Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en ipfd de Juniper Networks Junos OS en la serie SRX, que permite a un atacante no autenticado basado en red ejecutar código con privilegios de root a través de una conexión de fuente de inteligencia de…

Una vulnerabilidad de desbordamiento de búfer basado en pila en el demonio del protocolo de enrutamiento (rpd) de Juniper Networks Junos OS y Junos OS Evolved permite que un par BGP remoto configurado provoque una caída de rpd o, en Junos OS, la ejecución remota de código, mediante el envío de una actualización de…

Una vulnerabilidad de autenticación incorrecta en J-Web de Juniper Networks Junos OS y Junos OS Evolved permite a un atacante de red no autenticado eludir la autenticación de J-Web y ejecutar contenido CGI con privilegios elevados mediante una solicitud HTTP manipulada.

Una vulnerabilidad de subdesbordamiento de entero en el kernel de Juniper Networks Junos OS con Extended Echo configurado permite a un atacante no autenticado y con acceso a la red provocar una denegación de servicio mediante un fallo (caída) del kernel.

Una vulnerabilidad de inyección de comandos del sistema operativo en el demonio de aprovisionamiento sin intervención (zero-touch provisioning) bootzd de Juniper Networks Junos OS Evolved permite a un atacante no autenticado en la LAN de gestión ejecutar comandos como root mediante una respuesta DHCP manipulada.

Una vulnerabilidad de autenticación inadecuada en el componente de gestión web J-Web de Juniper Networks Junos OS permite a un atacante remoto no autenticado ejecutar comandos arbitrarios de Junos con privilegios de root a través de la interfaz web J-Web expuesta.

Una vulnerabilidad de desbordamiento de búfer basado en pila en UTM Anti-Spam SBL de Juniper Networks Junos OS en la serie SRX permite a un atacante remoto no autenticado provocar la ejecución arbitraria de código o una denegación de servicio mediante un paquete DNS malformado inyectado cuando la inspección Anti-Spam…

Una vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en el componente SVR de Juniper Networks Junos OS en la serie SRX permite a un atacante de red no autenticado provocar una denegación de servicio y, potencialmente, comprometer la confidencialidad y la integridad mediante paquetes IPv4…

Dell Terraform Provider for Redfish, en versiones anteriores a la 1.6.2, contiene una vulnerabilidad de validación incorrecta de certificados en el componente de transporte HTTP. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la exposición de información y el acceso…

Vulnerabilidad de expiración de sesión insuficiente en Progress MOVEit Transfer. Este problema afecta a MOVEit Transfer: anteriores a 2025.1.6 y desde 2026.0.0 anteriores a 2026.0.4.

Vulnerabilidad de omisión de un paso crítico en la autenticación en Progress MOVEit Transfer (módulo LDAP). Este problema afecta a MOVEit Transfer: anteriores a 2025.1.6 y desde 2026.0.0 anteriores a 2026.0.4.

Zulip es una herramienta de colaboración en equipo de código abierto. En las versiones de Zulip Server hasta la 12.1 incluida, GenericOpenIdConnectBackend asocia la reclamación de correo electrónico del proveedor de identidad con el delivery_email de una cuenta activa sin rechazar una reclamación email_verified…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_core_module. Cuando la E/S de archivos asíncrona (AIO) está habilitada en determinadas configuraciones, el procesamiento de una página de Server Side Includes (SSI) que contiene comandos “include virtual” puede provocar un uso de memoria…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando una directiva map utiliza coincidencia mediante expresiones regulares y la directiva root o el formato del registro de acceso hace referencia a las variables de captura de la expresión regular del map antes de hacer referencia a la variable de salida…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando se configura una ubicación (location) que utiliza la directiva alias junto con rewrite y una directiva set o return que hace referencia a la variable $request_filename. Alternativamente, el mismo resultado podría conseguirse cuando la variable…

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

nodejs-whisper hasta la versión 0.3.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo en convertToWavType() que permite a los atacantes ejecutar comandos mediante rutas de archivos de audio manipuladas. Los atacantes pueden proporcionar nombres de archivo que contengan sustitución de…

transcribe2texts hasta la versión 1.0.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos proporcionando valores de audioPath manipulados a transcribeAudio(). Los atacantes pueden inyectar sustitución con $() o con comillas invertidas (backticks),…

Whisper-node hasta la versión 1.1.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos proporcionando valores manipulados de filePath o whisperOptions.language a whisper(). Los atacantes pueden inyectar metacaracteres de shell o sustitución $() en…

@mborne/extract anterior a 0.2.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos mediante la inserción de metacaracteres de shell en las opciones archivePath o targetDir. Los atacantes que controlen estos valores pasados a extract() pueden…

doc-recog hasta la versión 1.1.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos mediante la proporción de rutas de documentos manipuladas a recog() o tag(). Los atacantes pueden incrustar una sustitución de comandos $(...) o con comillas…

pypdftk hasta la versión 0.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en fill_form(), dump_data_fields() y pdftk_cmd_util(), que construyen comandos de shell a partir de rutas proporcionadas por el llamador. Los atacantes que controlen pdf_path o out_file pueden inyectar…

webp-converter anterior a la versión 3.0.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en los auxiliares de src/webpconverter.js que ejecutan los binarios de libwebp mediante execFile con el shell habilitado. Los atacantes que controlen nombres de archivo o cadenas de opciones pasadas a…

Report One MyReport Updater hasta la versión 2.1.1 expone un servicio gRPC no autenticado en el puerto TCP 9095, que permite a atacantes remotos redirigir el actualizador SYSTEM invocando el método UpdateConfigReferent. Los atacantes pueden apuntar el actualizador a un servidor de referencia malicioso que sirva…

Komodo hasta la versión 2.3.3 contiene una vulnerabilidad de omisión de autenticación en el agente Periphery que permite a atacantes no autenticados conectarse como un Core de confianza, porque las listas vacías core_public_keys y passkeys fallan en modo abierto por defecto. Los atacantes que alcancen el puerto 8120…