Vulnerabilidades

The Ninja Forms - File Uploads plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the 'NF_FU_AJAX_Controllers_Uploads::handle_upload' function in all versions up to, and including, 3.3.26. This makes it possible for unauthenticated attackers to upload arbitrary files on…

Se ha encontrado una vulnerabilidad en itsourcecode sanitize or validate this input 1.0. Esto afecta a una función desconocida del archivo /borrowedequip.php del componente Gestor de Parámetros. Esta manipulación del argumento emp_id provoca inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit ha…

An open redirect in Ascertia SigningHub User v10.0 allows attackers to redirect users to a malicious site via a crafted URL.

The whisperX API is a tool for enhancing and analyzing audio content. From 0.3.1 to 0.5.0, FileService.download_from_url() in app/services/file_service.py calls requests.get(url) with zero URL validation. The file extension check occurs AFTER the HTTP request is already made, and can be bypassed by appending .mp3 to…

Transient DOS when receiving a service data frame with excessive length during device matching over a neighborhood awareness network protocol connection.

Transient DOS when processing nonstandard FILS Discovery Frames with out-of-range action sizes during initial scans.

Corrupción de memoria al decodificar archivos de datos satelitales corruptos con desplazamientos de firma no válidos.

Corrupción de memoria al procesar una solicitud de trama del usuario.

Corrupción de memoria cuando falla la operación de copia del búfer debido a desbordamiento de entero durante la generación del informe de atestación.

UniSharp Laravel File Manager v2.0.0-alpha7 y v2.0 contienen una vulnerabilidad de carga arbitraria de archivos que permite a atacantes autenticados cargar archivos maliciosos enviando datos de formulario multipart al endpoint de carga. Los atacantes pueden cargar archivos PHP con el parámetro 'type' configurado como…

Se ha encontrado un fallo en Campcodes Complete Online Learning Management System 1.0. Esto afecta a la función add_lesson del archivo /application/models/Crud_model.PHP. Esta manipulación provoca una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado y puede ser…

NICO-FTP 3.0.1.19 contiene una vulnerabilidad de desbordamiento de búfer en el gestor de excepciones estructuradas que permite a atacantes remotos ejecutar código arbitrario mediante el envío de comandos FTP manipulados. Los atacantes pueden conectarse al servicio FTP y enviar datos de tamaño excesivo en los gestores…

nimiq/core-rs-albatross es una implementación en Rust del protocolo Nimiq Proof-of-Stake basado en el algoritmo de consenso Albatross. Antes de la versión 1.3.0, dos manejadores de solicitudes de consenso orientados a pares asumen que el índice de historial siempre está disponible y llaman directamente a…

nimiq/core-rs-albatross es una implementación en Rust del protocolo Nimiq Proof-of-Stake basado en el algoritmo de consenso Albatross. Antes de la versión 1.3.0, un proponente validador elegido puede enviar un macrobloque de elección cuyo header.interlink no coincide con el siguiente interlink canónico. Los…

nimiq/core-rs-albatross es una implementación en Rust del protocolo Nimiq Proof-of-Stake basado en el algoritmo de consenso Albatross. Antes de la versión 1.3.0, el gestor de descubrimiento acepta un límite controlado por el par durante el handshake y lo almacena sin cambios. La ruta inmediata de HandshakeAck entonces…

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En las versiones 0.24.0 y anteriores, existe una vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) en los componentes de Procesamiento de Texto (StringTransform) y Mensaje del flujo de trabajo del Agente de RAGFlow.…

Juju es un motor de orquestación de aplicaciones de código abierto que permite cualquier operación de aplicación en cualquier infraestructura y a cualquier escala a través de operadores especiales llamados 'charms'. Desde las versiones 2.9 hasta antes de la 2.9.56 y 3.6 hasta antes de la 3.6.19, cualquier usuario…

Juju es un motor de orquestación de aplicaciones de código abierto que permite cualquier operación de aplicación en cualquier infraestructura a cualquier escala a través de operadores especiales llamados 'charms'. Desde las versiones 2.9 hasta antes de la 2.9.56 y de la 3.6 hasta antes de la 3.6.19, es posible que una…

Se encontró una vulnerabilidad en la aplicación GRID Organiser hasta la versión 1.0.5 en Android. Afecta a una función desconocida del archivo res/raw/app.json del componente co.gridapp.organiser. Realizar una manipulación del argumento SegmentWriteKey resulta en el uso de una clave criptográfica codificada de forma…

XZ Utils proporcionan una biblioteca de compresión de datos de propósito general más herramientas de línea de comandos. Antes de la versión 5.8.3, si se utilizaba lzma_index_decoder() para decodificar un Índice que no contenía Registros, el lzma_index resultante se dejaba en un estado donde una lzma_index_append()…

Una falla de seguridad ha sido descubierta en Newgen OmniDocs hasta 12.0.00. Afectada por este problema es alguna funcionalidad desconocida del archivo /omnidocs/WebApiRequestRedirection. La manipulación del argumento DocumentId resulta en un control inadecuado de los identificadores de recursos. El ataque puede ser…

Una vulnerabilidad fue identificada en Newgen OmniDocs hasta la versión 12.0.00. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /omnidocs/GetWebApiConfiguration. La manipulación del argumento connectionDetails conduce a revelación de información. El ataque es posible de realizar de forma…

Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Desde la versión 2.27.0 hasta antes de la versión 2.48.0, Frappe LMS era vulnerable a XSS almacenado. Este problema ha sido parcheado en la versión 2.48.0.

Escalada de privilegios local debido a permisos de carpeta inseguros. Los siguientes productos están afectados: Acronis True Image (Windows) anterior a la compilación 42902.

Escalada de privilegios local debido a una vulnerabilidad de secuestro de DLL. Los siguientes productos están afectados: Acronis True Image (Windows) anterior a la compilación 42902.