Vulnerabilidades

open-webui anterior a la 0.3.14 contiene una configuración incorrecta de uso compartido de recursos entre orígenes (CORS) que permite orígenes arbitrarios con allow_origins=* y solicitudes autenticadas al endpoint /api/v1/functions. Los atacantes pueden ejecutar código arbitrario en la instancia de openwebui creando…

Existe una vulnerabilidad de omisión de autenticación en determinadas versiones de los productos Ciena Navigator Network Control Suite (NCS), Manage Control Plan (MCP) y Blue Planet. El problema está causado por una gestión inadecuada de las rutas y cabeceras de las solicitudes HTTP, lo que permite a un atacante no…

En Navigator Network Control Suite (NCS) y Manage Control Plan (MCP) de Ciena, existen cuentas de sistema ocultas utilizadas para operaciones internas del software. Algunas de estas cuentas tienen contraseñas predeterminadas que pueden ser predecibles. Aunque estas cuentas tienen por sí solas permisos muy limitados,…

Hermes WebUI anterior a la 0.51.788 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios accediendo sin credenciales a los endpoints de la API del terminal integrado. Los atacantes pueden crear una sesión, adjuntar una shell PTY…

Hermes WebUI anterior a la 0.51.307 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados eludir las restricciones de IP de origen local en los endpoints de incorporación (onboarding) proporcionando una cabecera X-Forwarded-For falsificada con una dirección de…

Open WebUI es una plataforma de IA autoalojada, extensible, con numerosas funciones y fácil de usar. Antes de la 0.10.0, get_event_call entregaba eventos Socket.IO execute:python y execute:tool a un session_id proporcionado por el cliente tras comprobar únicamente que la sesión estaba conectada, lo que permitía a…

Open WebUI es una plataforma de IA autoalojada, extensible, con numerosas funciones y fácil de usar. Antes de la 0.10.0, Open WebUI ejecuta Python del lado del cliente con Pyodide en un web worker del mismo origen, lo que permite que cargas útiles de chat almacenadas que usan pyodide.http.pyfetch o las API fetch y…

Un actor malicioso con acceso a la red y con determinadas configuraciones de red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en ciertos dispositivos que ejecutan UniFi OS para realizar cambios no autorizados en dichos dispositivos UniFi OS.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una falsificación de solicitudes del lado del servidor (SSRF) en UniFi Protect Application para escalar privilegios en el dispositivo host.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Protect Application para omitir la autenticación en la transmisión de datos.

Un actor malicioso con acceso a la red y privilegios elevados podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Access Application para escalar privilegios en el dispositivo host.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en UniFi Access Application para ejecutar una inyección de comandos en el dispositivo anfitrión.

Un actor malicioso con acceso a la red y privilegios bajos podría explotar una serie de vulnerabilidades de inyección SQL autenticadas encontradas en UniFi Talk Application para escalar privilegios en el dispositivo host.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Connect Application para ejecutar una inyección de comandos en el dispositivo host.

El plugin Divi Form Builder para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 5.1.8 incluida. Esto se debe a una validación insuficiente de la extensión de los archivos en la función do_image_upload(), donde la entrada…

Hospital Queuing Management, desarrollado por Advantech, tiene una vulnerabilidad de exposición de datos sensibles que permite a atacantes remotos no autenticados acceder a una URL específica para obtener la documentación de la API.

Las versiones de DBIx::QuickORM anteriores a la 0.000026 para Perl permiten inyección SQL mediante identificadores SQL sin entrecomillar. El generador de SQL predeterminado, una subclase de SQL::Abstract, establece bindtype en su constructor pero nunca quote_char, por lo que SQL::Abstract emite los identificadores…

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

Dell Wyse Management Suite, versiones anteriores a WMS 5.5 HF1, contiene una vulnerabilidad de aceptación de datos no fiables extraños junto con datos de confianza. Un atacante con privilegios bajos y acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a una ejecución remota de código.

WordPress Ultimate Addons for Beaver Builder 1.2.4.1 contiene una vulnerabilidad de omisión de autenticación que permite a los atacantes obtener acceso no autorizado explotando la funcionalidad del formulario de inicio de sesión de redes sociales. Los atacantes pueden enviar una solicitud POST al endpoint…

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.

Hermes WebUI anterior a 0.51.409 contiene una vulnerabilidad de omisión de autenticación en los endpoints de registro de passkeys que permite a atacantes remotos no autenticados registrar passkeys arbitrarias. Cuando HERMES_WEBUI_PASSKEY=1 está habilitado y no existen credenciales previas, los endpoints POST…

Inyección de objetos PHP por parte de un colaborador en Fusion Builder en versiones <= 3.15.4.

Inyección SQL no autenticada en Funnel Builder de FunnelKit en las versiones <= 3.15.0.1.

Vulnerabilidad de control impropio en la generación de código ('Code Injection') en Edgar Rojas WooCommerce PDF Invoice Builder que permite la inclusión remota de código. Este problema afecta a WooCommerce PDF Invoice Builder: desde n/a hasta la 2.0.8.