Vulnerabilidades

Keep (commit 91c75e0) contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes no autenticados hacer que el backend emita solicitudes HTTP arbitrarias proporcionando valores de host controlados por el atacante al endpoint healthcheck desprotegido. Los atacantes…

Se ha identificado una vulnerabilidad en centraldogma-server en versiones anteriores a la 0.84.0, en la que al habilitar la replicación con ZooKeeper sin establecer replication.secret, el servidor recurre silenciosamente a un secreto codificado de forma fija y públicamente conocido. Esta credencial predeterminada…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, los endpoints de guardado de secciones de HAProxy (POST /api/service/haproxy/<server_id>/section/<section_type> y las variantes PUT / global / defaults) aceptan un campo de opción JSON que…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, POST /waf/<service>/<server_ip>/rule/<rule_id>/save acepta un campo de formulario config_file_name que se pasa directamente a config_mod.master_slave_upload_and_restart(...) como ruta de…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, el blueprint de instalación solo declara bp.before_request → @jwt_required() (app/routes/install/routes.py:36-39). Los endpoints individuales install_exporter, install_waf, install_geoip,…

Roxy-WI es una interfaz web para gestionar servidores Haproxy, Nginx, Apache y Keepalived. En las versiones 8.2.6.4 y anteriores, PUT /smon/check (app/routes/smon/routes.py:117-138) solo controla mediante roxywi_common.check_user_group_for_flask(), que valida que el usuario que realiza la llamada pertenezca a algún…

Vulnerabilidad de neutralización inadecuada de delimitadores de argumentos en un comando ('inyección de argumentos') en upKeeper Solutions upKeeper Instant Privilege Access que permite secuestrar un hilo de ejecución privilegiado.Este problema afecta a upKeeper Instant Privilege Access: hasta la versión 1.5.0.

ORY Oathkeeper es un proxy de identidad y acceso (IAP) y una API de decisión de control de acceso que autoriza solicitudes HTTP basándose en conjuntos de reglas de acceso. Las versiones anteriores a la 26.2.0 son vulnerables a una omisión de autorización a través de un salto de ruta HTTP. Un atacante puede crear una…

Vulnerabilidad de subida sin restricciones de archivos con tipo peligroso en StoreKeeper B.V. StoreKeeper for WooCommerce permite el uso de archivos maliciosos. Este problema afecta a StoreKeeper para WooCommerce desde la versión n/d hasta la 14.4.4.

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en StoreKeeper B.V. StoreKeeper for WooCommerce permite cargar un shell web a un servidor web. Este problema afecta a StoreKeeper para WooCommerce desde la versión n/d hasta la 14.4.4.

Un problema en MaysWind ezBookkeeping 0.7.0 permite que un atacante remoto escale privilegios a través del componente token.

Vulnerabilidad de gestión inadecuada de privilegios en upKeeper Solutions upKeeper Instant Privilege Access permite la escalada de privilegios. Este problema afecta a upKeeper Instant Privilege Access: antes de 1.2.

Vulnerabilidad de gestión inadecuada de privilegios en upKeeper Solutions upKeeper Instant Privilege Access permite la escalada de privilegios. Este problema afecta a upKeeper Instant Privilege Access: antes de 1.2.

Al utilizar IPAuthenticationProvider en el servidor de administración de ZooKeeper, existe la posibilidad de omisión de autenticación por suplantación; esto solo afecta a la autenticación basada en IP implementada en el servidor de administración de ZooKeeper. La configuración predeterminada de la detección de la…

Vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos en el producto upKeeper Solutions, upKeeper Manager, permite el abuso de autenticación. Este problema afecta a upKeeper Manager: hasta 5.1.9.

Vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos en el producto upKeeper Solutions, upKeeper Manager, permite el abuso de autenticación. Este problema afecta a upKeeper Manager: hasta 5.1.9.

Vulnerabilidad de autenticación incorrecta en el producto upKeeper Solutions, upKeeper Manager permite omitir la autenticación. Este problema afecta a upKeeper Manager: hasta 5.1.9.

En el controlador vrrp_ipsets_handler (fglobal_parser.c) de keepalived hasta 2.3.1, puede ocurrir un desbordamiento de enteros. NOTA: Es posible que este registro CVE no valga la pena porque el usuario debe configurar un nombre de ipset vacío.

Carga sin restricciones de archivos con vulnerabilidad de tipo peligroso en National Keep Cyber Security Services CyberMath permite cargar un Web Shell en un servidor web. Este problema afecta a CyberMath: desde v.1.4 antes de v.1.5.

KEPServerEX es vulnerable a un desbordamiento del búfer que puede permitir que un atacante bloquee el producto al que se accede o filtre información.

Vulnerabilidad de Omisión de Autorización a través de Clave Controlada por el Usuario en Apache ZooKeeper. Si la autenticación SASL Quorum Peer está habilitada en ZooKeeper (quorum.auth.enableSasl=true), la autorización se realiza verificando que la parte de la instancia en el ID de autenticación SASL aparece en la…

Se descubrió un problema en FSMLabs TimeKeeper desde la versión 8.0.17 hasta la 8.0.28. Interceptando las solicitudes de distintos flujos de timekeeper, es posible encontrar la llamada getsamplebacklog. Algunos parámetros de consulta se pasan directamente en la URL y se llaman arg[x], siendo x un entero que comienza…

Una vulnerabilidad de Cross-Site Scripting (XSS) en Beekeeper Studio v3.6.6 permite a los atacantes ejecutar scripts web o HTML de su elección a través de un payload manipulado e inyectado en el contenedor modal de error.

keep for python, distribuido en PyPI, incluía una puerta trasera de ejecución de código insertada por un tercero. La versión actual, sin este backdoor, es la versión 1.2

Una vulnerabilidad de ejecución de código remota (RCE) en Beekeeper Studio versión v3.2.0, permite a atacantes ejecutar código arbitrario por medio de una carga útil diseñada inyectada en los campos de visualización