Vulnerabilidades

SuiteCRM es una aplicación de software de gestión de relaciones con el cliente (CRM) de código abierto y lista para empresas. Una vulnerabilidad crítica de ejecución remota de código (RCE) existe en SuiteCRM 7.15.0 y 8.9.2, permitiendo a administradores autenticados ejecutar comandos de sistema arbitrarios. Esta…

SuiteCRM es una aplicación de software de gestión de relaciones con el cliente (CRM) de código abierto y lista para empresas. Antes de las versiones 7.15.1 y 8.9.3, existe una vulnerabilidad de ejecución remota de código (RCE) autenticada en los módulos de SuiteCRM. Las versiones 7.15.1 y 8.9.3 parchean el problema.

SuiteCRM es una aplicación de software de Gestión de Relaciones con Clientes (CRM) de código abierto y lista para empresas. Antes de las versiones 7.15.1 y 8.9.3, existe una vulnerabilidad de Denegación de Servicio (DoS) en los módulos de SuiteCRM. Las versiones 7.15.1 y 8.9.3 aplican un parche al problema.

SuiteCRM es una aplicación de software de gestión de relaciones con clientes (CRM) de código abierto y lista para empresas. SuiteCRM 7.15.0 contiene una vulnerabilidad de inyección HTML reflejada en la página de inicio de sesión que permite a los atacantes inyectar contenido HTML arbitrario, lo que posibilita ataques…

SuiteCRM es una aplicación de software de Gestión de Relaciones con Clientes (CRM) de código abierto y lista para empresas. Antes de las versiones 7.15.1 y 8.9.3, la función 'retrieve()' en 'include/OutboundEmail/OutboundEmail.php' no neutraliza correctamente el parámetro '$id' controlado por el usuario. Se asume que…

SuiteCRM es una aplicación de software de Gestión de Relaciones con Clientes (CRM) de código abierto y lista para empresas. Antes de las versiones 7.15.1 y 8.9.3, la función 'action_exportCustom' en 'modules/ModuleBuilder/controller.php' no logra neutralizar correctamente las secuencias de salto de ruta en los…

SuiteCRM es una aplicación de software de Gestión de Relaciones con Clientes (CRM) de código abierto y de nivel empresarial. Las versiones anteriores a la 7.15.1 y 8.9.3 contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) combinada con una condición de denegación de servicio (DoS) en…

SuiteCRM es una aplicación de software de gestión de relaciones con clientes (CRM) de código abierto, lista para empresas. Antes de las versiones 7.15.1 y 8.9.3, al crear o editar un informe (módulo AOR_Reports), el parámetro 'field_function' de los datos POST se guarda directamente en la tabla 'aor_fields' sin…

qui es una interfaz web para gestionar instancias de qBittorrent. Las versiones 1.14.1 e inferiores utilizan una política CORS permisiva que refleja orígenes arbitrarios y también devuelve Access-Control-Allow-Credentials: true, permitiendo efectivamente que cualquier página web externa realice solicitudes…

Una vulnerabilidad de inyección NoSQL autenticada encontrada en la aplicación UniFi Network podría permitir a un actor malicioso con acceso autenticado a la red escalar privilegios.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de salto de ruta encontrada en la aplicación UniFi Network para acceder a archivos en el sistema subyacente que podrían ser manipulados para acceder a una cuenta subyacente.

La vulnerabilidad de 'Control inadecuado del nombre de fichero para la declaración Include/Require en el programa PHP' ('inclusión remota de ficheros PHP') en ThimPress BuilderPress permite la inclusión local de ficheros PHP. Este problema afecta a BuilderPress: desde n/a hasta 2.0.1.

La vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en tagDiv tagDiv Opt-In Builder permite XSS Reflejado. Este problema afecta a tagDiv Opt-In Builder: desde n/d hasta 1.7.3.

El plugin Instant Popup Builder para WordPress es vulnerable a la Ejecución Arbitraria de Shortcode No Autenticada en todas las versiones hasta la 1.1.7 inclusive. Esto se debe a que la función handle_email_verification_page() construye una cadena de shortcode a partir de parámetros GET proporcionados por el usuario…

Vulnerabilidad de autorización faltante en UiPress UiPress lite permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a UiPress lite: desde n/a hasta 3.5.09.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Cozmoslabs Profile Builder Pro permite Inyección SQL Ciega. Este problema afecta a Profile Builder Pro: desde n/a hasta 3.13.9.

Se identificó una vulnerabilidad en Keycloak, una solución de gestión de identidades y accesos, donde sigue incorrectamente las redirecciones HTTP al procesar ciertas solicitudes de configuración del cliente. Este comportamiento permite a un atacante engañar al servidor para que realice solicitudes no intencionadas a…

Se encontró una falla en Keycloak. Un atacante remoto no autenticado puede desencadenar una denegación de servicio (DoS) a nivel de aplicación al enviar una SAMLRequest altamente comprimida a través del SAML Redirect Binding. El servidor no aplica límites de tamaño durante la descompresión DEFLATE, lo que lleva a un…

Se encontró una vulnerabilidad en Keycloak. Un atacante remoto podría eludir los controles de seguridad al enviar una respuesta SAML válida desde un Proveedor de Identidad (IdP) externo al punto final SAML de Keycloak para inicios de sesión de intermediario iniciados por el IdP. Esto permite al atacante completar…

Se encontró una vulnerabilidad en Keycloak. El endpoint del broker de Security Assertion Markup Language (SAML) de Keycloak no valida correctamente las aserciones cifradas cuando la respuesta SAML general no está firmada. Un atacante con una aserción SAML firmada válida puede explotar esto al crear una respuesta SAML…

Se ha encontrado una vulnerabilidad en AvinashBole quip-mcp-server 1.0.0. Afectada por esta vulnerabilidad es la función setupToolHandlers del archivo src/index.ts. Dicha manipulación conduce a inyección de comandos. El ataque puede ser realizado desde remoto. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en Worksuite HR, CRM y Project Management hasta la versión 5.5.25. El elemento afectado es una función desconocida del archivo /account/orders/create. La manipulación del argumento Client Note conduce a cross-site scripting. El ataque puede iniciarse remotamente. El exploit ha sido…

arduino-TuyaOpen anterior a la versión 1.2.1 contiene una vulnerabilidad de desreferencia de puntero nulo en el componente WiFiUDP. Un atacante en la misma red de área local puede enviar un gran volumen de paquetes UDP maliciosos para causar agotamiento de memoria en el dispositivo, desencadenando una desreferencia de…

arduino-TuyaOpen anterior a la versión 1.2.1 contiene una vulnerabilidad de lectura de memoria fuera de límites en el componente TuyaIoT. Un atacante que secuestra o controla el servicio en la nube de Tuya puede emitir datos de eventos DP maliciosos a los dispositivos de la víctima, causando acceso a memoria fuera de…

arduino-TuyaOpen anterior a la versión 1.2.1 contiene una vulnerabilidad de desbordamiento de búfer de un solo byte en el componente WiFiMulti. Cuando el hardware inteligente de la víctima se conecta a un punto de acceso (AP) controlado por el atacante, el atacante puede explotar el desbordamiento para ejecutar código…