Vulnerabilidades

Inyección SQL no autenticada en Epayco, versiones <= 8.4.6.

Escalada de privilegios no autenticada en ACPT (Pro) - Custom Post Types Plugin for WordPress, versiones <= 2.0.63.

Inyección SQL no autenticada en Visitor Traffic Real Time Statistics Pro, versiones <= 11.17.

Extensión de Joomla - joomlaeventmanager.net - Ejecución remota de código con privilegios en Joomla Event Manager < 5.0.1 - El modelo de código fuente del administrador permite escribir tipos de archivo peligrosos, incluido PHP, lo que da lugar a ejecución remota de código.

El plugin de WordPress Workeera anterior a la 1.0.6 no restringe qué valores pueden escribirse en el propio perfil de candidato de un usuario, y no valida ni confina la ruta de archivo almacenada antes de eliminarla, lo que permite a usuarios con un rol tan bajo como subscriber eliminar archivos arbitrarios del…

El servidor LDAP UnboundID integrado de Spring Security (UnboundIdContainer) registra incondicionalmente una credencial administrativa y vincula su listener a todas las interfaces de red disponibles. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18…

Una aplicación WebFlux que use endpoints funcionales y se despliegue con DispatcherServlet puede ser vulnerable a una omisión del predicado de cabecera en una solicitud de verificación previa (pre-flight). Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework…

Una aplicación Spring WebFlux que se basa en el procesador XML Aalto para analizar entradas XML no aplica correctamente el límite maxInMemorySize. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 - 6.0.30 Spring Framework 5.3.0 - 5.3.49 Spring…

Las aplicaciones Spring MVC y WebFlux son vulnerables a la corrupción del flujo al usar Server-Sent Events (SSE) con fragmentos de vista. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19

El uso de XsltView en una aplicación Spring MVC puede dar lugar a ataques SSRF y RCE si la aplicación tiene una asignación "/**" que provoca el renderizado de vistas y en la que el nombre de la vista no se especifica explícitamente. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0…

Las aplicaciones que deserializan contextos de ejecución con Jackson2ExecutionContextStringSerializer son vulnerables a un ataque de deserialización si usan una fuente de datos no confiable para el repositorio de trabajos. JobParameterDeserializer no aplica correctamente la lista de tipos de confianza permitidos, lo…

SerializingHttpMessageConverter deserializa el cuerpo de las solicitudes HTTP entrantes con un java.io.ObjectInputStream sin procesar y sin filtrado de clases. Cualquier solicitud con Content-Type application/x-java-serialized-object cuyo cuerpo se resuelva en un tipo Serializable se lee directamente mediante…

La interfaz de importación de metadatos de dispositivos /device/instance/{productId}/property-metadata/import de jetlinks community 2.11 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF).

disconf (Distributed Configuration Management Platform) 2.6.36 es vulnerable a un control de acceso incorrecto. Las API de obtención de configuración /api/config/item, /api/config/file, /api/config/list y /api/config/simple/list están expuestas sin autenticación. LoginInterceptor incluye explícitamente estas cuatro…

Funiture 1.0.0 es vulnerable a inyección SQL en las interfaces de herramientas del backend /sys/tool/select.json y /sys/tool/update.json.

Zyplayer-Doc <=1.0.0 es vulnerable a falsificación de solicitudes del lado del servidor (SSRF) mediante WikiPageWebService.download().

La interfaz de front-end /superdiamond/preview/{projectCode}/{module}/{type} de super-diamond-server <= 1.3.3 es vulnerable a inyección SQL. El parámetro module se concatena directamente en la cláusula SQL IN mediante StringUtils.split() y concatenación de cadenas sin parametrizarse ni vincularse.

KubePi es un panel de gestión multiclúster de Kubernetes. En las versiones hasta la 1.6.15 incluida, los endpoints de la API de configuración de SSO están expuestos en el mismo límite de enrutamiento público que los endpoints de inicio de sesión y callback de SSO, por lo que las operaciones de gestión de SSO, OIDC y…

El servicio de distribución de configuración Netty (puerto 8283) de super-diamond-server <= 1.3.3 no tiene ningún mecanismo de autenticación. Los atacantes pueden obtener directamente la configuración completa de cualquier proyecto (incluidas contraseñas de bases de datos, claves de API, etc.) enviando una solicitud…

Una neutralización incorrecta de elementos especiales en la funcionalidad de gestión de zonas DNS de Plesk permite a usuarios remotos autenticados divulgar archivos locales arbitrarios y escalar privilegios.

Una vulnerabilidad que permite a un atacante de red no autenticado forzar la autenticación SMB desde la cuenta de servicio.

En AntFlow V2.0.0, ActivitiTest.java permite a los usuarios ejecutar expresiones JUEL sin filtrar la entrada del usuario, lo que da lugar a una vulnerabilidad de ejecución de comandos.

JeecgBoot v3.9.2 es vulnerable a ejecución remota de comandos. El componente CodeNode del módulo AI Flow admite la ejecución de scripts Groovy. Aunque la clase `SecurityCheck` emplea un mecanismo de lista negra para interceptar llamadas peligrosas, la naturaleza dinámica de Groovy permite omitir completamente esta…

Una vulnerabilidad de ejecución remota de código (RCE) sin clic en el componente /Terminal/Notification.hs de SimpleX Chat anterior a la v6.5 permite a los atacantes ejecutar comandos arbitrarios en el contexto de la aplicación sin interacción del usuario enviando una carga útil manipulada en un mensaje de texto.

Se ha descubierto un problema en openRISC OR1200 commit 83ac6b. Una discrepancia entre el RTL y la netlist puede provocar un comportamiento inesperado.