Vulnerabilidades

En las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, Mattermost no validaba los URI de redirección del registro dinámico de clientes (Dynamic Client Registration) por componentes de la URL (comparaba patrones glob con la cadena URI sin procesar), lo que permite a un atacante remoto no…

Las versiones de froxlor anteriores a la 2.2.5 no validan los caracteres de salto de línea en las URL de redirección de subdominios, lo que permite a clientes autenticados inyectar directivas de configuración arbitrarias de nginx o Apache. Los atacantes pueden proporcionar URL que contengan saltos de línea literales…

Control de acceso inadecuado en la API REST v1.0 de Hiperdino. El endpoint público ‘customer/check’ podría permitir a un atacante autenticado introducir un número de teléfono o una dirección de correo electrónico. Cuando el valor introducido pertenece a un cliente registrado, el servicio devuelve la información…

Bifrost registra clientes MCP a través de su API de gestión. Un cliente stdio es un comando más sus argumentos. Bifrost inicia ese programa en el gateway en el momento en que se añade el cliente. No se requiere handshake MCP. El valor predeterminado es governance.auth_config.is_enabled=false. Con la autenticación…

Se ha encontrado un fallo en D-Link DIR-878 120B05. Afecta a la función SetWan3Settings del componente WAN Settings. Esta manipulación del argumento Primary/Secondary provoca un desbordamiento de búfer basado en pila. Es posible explotar el ataque de forma remota.

Se ha detectado una vulnerabilidad en D-Link DIR-878 120B05. Afecta a la función SetDynamicDNSIPv6Settings del componente Dynamic DNS IPv6 Settings. La manipulación del argumento IPv6Address/Hostname da lugar a un desbordamiento de búfer basado en pila. El ataque puede lanzarse de forma remota.

Extensión de Joomla - regularlabs.com - Ejecución remota de código autenticada y con privilegios en la extensión Conditional Content para Joomla < 8.0.0 - Conditional Content Pro acepta reglas de condición PHP en línea en la sintaxis de los artículos. En las versiones afectadas, el PHP se pasa al evaluador de…

Se ha descubierto un fallo de seguridad en D-Link DIR-823G 1.0.2B05_20181207. El elemento afectado es la función strcpy del archivo /HNAP1/SetStaticRouteSettings del componente HNAP1. La manipulación del argumento PAddress/SubnetMask/Gateway da lugar a un desbordamiento de búfer basado en pila. El ataque puede…

El plugin de WordPress CryptoPayment Gateway desde la 1.2.1 hasta la 1.2.2 no aplica una comprobación de autorización en uno de sus endpoints AJAX, lo que permite a usuarios no autenticados invocar operaciones administrativas, como eliminar archivos arbitrarios del servidor, sobrescribir la configuración de la…

Las versiones de Strapi 4.x hasta la 4.26.2 y 5.x anteriores a 5.48.1 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en el componente de vista previa WYSIWYG del gestor de contenidos, que no elimina las etiquetas script del texto enriquecido. Un usuario con el rol Author…

sngrep hasta la 1.8.4 contiene vulnerabilidades de desbordamiento de búfer en la pila en las rutinas de formateo de atributos SIP cuando los valores de las cabeceras superan el límite del búfer de 255 bytes. Los atacantes pueden manipular paquetes SIP maliciosos con campos Call-ID, X-Call-ID u otras cabeceras de…

El plugin The Events Calendar para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 6.17.3 incluida a través de la función parse_array. Esto se debe a una validación insuficiente del mapa 'classes' del widget, lo que permite que una carga útil de array simple eluda la comprobación…

El plugin The Events Calendar para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 6.17.4 incluida a través de la función is_safe_widget_instance. Esto se debe a una protección insuficiente en is_safe_widget_instance, que puede eludirse porque PHP ejecuta métodos mágicos durante su…

El plugin de WordPress Masteriyo LMS anterior a 3.4.1 no impide que los valores proporcionados por el usuario guardados como metadatos se deserialicen cuando se vuelven a leer, lo que permite a usuarios con una cuenta mínima inyectar objetos PHP arbitrarios y, mediante una clase incluida en una biblioteca empaquetada…

El plugin de WordPress DS Ad Rotator hasta la 0.8 no realiza ninguna comprobación de capacidad, verificación de nonce ni validación del tipo de archivo en su manejador de subida de imágenes, lo que permite a atacantes no autenticados subir archivos arbitrarios, incluidos PHP, a un directorio accesible desde la web, lo…

El plugin de WordPress CODE MONKEYS PROPOSALS hasta la 1.0.1 no valida una ruta de archivo proporcionada por el usuario antes de eliminar un archivo, y no comprueba la capacidad del usuario que realiza la solicitud, lo que permite a cualquier usuario autenticado, como un suscriptor, eliminar archivos arbitrarios del…

El plugin de WordPress Frontegg SAML SSO hasta la 1.0.1 no verifica la firma ni el emisor de las respuestas de autenticación SAML antes de establecer una sesión, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario, incluidos los administradores, así como crear cuentas arbitrarias.

Inyección de objetos PHP sin autenticación en ThemeREX Addons, versiones < 2.45.0.

Inyección de objetos PHP sin autenticación en Everest Forms, versiones <= 3.6.0.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: check truncate permission under inode lock nfsd_setattr() comprueba si una actualización de tamaño necesita NFSD_MAY_TRUNC antes de tomar inode_lock(). La comparación usa el tamaño del archivo obtenido mediante esa lectura sin bloqueo, pero la…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: NFSD: restart ssc_expire_umount walk after dropping nfsd_ssc_lock nfsd4_ssc_expire_umount() recorre nn->nfsd_ssc_mount_list con list_for_each_entry_safe(ni, tmp, ...). Para cada entrada caducada, establece nsui_busy = true, suelta nfsd_ssc_lock para…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: proteger cl_cb_session con RCU para corregir un uso después de liberar (use-after-free) en el desmontaje de la sesión Tras un DESTROY_SESSION, la ruta de desmontaje por sesión puede liberar una sesión mientras rpciod aún mantiene una rpc_task de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: set SC_STATUS_FREED in nfsd4_drop_revoked_stid for delegations nfsd4_drop_revoked_stid() gestiona FREE_STATEID para las delegaciones revocadas por el administrador, pero no establece SC_STATUS_FREED antes de liberar cl_lock. revoke_delegation()…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: size fh_verify server sockaddr slot by xpt_locallen Los tracepoints nfsd_fh_verify y nfsd_fh_verify_err declaran el slot de sockaddr del servidor dimensionado por xpt_remotelen, pero lo rellenan a partir de xpt_local usando xpt_locallen: Cuando…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: nfsd: add fh_want_write() for early-verified SETATTR in nfsd_proc_setattr() La rama BOTH_TIME_SET llama a fh_verify() de forma temprana para que setattr_prepare() pueda inspeccionar el dentry. Esto hace que nfsd_setattr() omita fh_want_write(), por lo…