Vulnerabilidades

Un escapado incorrecto de la URL de una solicitud en ConfigServer Security & Firewall permite a un atacante remoto no autenticado ejecutar comandos arbitrarios como la cuenta de servicio de CSF mediante inyección de comandos de shell. La vulnerabilidad afecta a las versiones del software distribuidas originalmente por…

rclone es un programa de línea de comandos para sincronizar archivos y directorios desde y hacia distintos proveedores de almacenamiento en la nube. Antes de la 1.75.1, rclone serve s3 configurado con --auth-proxy pero sin --auth-key permite que authPairMiddleware registre cualquier accessKeyID elegido por el cliente…

Traefik es un proxy inverso HTTP y balanceador de carga de código abierto. Desde la 2.11.0 hasta la 2.11.57 y la 3.7.13, el ConnContext del entrypoint HTTP/3 no llama a service.AddTransportOnContext, por lo que kerberosRoundTripper usa un transporte de backend compartido en lugar de un transporte dedicado a cada…

Inyección SQL sin autenticación en las versiones de Verified Reviews (Avis Vérifiés) <= 2.4.6.

AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el endpoint log.php del plugin AD_Server, que no escapa el parámetro label antes de almacenarlo. Un atacante no autenticado puede inyectar HTML malicioso a través…

Garlic-Hub v1.0.1 es vulnerable a inyección SQL en src/Modules/Items/Repositories/ItemsRepository.php.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en GIS Informatics GisLab Laboratory Management System que permite la inyección SQL. Este problema afecta a GisLab Laboratory Management System: desde la 1.4.03 antes de la 1.5.

Renovate es una herramienta de automatización de actualizaciones de dependencias. Al listar etiquetas/digests de una imagen de contenedor, Renovate sigue los enlaces de paginación suministrados por el registro remoto en la cabecera HTTP Link y adjunta las credenciales del registro a la solicitud de seguimiento sin…

Renovate es una herramienta de automatización de actualizaciones de dependencias. En las versiones anteriores a la 44.11.2 (y las imágenes y charts de Mend Renovate CE/EE anteriores a la 15.4.0, y el chart de helm mend-renovate-enterprise-edition anterior a la 10.4.0), al listar nuevas versiones de paquetes de un…

Renovate, una herramienta de actualización de dependencias, sigue los enlaces de paginación suministrados por el servidor de GitHub en la cabecera HTTP `Link` al interactuar con GitHub.com, GitHub Enterprise Cloud o GitHub Enterprise Server, y envía las credenciales configuradas para ese host a la URL indicada como…

Renovate anterior a la 44.11.3 no valida los destinos de la cabecera Link al seguir la paginación de un servidor GitLab, lo que permite a servidores maliciosos redirigir solicitudes que transportan credenciales. Los atacantes que controlen un servidor GitLab comprometido pueden especificar una cabecera Link que apunte…

Traefik es un proxy inverso HTTP y balanceador de carga. En las versiones >= v3.7.0 y <= v3.7.11, el proveedor ingress-nginx de Kubernetes gestiona incorrectamente los Ingress que llevan tanto una anotación de autenticación como la anotación nginx.ingress.kubernetes.io/from-to-www-redirect. Para dichos Ingress, el…

Capgo (capgo.app) no restringe el acceso de escritura directo a la tabla public.sso_providers expuesta a través de PostgREST de Supabase. El titular de una clave de API completa normal de Capgo puede insertar una fila con status='active' y enforce_sso=true, eludiendo la ruta de aprovisionamiento SSO del backend…

Extensión de Joomla - joomshaper.com - Inyección SQL sin autenticación en la búsqueda de propiedades y el filtrado del mapa en SP Property < 4.1.4 - Los constructores de consultas de búsqueda y listado de propiedades montaban varias cláusulas WHERE y ORDER BY (zipcode, sorting, price_range_dropdown y…

Vulnerabilidad de redirección de URL a un sitio no confiable ('redirección abierta') en Armiya Information Technologies Ltd. Co. Access Control System que permite falsificar el origen de los datos. Este problema afecta a Access Control System: antes de la Versiyon 2.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Armiya Information Technologies Ltd. Co. Access Control System que permite la inyección SQL. Este problema afecta a Access Control System: antes de la Versiyon 2.

El plugin zipMoney(Zip Co) Payments Plugin for WooCommerce para WordPress anterior a la 2.4.0 no realiza ninguna comprobación de autorización en uno de sus manejadores de solicitudes del front-end, y no restringe qué nombre de opción puede suministrar un llamante, lo que permite a usuarios no autenticados eliminar…

El plugin miniOrange 2FA para WordPress anterior a la 6.3.1, plugin miniOrange 2FA para WordPress anterior a la 19.3, no exige una transacción validada antes de eliminar opciones del sitio cuyos nombres proceden de la entrada de solicitudes no autenticadas, lo que permite a cualquier visitante eliminar opciones…

Vulnerabilidad de recorrido de directorios (path traversal) en el mecanismo de carga de plantillas de Apache FreeMarker, si el atacante puede especificar a FreeMarker un identificador de configuración regional malformado arbitrario y el ajuste de configuración de búsqueda localizada está habilitado (lo está de forma…

Un atacante remoto puede crear un comando Openwire RemoveSubscriptionInfo para provocar la eliminación de una cola en el broker Artemis antes de la fase de autenticación y autorización de la conexión o en cualquier momento posterior. Este problema afecta a Apache Artemis: desde la 2.50.0 hasta la 2.56.0; Apache…

Un atacante no autenticado en una red adyacente puede aprovechar el descubrimiento para capturar las credenciales administrativas del clúster durante el handshake inicial de conexión del clúster. Este problema afecta a Apache Artemis: desde la 2.50.0 hasta la 2.56.0; Apache ActiveMQ Artemis: desde la 1.0.0 hasta la…

Un atacante remoto no autenticado puede crear un paquete SESSION_REATTACH del protocolo CORE para robar una sesión existente y asumir la ejecución en curso de la sesión previamente autenticada. Este problema afecta a Apache Artemis: desde la 2.50.0 hasta la 2.56.0; Apache ActiveMQ Artemis: desde la 1.0.0 hasta la…

Velociraptor permite restringir algunos artefactos sensibles mediante permisos adicionales. Por ejemplo, el artefacto Linux.Sys.BashShell permite la ejecución de comandos arbitrarios en los endpoints, por lo que requiere el permiso EXECVE para programarlo. Sin embargo, no se implementó ninguna comprobación de este…

El plugin Drag and Drop File Upload for Elementor Forms para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 1.6.0 incluida, a través de la función elementor_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en la función is_file_type_valid(), que…

Pandora contiene una vulnerabilidad de recorrido de directorios (path traversal) en su worker de extracción de archivos comprimidos. Al procesar un archivo comprimido o una imagen de disco especialmente manipulados, podían usarse rutas de archivo controladas por el atacante sin garantizar que el destino resultante…