Vulnerabilidades

Extensión de Joomla - miniorange.com - Omisión de autenticación no autenticada mediante el parámetro SAMLResponse en miniOrange SAML SSO < 11.0.2, SAML SP Single Sign On – Login with ADFS < 6.4, SAML SP Single Sign On – SAML SSO login with Google Apps < 6.4 - Esto se debe a que la función mo_saml_validate_signature()…

Resumen del problema: el descifrado ChaCha20-Poly1305 y AES-OCB con un texto cifrado vacío puede notificar éxito sin verificar la etiqueta de autenticación proporcionada cuando la operación se finaliza llamando a la función EVP_Cipher(). Resumen del impacto: las aplicaciones que llaman a EVP_Cipher() sobre un texto…

Resumen del problema: la validación de respuestas de OpenSSL CMP pasaba un nombre distintivo de remitente de respuesta inesperado directamente como cadena de formato a `ERR_raise_data()`. Resumen del impacto: un endpoint CMP malicioso o interceptado puede bloquear un cliente CMP que exija un remitente esperado o use…

Ech0 anterior a 4.7.3 no revoca correctamente los tokens de acceso creados con la opción de no caducar nunca, lo que permite a los atacantes mantener un acceso autenticado perpetuo tras el robo de un token. Fallan tres mecanismos de revocación independientes: el cierre de sesión entra en pánico con el campo ExpiresAt…

Las versiones de NLTK anteriores a 3.10.3 contienen una vulnerabilidad de ejecución remota de código en los cargadores de pickle con lista de permitidos, que confían en espacios de nombres de módulo completos en lugar de en invocables seguros específicos. Los atacantes pueden crear cargas útiles pickle maliciosas que…

Autenticación incorrecta en el Agente de WatchGuard permite a un atacante no autenticado con acceso a la red provocar que el agente ejecute código arbitrario con privilegios elevados.

Una vulnerabilidad de salto de ruta en WatchGuard Agent permite a un atacante remoto no autenticado en una red adyacente ejecutar código arbitrario en un sistema afectado.

La interfaz de gestión basada en web utiliza un servidor uhttpd modificado con scripts de shell CGI. El nombre de usuario de la autenticación HTTP Basic, tomado directamente de la cabecera Authorization sin sanear, se inserta en una cadena de comandos de shell ejecutada mediante la función system(). Al enviar un…

Falsificación de petición del lado del servidor (SSRF) en la resolución de esquemas Avro SerDe en Apache Hive anterior a la versión 4.2.1 permite a un atacante remoto autenticado con privilegio CREATE TABLE hacer que el servidor Hive obtenga una URL controlada por el atacante al resolver la propiedad de tabla…

La inyección SQL en la resolución de nombres de partición SQL directa de Hive Metastore en Apache Hive anterior a 4.2.1 en todas las plataformas permite a usuarios autenticados con acceso a las API de Hive Metastore leer, modificar o afectar metadatos de partición no deseados (incluyendo actualizaciones de…

La extensión no procesa de forma segura la entrada no confiable del cliente de una cookie controlada por el atacante directamente a la función unserialize() de PHP. Un atacante remoto y no autenticado puede proporcionar una carga útil serializada manipulada para desencadenar la inyección de objetos PHP, lo que lleva a…

La extensión pasa el valor en bruto de un campo de formulario configurado como 'Este campo contiene el nombre del remitente' directamente a una Vista Fluid como fuente de plantilla, sin ninguna sanitización, y lo renderiza. Un usuario anónimo, no autenticado, puede enviar sintaxis de plantilla Fluid en ese campo para…

El cliente OCPP 1.6 en subsys/net/lib/ocpp/ocpp_j.c contiene un desbordamiento de búfer de pila en parse_getconfig_msg(). Al manejar una solicitud GetConfiguration del sistema central, el gestor copió la cadena JSON 'key' controlada por el atacante en el búfer de pila fijo de 50 bytes del llamador (skey[CISTR50],…

NLTK anterior a 3.10.0 (versiones afectadas <=3.9.4) contiene una vulnerabilidad de deserialización pickle insegura en el método TransitionParser.parse() (nltk/parse/transitionparser.py). El método llama a pickle_load() con el valor predeterminado restricted=False, lo que encamina la deserialización a través de…

GitPython anterior a 3.1.59 no vuelve a serializar de forma segura los valores multilínea de git-config durante las operaciones de escritura, lo que corrompe valores entrecomillados latentes y los convierte en directivas inyectadas como core.hooksPath. Los atacantes pueden crear archivos de configuración con saltos de…

El plugin Grav Login (getgrav/grav-plugin-login) anterior a 3.9.1 es vulnerable a la enumeración de direcciones de correo electrónico. El método register() de classes/Login.php lanza una excepción distinta (EMAIL_NOT_AVAILABLE) cuando una dirección de correo enviada ya pertenece a una cuenta existente, mientras que en…

Las versiones del plugin Grav Login anteriores a 1.0.16 no validan el nivel de privilegio de la cuenta objetivo en el gestor de desbloqueo onApiUserListRowAction. Un atacante con el permiso api.users.write puede borrar los contadores de bloqueo de inicio de sesión de las cuentas admin.super, eliminando la protección…

Adminer anterior a 5.4.3 no sanea el campo server antes de construir una cadena DSN de PDO, lo que permite a atacantes no autenticados inyectar parámetros ODBC mediante puntos y coma. Los atacantes pueden inyectar los parámetros TraceFile y TraceOn para escribir código PHP en la raíz web, logrando la ejecución remota…

Grav CMS anterior a 2.0.16 contiene una omisión de la validación de origen en los métodos Uri::referrer() y Pages::referrerRoute(), que validan la cabecera Referer mediante una coincidencia de prefijo de cadena no anclada (str_starts_with($referrer, $base)) sin delimitador final. Un atacante que controle un dominio…

Escalada de privilegios sin autenticación en TranslatePress, versiones <= 3.3.2.

Inyección de objetos PHP sin autenticación en The Events Calendar, versiones <= 6.17.2.

Inyección de objetos PHP sin autenticación en WP Project Manager, versiones <= 4.0.6.

CakePHP Authentication es un plugin de autenticación para CakePHP que también puede utilizarse en aplicaciones basadas en PSR-7. Las versiones anteriores a 2.11.2, de la 3.0.0 a la 3.3.6 y de la 4.0.0 a la 4.2.0 permiten la omisión de autenticación y un posible agotamiento de CPU o memoria cuando CookieAuthenticator…

Inyección de objetos PHP con nivel suscriptor en ACPT (Pro) - Custom Post Types Plugin for WordPress, versiones <= 2.0.63.

Subida arbitraria de archivos con nivel suscriptor en UltimateAI, versiones <= 3.1.0.