTransfer, la aplicación DJI Fly intercambia mensajes DUML con el drone a…

Un único mensaje SSH manipulado otorga a un atacante de red no autenticado una escritura de pila fuera de límites de longitud y contenido controlados por el atacante contra cualquier aplicación construida sobre swift-nio-ssh. Esta vulnerabilidad se aborda en la versión 0.14.1 de swift-nio-ssh.

Subida arbitraria de archivos con rol de suscriptor en las versiones de Smart Cleaning <= 4.8.6.

Inyección SQL no autenticada en las versiones de Nikstore Core <= 1.5.

Vulnerabilidad en el producto Oracle Demand Planning de Oracle Supply Chain (componente: Internal Operations). Las versiones compatibles afectadas son 12.1 y 12.2. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos con acceso a la red a través de HTTP comprometer Oracle Demand…

Un problema en Squirro Cognitive Search < 3.14.2 permite a un atacante remoto ejecutar código arbitrario mediante una carga manipulada enviada a la función de restablecimiento de contraseña.

Un problema en Squirro Cognitive Search anterior a la v.3.14.2 permite a un atacante remoto escalar privilegios mediante una solicitud manipulada.

Vulnerabilidad de credenciales protegidas de forma insuficiente en Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM que permite recuperar datos confidenciales incrustados. Este problema afecta a Logsign SIEM: desde 6.4.97 antes de 6.4.114.

Una vulnerabilidad de inyección SQL en una API heredada de widgets del panel en Google Cloud Google SecOps (Chronicle SOAR), versiones anteriores a 6.3.85, en Google Cloud Platform permite a un atacante autenticado ejecutar consultas SQL a ciegas mediante un parámetro de solicitud manipulado. Esta vulnerabilidad se…

El plugin User Session Synchronizer para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas en todas las versiones hasta la 1.4.0 incluida. La función `synchronize_session()`, enganchada a `init` y, por tanto, ejecutada en cada solicitud, no realiza ninguna validación de…

Ninja Tables Pro 5.2.11 contiene una vulnerabilidad de código malicioso incrustado introducida mediante una compilación manipulada del plugin servida a través de un servidor de actualizaciones fuera de servicio. La compilación manipulada introdujo un archivo PHP malicioso (app/Library/updater/NinjaTableDataSync.php)…

Escalada de privilegios sin autenticación en miniorange otp verification, versiones <= 5.5.1.

Una vulnerabilidad de recorrido de directorios (path traversal) en LXD permite a un atacante manipular rutas del sistema de archivos durante las operaciones de importación y restauración de copias de seguridad. Al importar o restaurar un archivo de copia de seguridad, LXD no valida los nombres de instancias y…

Una vulnerabilidad de validación incorrecta en la función instancePostMigration de lxd/instance_post.go de LXD permite a un atacante autenticado con permisos can_create_instances en un proyecto restringido omitir las restricciones de seguridad a nivel de proyecto. Al migrar una instancia entre proyectos, LXD no valida…

Una vulnerabilidad de omisión de autorización en LXD permite a un usuario autenticado omitir los límites de disco y volúmenes a nivel de proyecto. Dos rutas de código relacionadas no verifican los límites de recursos durante las operaciones con volúmenes: la función storagePoolVolumeTypePostMove omite la comprobación…

Una vulnerabilidad de neutralización incorrecta de elementos especiales en la gestión de la configuración de instancias NVIDIA de LXD permite a un atacante autenticado inyectar directivas de configuración arbitrarias. Al suministrar caracteres de nueva línea en los valores de configuración 'nvidia.driver.capabilities'…

Una vulnerabilidad de omisión de autorización en LXD debida a un fallo de temporización durante la fusión de la configuración permite a un atacante autenticado omitir las restricciones del proyecto de destino durante las copias de instancias entre proyectos. Al copiar una instancia a un proyecto de destino, LXD…

Una vulnerabilidad de omisión de autorización en LXD permite a un atacante autenticado omitir las restricciones del proyecto de destino durante la migración de instancias. Al migrar una instancia a un proyecto de destino, LXD acepta sobrescrituras de configuración sin validar la nueva configuración frente a las…