Vulnerabilidades

Renovate es una herramienta de automatización de actualizaciones de dependencias. Al listar etiquetas/digests de una imagen de contenedor, Renovate sigue los enlaces de paginación suministrados por el registro remoto en la cabecera HTTP Link y adjunta las credenciales del registro a la solicitud de seguimiento sin…

Renovate es una herramienta de automatización de actualizaciones de dependencias. En las versiones anteriores a la 44.11.2 (y las imágenes y charts de Mend Renovate CE/EE anteriores a la 15.4.0, y el chart de helm mend-renovate-enterprise-edition anterior a la 10.4.0), al listar nuevas versiones de paquetes de un…

Renovate, una herramienta de actualización de dependencias, sigue los enlaces de paginación suministrados por el servidor de GitHub en la cabecera HTTP `Link` al interactuar con GitHub.com, GitHub Enterprise Cloud o GitHub Enterprise Server, y envía las credenciales configuradas para ese host a la URL indicada como…

Renovate anterior a la 44.11.3 no valida los destinos de la cabecera Link al seguir la paginación de un servidor GitLab, lo que permite a servidores maliciosos redirigir solicitudes que transportan credenciales. Los atacantes que controlen un servidor GitLab comprometido pueden especificar una cabecera Link que apunte…

Traefik es un proxy inverso HTTP y balanceador de carga. En las versiones >= v3.7.0 y <= v3.7.11, el proveedor ingress-nginx de Kubernetes gestiona incorrectamente los Ingress que llevan tanto una anotación de autenticación como la anotación nginx.ingress.kubernetes.io/from-to-www-redirect. Para dichos Ingress, el…

Capgo (capgo.app) no restringe el acceso de escritura directo a la tabla public.sso_providers expuesta a través de PostgREST de Supabase. El titular de una clave de API completa normal de Capgo puede insertar una fila con status='active' y enforce_sso=true, eludiendo la ruta de aprovisionamiento SSO del backend…

Extensión de Joomla - joomshaper.com - Inyección SQL sin autenticación en la búsqueda de propiedades y el filtrado del mapa en SP Property < 4.1.4 - Los constructores de consultas de búsqueda y listado de propiedades montaban varias cláusulas WHERE y ORDER BY (zipcode, sorting, price_range_dropdown y…

Vulnerabilidad de redirección de URL a un sitio no confiable ('redirección abierta') en Armiya Information Technologies Ltd. Co. Access Control System que permite falsificar el origen de los datos. Este problema afecta a Access Control System: antes de la Versiyon 2.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Armiya Information Technologies Ltd. Co. Access Control System que permite la inyección SQL. Este problema afecta a Access Control System: antes de la Versiyon 2.

El plugin zipMoney(Zip Co) Payments Plugin for WooCommerce para WordPress anterior a la 2.4.0 no realiza ninguna comprobación de autorización en uno de sus manejadores de solicitudes del front-end, y no restringe qué nombre de opción puede suministrar un llamante, lo que permite a usuarios no autenticados eliminar…

El plugin miniOrange 2FA para WordPress anterior a la 6.3.1, plugin miniOrange 2FA para WordPress anterior a la 19.3, no exige una transacción validada antes de eliminar opciones del sitio cuyos nombres proceden de la entrada de solicitudes no autenticadas, lo que permite a cualquier visitante eliminar opciones…

Vulnerabilidad de recorrido de directorios (path traversal) en el mecanismo de carga de plantillas de Apache FreeMarker, si el atacante puede especificar a FreeMarker un identificador de configuración regional malformado arbitrario y el ajuste de configuración de búsqueda localizada está habilitado (lo está de forma…

Un atacante remoto puede crear un comando Openwire RemoveSubscriptionInfo para provocar la eliminación de una cola en el broker Artemis antes de la fase de autenticación y autorización de la conexión o en cualquier momento posterior. Este problema afecta a Apache Artemis: desde la 2.50.0 hasta la 2.56.0; Apache…

Un atacante no autenticado en una red adyacente puede aprovechar el descubrimiento para capturar las credenciales administrativas del clúster durante el handshake inicial de conexión del clúster. Este problema afecta a Apache Artemis: desde la 2.50.0 hasta la 2.56.0; Apache ActiveMQ Artemis: desde la 1.0.0 hasta la…

Un atacante remoto no autenticado puede crear un paquete SESSION_REATTACH del protocolo CORE para robar una sesión existente y asumir la ejecución en curso de la sesión previamente autenticada. Este problema afecta a Apache Artemis: desde la 2.50.0 hasta la 2.56.0; Apache ActiveMQ Artemis: desde la 1.0.0 hasta la…

Velociraptor permite restringir algunos artefactos sensibles mediante permisos adicionales. Por ejemplo, el artefacto Linux.Sys.BashShell permite la ejecución de comandos arbitrarios en los endpoints, por lo que requiere el permiso EXECVE para programarlo. Sin embargo, no se implementó ninguna comprobación de este…

El plugin Drag and Drop File Upload for Elementor Forms para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 1.6.0 incluida, a través de la función elementor_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en la función is_file_type_valid(), que…

Pandora contiene una vulnerabilidad de recorrido de directorios (path traversal) en su worker de extracción de archivos comprimidos. Al procesar un archivo comprimido o una imagen de disco especialmente manipulados, podían usarse rutas de archivo controladas por el atacante sin garantizar que el destino resultante…

Se ha descubierto un problema en s-pms SPMS-Server hasta la v1.0. La aplicación contiene un secreto de token de acceso predeterminado codificado de forma fija en su archivo de configuración principal, que no se sobrescribe ni se elimina en el perfil del entorno de producción. Un atacante remoto no autenticado puede…

Un problema en Actions Semiconductor Co. Ltd Tool- Media Player Utilities v.4.46 permite a un atacante con proximidad física ejecutar código arbitrario mediante los componentes Production.dll y RdiskUpgrade.exe

Una debilidad de inyección de comandos del sistema operativo en la aplicación del modo de solo lectura del componente de validación SQL de Amazon awslabs postgres-mcp-server antes de la 1.1.7 podría permitir a un actor no autenticado ejecutar comandos del sistema operativo en el host de un servidor PostgreSQL…

SkillTree es una plataforma de gamificación de microaprendizaje. Antes de la versión 4.4.2, dos fallos de código independientes se combinan en una única cadena de ataque explotable, con tres vías de explotación distintas de impacto creciente. `StringHighlighter.js` construye una cadena HTML interpolando subcadenas…

Dell SCG 5.0 Appliance, versiones anteriores a la 5.36.00.16, y Dell SCG 5.0 Application, versiones anteriores a la 5.36.00.00, contienen una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante no…

Cash Collect contiene una vulnerabilidad de autorización incorrecta en la API de Sage AR Automation. Las funciones administrativas no verifican correctamente los privilegios del usuario, lo que permite a usuarios autenticados con privilegios bajos crear cuentas de administrador y obtener privilegios elevados.

Cash Collect contiene una vulnerabilidad de autorización incorrecta en la API de Sage AR Automation. Unas comprobaciones de autorización insuficientes a nivel de inquilino permiten a usuarios autenticados acceder a recursos administrativos pertenecientes a otros inquilinos especificando un identificador de inquilino…