Vulnerabilidades

Vulnerabilidad de redirección de URL a un sitio no fiable ('open redirect') en DivvyDrive Information Technologies Inc. DivvyDrive permite la inyección de parámetros. Este problema afecta a DivvyDrive: desde la 4.8.2.9 hasta anterior a la 4.8.3.2.

Se ha detectado un fallo en gnutls. Los servidores configurados con RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) comparaban de forma incorrecta nombres de usuario que contenían un carácter NUL con nombres de usuario truncados. Un atacante remoto podría aprovechar esto enviando un nombre de usuario especialmente…

Un fallo en el análisis del protocolo de enlace (handshake) de DTLS en GnuTLS permite que fragmentos malformados con longitud cero y desplazamiento distinto de cero provoquen un desbordamiento por defecto de enteros (integer underflow) durante el reensamblado, lo que da lugar a una lectura fuera de límites. Este…

KTransformers hasta la versión 0.5.3 contiene una vulnerabilidad de deserialización insegura en el modo de backend balance_serve, donde el servidor RPC del planificador vincula un socket ZMQ ROUTER a todas las interfaces, sin autenticación, y deserializa los mensajes entrantes mediante pickle.loads() sin validación.…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Funnelforms LLC FunnelFormsPro que permite la inclusión remota de código. Este problema afecta a FunnelFormsPro: desde n/a hasta 3.8.1.

Vulnerabilidad en el producto Oracle Enterprise Manager Base Platform de Oracle Enterprise Manager (componente: Event Management). Las versiones compatibles que se ven afectadas son la 13.5 y la 24.1. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP…

SourceCodester Payroll Management and Information System v1.0 es vulnerable a inyección SQL en el archivo /payroll/view_employee.php.

El plugin Everest Forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.4.3, inclusive, a través de la deserialización de entrada no confiable de los metadatos de entrada de formulario. Esto se debe a que el archivo html-admin-page-entries-view.php llama a la función nativa…

Open Access Management (OpenAM) es una solución de gestión de acceso. Antes de la versión 16.0.6, OpenIdentityPlatform OpenAM es vulnerable a la Ejecución Remota de Código (RCE) de pre-autenticación a través de deserialización Java insegura del parámetro HTTP jato.clientSession. Esto elude la mitigación…

El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26, inclusive. Esto permite que atacantes no autenticados suban…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Desde la versión 0.0.1 hasta antes de la 6.2.0, la configuración de un método personalizado cacheKeyBuilder que no genera correctamente claves únicas para tokens distintos puede provocar colisiones en la caché. Esto podría hacer que los tokens se…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). En las versiones 6.1.0 y anteriores, la expresión regular publicKeyPemMatcher de fast-jwt/src/crypto.js utiliza un ancla ^ que queda anulada por cualquier espacio en blanco al principio de la cadena de la clave, lo que vuelve a habilitar…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 8.6.67 y 9.7.0-alpha.11, un atacante puede eludir los controles de acceso del validador de Cloud Function al añadir 'prototype.constructor' al nombre de la función en la…

El plugin Everest Forms Pro para WordPress es vulnerable a ejecución remota de código a través de inyección de código PHP en todas las versiones hasta la 1.9.12, inclusive. Esto se debe a que la función process_filter() del complemento Calculation Addon concatena valores de campos de formulario enviados por el usuario…

El plugin Contact Form by Supsystic para WordPress es vulnerable a la inyección de plantillas del lado del servidor (SSTI) lo que lleva a la ejecución remota de código (RCE) en todas las versiones hasta la 1.7.36, inclusive. Esto se debe a que el plugin utiliza el motor de plantillas Twig 'Twig_Loader_String' sin…

Se ha encontrado un fallo en Undertow. Cuando Undertow recibe una solicitud HTTP cuya primera línea de cabecera empieza por uno o más espacios, la procesa incorrectamente al eliminar esos espacios iniciales. Este comportamiento, que infringe los estándares HTTP, puede ser explotado por un atacante remoto para llevar a…

Se ha detectado un fallo en Undertow. Esta vulnerabilidad permite a un atacante remoto construir solicitudes especialmente diseñadas en las que Undertow analiza los nombres de las cabeceras de forma distinta a como lo hacen los proxies intermedios. Esta discrepancia en la interpretación de las cabeceras puede…

Se ha detectado un fallo en Undertow. Un atacante remoto puede explotar esta vulnerabilidad enviando `\r\r\r` como terminador de bloque de cabeceras. Esto puede utilizarse para realizar contrabando de peticiones (request smuggling) con determinados servidores proxy, como versiones antiguas de Apache Traffic Server y…

Vulnerabilidad de Control Inadecuado de la Generación de Código ('Inyección de Código') en jetmonsters JetFormBuilder jetformbuilder permite la Inyección de Código. Este problema afecta a JetFormBuilder: desde n/a hasta <= 3.5.6.1.

El plugin Kali Forms para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 2.4.9, inclusive, a través de la función 'form_process'. Esto se debe a que la función 'prepare_post_data' mapea claves proporcionadas por el usuario directamente en el almacenamiento interno de marcadores de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.6.0-alpha.12 y 8.6.38, un atacante no autenticado puede tomar el control de cualquier cuenta de usuario que fue creada con un proveedor de autenticación que no valida el formato del…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.6.0-alpha.11 y 8.6.37, el adaptador de autenticación OAuth2 integrado de Parse Server exporta una instancia singleton que se reutiliza directamente en todas las configuraciones de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de las versiones 9.6.0-alpha.5 y 8.6.31, existe una vulnerabilidad de inyección SQL en el adaptador de almacenamiento de PostgreSQL al procesar operaciones de Incremento en campos de…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Una vulnerabilidad de inyección SQL existe en el adaptador de almacenamiento de PostgreSQL al procesar operaciones de Incremento en campos de objetos anidados usando notación de puntos (p.…

Parse Server es un backend de código abierto que puede ser desplegado en cualquier infraestructura que pueda ejecutar Node.js. Antes de 9.6.0-alpha.2 y 8.6.28, un atacante puede usar un nombre de campo con notación de puntos en combinación con el parámetro de consulta 'sort' para inyectar SQL en la base de datos…