Vulnerabilidades

Una vulnerabilidad de autenticación inadecuada en el componente de gestión web J-Web de Juniper Networks Junos OS permite a un atacante remoto no autenticado ejecutar comandos arbitrarios de Junos con privilegios de root a través de la interfaz web J-Web expuesta.

Una vulnerabilidad de desbordamiento de búfer basado en pila en UTM Anti-Spam SBL de Juniper Networks Junos OS en la serie SRX permite a un atacante remoto no autenticado provocar la ejecución arbitraria de código o una denegación de servicio mediante un paquete DNS malformado inyectado cuando la inspección Anti-Spam…

Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en el componente SVR de Juniper Networks Junos OS en la serie SRX permite a un atacante de red no autenticado provocar una denegación de servicio y, potencialmente, comprometer la confidencialidad y la integridad mediante paquetes IPv4…

Dell Terraform Provider for Redfish, en versiones anteriores a la 1.6.2, contiene una vulnerabilidad de validación incorrecta de certificados en el componente de transporte HTTP. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la exposición de información y el acceso…

Vulnerabilidad de expiración de sesión insuficiente en Progress MOVEit Transfer. Este problema afecta a MOVEit Transfer: anteriores a 2025.1.6 y desde 2026.0.0 anteriores a 2026.0.4.

Vulnerabilidad de omisión de un paso crítico en la autenticación en Progress MOVEit Transfer (módulo LDAP). Este problema afecta a MOVEit Transfer: anteriores a 2025.1.6 y desde 2026.0.0 anteriores a 2026.0.4.

Zulip es una herramienta de colaboración en equipo de código abierto. En las versiones de Zulip Server hasta la 12.1 incluida, GenericOpenIdConnectBackend asocia la reclamación de correo electrónico del proveedor de identidad con el delivery_email de una cuenta activa sin rechazar una reclamación email_verified…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_core_module. Cuando la E/S de archivos asíncrona (AIO) está habilitada en determinadas configuraciones, el procesamiento de una página de Server Side Includes (SSI) que contiene comandos “include virtual” puede provocar un uso de memoria…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando una directiva map utiliza coincidencia mediante expresiones regulares y la directiva root o el formato del registro de acceso hace referencia a las variables de captura de la expresión regular del map antes de hacer referencia a la variable de salida…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando se configura una ubicación (location) que utiliza la directiva alias junto con rewrite y una directiva set o return que hace referencia a la variable $request_filename. Alternativamente, el mismo resultado podría conseguirse cuando la variable…

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

nodejs-whisper hasta la versión 0.3.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo en convertToWavType() que permite a los atacantes ejecutar comandos mediante rutas de archivos de audio manipuladas. Los atacantes pueden proporcionar nombres de archivo que contengan sustitución de…

transcribe2texts hasta la versión 1.0.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos proporcionando valores de audioPath manipulados a transcribeAudio(). Los atacantes pueden inyectar sustitución con $() o con comillas invertidas (backticks),…

Whisper-node hasta la versión 1.1.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos proporcionando valores manipulados de filePath o whisperOptions.language a whisper(). Los atacantes pueden inyectar metacaracteres de shell o sustitución $() en…

@mborne/extract anterior a 0.2.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos mediante la inserción de metacaracteres de shell en las opciones archivePath o targetDir. Los atacantes que controlen estos valores pasados a extract() pueden…

doc-recog hasta la versión 1.1.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos mediante la proporción de rutas de documentos manipuladas a recog() o tag(). Los atacantes pueden incrustar una sustitución de comandos $(...) o con comillas…

pypdftk hasta la versión 0.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en fill_form(), dump_data_fields() y pdftk_cmd_util(), que construyen comandos de shell a partir de rutas proporcionadas por el llamador. Los atacantes que controlen pdf_path o out_file pueden inyectar…

webp-converter anterior a la versión 3.0.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en los auxiliares de src/webpconverter.js que ejecutan los binarios de libwebp mediante execFile con el shell habilitado. Los atacantes que controlen nombres de archivo o cadenas de opciones pasadas a…

Report One MyReport Updater hasta la versión 2.1.1 expone un servicio gRPC no autenticado en el puerto TCP 9095, que permite a atacantes remotos redirigir el actualizador SYSTEM invocando el método UpdateConfigReferent. Los atacantes pueden apuntar el actualizador a un servidor de referencia malicioso que sirva…

Komodo hasta la versión 2.3.3 contiene una vulnerabilidad de omisión de autenticación en el agente Periphery que permite a atacantes no autenticados conectarse como un Core de confianza, porque las listas vacías core_public_keys y passkeys fallan en modo abierto por defecto. Los atacantes que alcancen el puerto 8120…

office-converter hasta la versión 1.0.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos proporcionando un fileName manipulado a generatePdf() o generateHtml(). Los atacantes pueden incrustar $(...), comillas invertidas o una comilla de cierre con…

Gravitee API Management hasta la versión 4.12.22 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados suplantar a cualquier usuario falsificando JWT firmados con el valor predeterminado jwt.secret incluido en el producto. Los atacantes que conozcan el ID de un usuario…

Inyección SQL (CWE-89) en el método SOAP GetUser del endpoint /preapproval.asmx de Channel Software WebAlliance eCommerce [VERSION — missing] permite a un atacante remoto no autenticado leer y escribir datos, y potencialmente ejecutar comandos en el servidor Microsoft SQL Server de backend, mediante un valor del…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en TR7 Cyber Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber Defense Inc. TR7 ASP en dispositivo físico permite la inyección de comandos del sistema…

Vulnerabilidad de falta de autenticación para una función crítica en TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo virtual y TR7 Cyber ​​Defense Inc. TR7 ASP en dispositivo físico permite una inyección de comandos del sistema operativo. Este problema afecta a TR7 ASP: desde 1.0.40.236 hasta antes de 1.0.1554.2331;…