Vulnerabilidades

WhaTicket Community hasta el commit cf04795 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes sin autenticar registrarse por sí mismos como administradores mediante POST /auth/signup. Los atacantes pueden omitir el campo profile o establecerlo en admin, y así obtener acceso a la gestión…

Truncamiento numérico de la longitud del búfer en la comprobación de autorización de búferes de la MPU del puerto para Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir, bajo determinadas condiciones, que una tarea sin privilegios en compilaciones con MPU habilitada lea o escriba…

Autorización incorrecta en el puerto MPU de Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir que una tarea sin privilegios, en compilaciones con MPU habilitada, lea y escriba memoria privilegiada del kernel fuera de las regiones que tiene asignadas, mediante un argumento de búfer…

El complemento ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive, a través de la función initMailPart. Esto se debe a una validación insuficiente del tipo de archivo al guardar los archivos adjuntos de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

KEDA es un componente de escalado automático basado en eventos para Kubernetes. En la versión 2.20.2 y anteriores, un administrador de espacio de nombres que puede crear recursos TriggerAuthentication y ScaledObject puede establecer hashiCorpVault.address en un endpoint controlado por el inquilino y seleccionar la…

Una vulnerabilidad de asignación incorrecta de privilegios en la función de conversión de cuenta a organización de Docker Hub permitía a un atacante autenticado reasignar a otro usuario de Docker Hub un token de acceso personal (PAT) que controlaba, sin rotar ni revocar el secreto del token. El PAT sin cambios se…

El complemento AI Content Generator Marketing para WordPress hasta la versión 1.0.0 no aplica verificación de nonce ni de capacidades en algunas de sus acciones AJAX, permitiendo a usuarios no autenticados actualizar y eliminar opciones arbitrarias de WordPress, que puede utilizarse para obtener acceso de…

Inyección de objetos PHP no autenticada en versiones de Kicker <= 2.2.1.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Tickera Tickera tickera-event-ticketing-system que permite Inyección SQL Ciega. Este problema afecta a Tickera: desde n/a hasta la versión 3.6.0.6.

Vulnerabilidad de Deserialización de Datos no Fiables en VillaTheme AFFI – Affiliate Marketing for WooCommerce affi-affiliate-marketing-for-woo que permite Inyección de Objetos. Este problema afecta a AFFI – Affiliate Marketing for WooCommerce: desde versiones sin especificar hasta la 1.0.10.

Lectura fuera de los límites en la deserialización del sketch Theta compacto de Apache DataSketches C++ (repo: datasketches-cpp). Las funciones compact_theta_sketch::deserialize() y wrapped_compact_theta_sketch::wrap() leen campos de encabezado antes de comprobar que la entrada fuera lo suficientemente larga. Para el…

Lectura y escritura fuera de los límites en la deserialización del esbozo CPC de Apache DataSketches C++ (repo: datasketches-cpp). Un esbozo CPC serializado modificado pasado a cpc_sketch::deserialize(), desde un búfer de bytes o una secuencia, puede hacer que el descompresor lea más allá del final de los datos…

Desbordamiento de búfer en montículo en la deserialización de sketches HLL de Apache DataSketches C++ (repositorio: datasketches-cpp). Al deserializar un sketch en modo LIST, desde un búfer de bytes o una secuencia, el recuento de cupones se leía de la entrada y se utilizaba como el número de entradas a copiar en un…

El complemento Advanced IP Blocker para WordPress es vulnerable a un Bypass de Autenticación en todas las versiones hasta la 8.13.13 incluida. La vulnerabilidad existe porque `handle_login_action()` no realiza ninguna verificación del lado del servidor —mediante transient, marcador de sesión o equivalente— que…

Rocket Software Rocket Remote Desktop 18.0.8583.1 es vulnerable a credenciales protegidas insuficientemente.

Backstage es un framework abierto para crear portales de desarrolladores. Antes de la 3.3.1, 3.4.1, 4.0.3 y 4.1.0, el paquete @backstage/plugin-scaffolder-backend está afectado por una exposición de información sensible en el scaffolder. Un usuario autenticado de Backstage que pueda leer la tarea de Scaffolder de otro…

Mooncake hasta la 0.3.13.post1 incluida contiene una vulnerabilidad de falta de autenticación en el servicio REST de Store, que se vincula a 0.0.0.0 sin autenticación en ninguna ruta. Los atacantes no autenticados pueden llamar a rutas como /api/get, /api/put, /api/remove_all y /api/mount para leer datos KV en caché…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corregir desbordamiento de enteros en mr_check_range() que provoca acceso fuera de límites mr_check_range() valida que [iova, iova+length) esté dentro del rango del MR registrado usando aritmética propensa al desbordamiento circular: Un par…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Limitar las copias de cabeceras fragmentadas por la longitud restante siw_get_hdr() puede recibir una cabecera DDP/RDMAP extendida a lo largo de más de una callback de TCP. La primera callback puede recibir la mayor parte de la cabecera,…

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Una inyección de comandos del sistema operativo en el script de validación de inicio de Studio Space de Amazon SageMaker Distribution 2.x anterior a 2.14.12, 3.x anterior a 3.9.12, 4.0.x anterior a 4.0.11, 4.1.x anterior a 4.1.11, 4.2.x anterior a 4.2.8, 4.3.x anterior a 4.3.5 y 4.4.x anterior a 4.4.3, tal como lo…

El motor de transferencia de Mooncake anterior a la 0.3.13 contiene una desreferencia de puntero no confiable en ServerSession::readHeader que permite a atacantes no autenticados leer y escribir memoria arbitraria del proceso a través del puerto de datos del transporte TCP. Los atacantes pueden enviar un SessionHeader…

En despliegues que usan la gestión de keytabs de BoKS, las versiones afectadas de boks_keytabmd generan las contraseñas de las cuentas de servicio de Active Directory a partir de una secuencia pseudoaleatoria predecible cuya semilla es la marca de tiempo Unix actual. Un atacante que conozca el principal de servicio y…

La neutralización inadecuada de secuencias CRLF en la construcción de comandos IMAP en psyb0t/docker-mailbox anterior a la 0.4.13 permite a un atacante remoto no autenticado, cuando no está configurada la autenticación mediante token bearer, inyectar comandos IMAP adicionales en una conexión autenticada con el buzón…