Vulnerabilidades

Se ha encontrado una vulnerabilidad en yogeshojha reNgine hasta la 2.2.0. Se ve afectada por esta vulnerabilidad la función subdomain_discovery del archivo web/reNgine/tasks.py del componente listTargets Endpoint. La manipulación del argumento Name provoca una inyección de comandos del sistema operativo. El ataque…

Se ha detectado una vulnerabilidad en OSSRS srs hasta la 7.0-a1. Afecta a la función systemAPI.Run del archivo internal/proxy/api.go del componente System API. Realizar una manipulación provoca la ausencia de autenticación. Es posible iniciar el ataque de forma remota. El exploit ya es público y puede utilizarse.…

Se ha detectado una vulnerabilidad de seguridad en TOTOLINK X6000R 9.4.0cu.652_B20230116. El elemento afectado es la función firmware_check del archivo /cgi-bin/cstecgi.cgi del componente UploadFirmwareFile Handler. Dicha manipulación del argumento file_name provoca una inyección de comandos del sistema operativo. El…

Las versiones de Punk desde la 0.48 y anteriores a la 0.55 para Perl enrutan las solicitudes Extended CONNECT a cualquier ruta GET sin una comprobación de Origin en ps_serve_one. En HTTP/2 y HTTP/3, un handshake de WebSocket llega como un Extended CONNECT, que se trata como un GET y, por tanto, alcanza todas las rutas…

Se ha encontrado un fallo en sssd. Un atacante local puede provocar una denegación de servicio (DoS) enviando una solicitud de Pluggable Authentication Module (PAM) especialmente diseñada cuando la autenticación con passkey está habilitada. Debido a la ausencia de una comprobación de validación de estado en el…

Se ha encontrado un fallo en SSSD. Un atacante local con acceso al socket UNIX del respondedor de Name Service Switch (NSS) puede provocar un subdesbordamiento de enteros enviando una solicitud especialmente diseñada con una cabecera de paquete de tamaño insuficiente. Este problema provoca una lectura de memoria fuera…

Se ha encontrado un fallo en sssd. Un atacante local puede provocar una denegación de servicio (DoS) enviando al socket del respondedor una solicitud de Pluggable Authentication Module (PAM) manipulada que contiene un token de autenticación de longitud cero. Debido a la falta de validación de la entrada, el servicio…

Se ha encontrado un fallo en SSSD. Un usuario local sin privilegios puede solicitar repetidamente búsquedas de entradas inexistentes a través del respondedor de Name Service Switch (NSS). Dado que la caché negativa no limita el número total de entradas almacenadas y solo elimina los registros caducados cuando se…

Se ha encontrado un fallo en SSSD. Cuando está configurado con el proveedor de identidad Entra ID, los nombres de búsqueda de entrada que contienen comillas simples no se escapan correctamente antes de incluirse en las consultas de Microsoft Graph Open Data Protocol (OData). Un usuario local con pocos privilegios…

Se ha encontrado un fallo en SSSD. Un usuario local puede provocar una denegación de servicio (DoS) interrumpiendo los servicios de autenticación del sistema. Al gestionar la autenticación de Generic Security Services Application Programming Interface (GSSAPI) en el respondedor de Pluggable Authentication Module…

Se ha encontrado un fallo en SSSD. Cuando está configurado para evaluar los avisos de caducidad de contraseña antes de las reglas de acceso restrictivas en entornos LDAP (Lightweight Directory Access Protocol), un aviso de contraseña caducada termina anticipadamente la evaluación de reglas y trata la solicitud de…

Se ha identificado una debilidad en girishsaraf Online-Appointment-Booking-System hasta la f427b4757128ca253d33d0cc4e87bbb9c999a4d5. El elemento afectado es una función desconocida del archivo book.php del componente Booking Handler. Esta manipulación del argumento Doctor/appointment provoca una inyección SQL. Es…

Se ha encontrado un fallo en sssd. Un atacante remoto puede provocar una denegación de servicio (DoS) enviando un certificado que carece de la extensión Security Identifier (SID) esperada. En implementaciones configuradas con reglas de asignación de certificados basadas en SID, el servicio no verifica la presencia de…

Se ha encontrado un fallo en SSSD. Un atacante local puede explotar este problema enviando una solicitud especialmente diseñada con una longitud de paquete no válida al socket UNIX del respondedor de autofs. Esto provoca un subdesbordamiento de enteros y una lectura de memoria fuera de límites, lo que puede bloquear…

Se ha encontrado un fallo en el plugin NFS idmap de SSSD. Al recuperar nombres de usuario o de grupo almacenados en caché, el plugin detecta si una entrada supera el tamaño del búfer de destino, pero no aborta antes de copiar los datos. Un atacante local puede desencadenar esta vulnerabilidad solicitando búsquedas de…

Se ha encontrado un fallo en SSSD. Un problema en el respondedor de Kerberos Credential Manager (KCM) permite a un usuario local provocar una denegación de servicio (DoS) manteniendo una conexión persistente y almacenando y destruyendo credenciales repetidamente. Dado que el servicio no libera de la memoria los…

Se ha encontrado un fallo en SSSD. Existe una vulnerabilidad de uso después de liberar (use-after-free) en el respondedor de Kerberos Credential Manager (KCM) durante la renovación del ticket de concesión de tickets (TGT) de Kerberos, en la que una devolución de llamada diferida accede a memoria que ya se ha liberado.…

Se ha encontrado un fallo en SSSD. Cuando está configurado para aplicar la caducidad de cuentas mediante atributos shadow de LDAP (Lightweight Directory Access Protocol), SSSD no trata un valor de caducidad de cero como una cuenta caducada. Un usuario con credenciales válidas para una cuenta caducada puede explotar…

Se ha encontrado un fallo en SSSD. Un usuario local sin privilegios puede solicitar repetidamente actualizaciones del mapa maestro de automount a través del respondedor de autofs debido a la ausencia de comprobaciones de autorización. Esto desencadena la invalidación global de la caché y fuerza búsquedas repetidas en…

Se ha encontrado un fallo en SSSD. En configuraciones en las que el servicio respondedor de autofs está habilitado, la memoria asignada durante el procesamiento correcto de solicitudes no se libera hasta que termina la conexión del cliente. Un atacante local puede explotar esta vulnerabilidad manteniendo una conexión…

Existe una inyección de entrada en los servicios de red expuestos de vCast en ViewSonic ViewBoard que permite a un atacante remoto no autenticado inyectar entradas arbitrarias en los endpoints del servicio mediante solicitudes HTTP a través de la red a endpoints no autenticados

Existe una descarga arbitraria de archivos en el mecanismo de entrega de APK de vCast en ViewSonic ViewBoard unknown que permite a un atacante remoto no autenticado desencadenar la instalación sin privilegios de un APK sirviendo una URL de APK maliciosa a través de un endpoint de descarga no autenticado

Joplin es una aplicación de código abierto para tomar notas y gestionar tareas que organiza notas y listas en cuadernos. Antes de la 3.7.13, packages/server/src/models/ApplicationModel.ts acepta un identificador de autorización de aplicación elegido por quien realiza la llamada, applications/:id/confirm vincula ese…

Joplin es una aplicación de código abierto para tomar notas y gestionar tareas que organiza notas y listas en cuadernos. Antes de Joplin Server 3.7.2, packages/server/src/models/TokenModel.ts almacena los tokens de CSRF, de confirmación de cuenta, de cambio de correo electrónico y de restablecimiento de contraseña sin…

Joplin es una aplicación de código abierto para tomar notas y gestionar tareas que organiza notas y listas en cuadernos. Antes de la 3.7.13, seleccionar una nota que contiene un bloque delimitado jsoncanvas hace que los componentes de nodo de texto y de archivo de la pizarra en…