Vulnerabilidades

Zulip es una herramienta de colaboración en equipo de código abierto. En las versiones de Zulip Server hasta la 12.1 incluida, GenericOpenIdConnectBackend asocia la reclamación de correo electrónico del proveedor de identidad con el delivery_email de una cuenta activa sin rechazar una reclamación email_verified…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_core_module. Cuando la E/S de archivos asíncrona (AIO) está habilitada en determinadas configuraciones, el procesamiento de una página de Server Side Includes (SSI) que contiene comandos “include virtual” puede provocar un uso de memoria…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando una directiva map utiliza coincidencia mediante expresiones regulares y la directiva root o el formato del registro de acceso hace referencia a las variables de captura de la expresión regular del map antes de hacer referencia a la variable de salida…

El renderizador de marcado Org-mode de Gitea procesa las directivas INCLUDE proporcionadas al endpoint de marcado del repositorio sin impedir el acceso a archivos del servidor. Un atacante no autenticado puede usar un repositorio público adecuado para leer archivos accesibles para la cuenta de servicio de Gitea. Si…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando se configura una ubicación (location) que utiliza la directiva alias junto con rewrite y una directiva set o return que hace referencia a la variable $request_filename. Alternativamente, el mismo resultado podría conseguirse cuando la variable…

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

Stills anterior a la versión 25.24.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos de shell mediante rutas de archivos multimedia manipuladas. Los atacantes pueden nombrar un archivo multimedia con $(...) o con comillas invertidas (backticks)…

Beganovich snappdf desde la 1.1.0 hasta la 6.1.0 (exclusive) contiene una vulnerabilidad de inyección de comandos del sistema operativo en Windows que permite a los atacantes ejecutar comandos influyendo en la URL renderizada. Los atacantes pueden proporcionar metacaracteres de cmd.exe, como &, en el valor de…

Video-stitch anterior a 2.0.0-beta.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos proporcionando nombres de archivo interpolados sin comillas en líneas de comandos de ffmpeg ejecutadas por la shell. Los atacantes que puedan influir en los…

nodejs-whisper hasta la versión 0.3.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo en convertToWavType() que permite a los atacantes ejecutar comandos mediante rutas de archivos de audio manipuladas. Los atacantes pueden proporcionar nombres de archivo que contengan sustitución de…

transcribe2texts hasta la versión 1.0.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos proporcionando valores de audioPath manipulados a transcribeAudio(). Los atacantes pueden inyectar sustitución con $() o con comillas invertidas (backticks),…

Whisper-node hasta la versión 1.1.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos proporcionando valores manipulados de filePath o whisperOptions.language a whisper(). Los atacantes pueden inyectar metacaracteres de shell o sustitución $() en…

@mborne/extract anterior a 0.2.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos mediante la inserción de metacaracteres de shell en las opciones archivePath o targetDir. Los atacantes que controlen estos valores pasados a extract() pueden…

doc-recog hasta la versión 1.1.6 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos mediante la proporción de rutas de documentos manipuladas a recog() o tag(). Los atacantes pueden incrustar una sustitución de comandos $(...) o con comillas…

pypdftk hasta la versión 0.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en fill_form(), dump_data_fields() y pdftk_cmd_util(), que construyen comandos de shell a partir de rutas proporcionadas por el llamador. Los atacantes que controlen pdf_path o out_file pueden inyectar…

webp-converter anterior a la versión 3.0.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en los auxiliares de src/webpconverter.js que ejecutan los binarios de libwebp mediante execFile con el shell habilitado. Los atacantes que controlen nombres de archivo o cadenas de opciones pasadas a…

git-diff anterior a 2.0.7 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos de shell mediante cadenas manipuladas enviadas a la API gitDiff. Los atacantes que controlan una cadena de documento sometida a diff pueden insertar sustituciones $(cmd) o…

Report One MyReport Updater hasta la versión 2.1.1 expone un servicio gRPC no autenticado en el puerto TCP 9095, que permite a atacantes remotos redirigir el actualizador SYSTEM invocando el método UpdateConfigReferent. Los atacantes pueden apuntar el actualizador a un servidor de referencia malicioso que sirva…

Komodo hasta la versión 2.3.3 contiene una vulnerabilidad de omisión de autenticación en el agente Periphery que permite a atacantes no autenticados conectarse como un Core de confianza, porque las listas vacías core_public_keys y passkeys fallan en modo abierto por defecto. Los atacantes que alcancen el puerto 8120…

Kan 0.5.5 hasta 0.6.0 contiene una vulnerabilidad de falsificación de petición en el servidor (SSRF) sin autenticación en la ruta /api/download/attatchment debido a una corrección incompleta de CVE-2026-32255. Cuando S3_ENDPOINT no está definido, los atacantes pueden pasar parámetros de consulta url arbitrarios a…

NullHub hasta la versión 2026.5.29 contiene una vulnerabilidad de falta de autenticación que permite a atacantes no autenticados acceder a la API de gestión /api/* porque el campo auth_token tiene como valor por defecto null y nunca se le asigna un valor. Los atacantes que envíen solicitudes sin las cabeceras…

vlife hasta la versión 2.0.1 incluida contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados falsificar JWT usando la clave de firma HS256 codificada de forma fija en TokenUtil. Los atacantes pueden firmar un token con superUser=true y reclamaciones groupIds arbitrarias para…

office-converter hasta la versión 1.0.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a los atacantes ejecutar comandos proporcionando un fileName manipulado a generatePdf() o generateHtml(). Los atacantes pueden incrustar $(...), comillas invertidas o una comilla de cierre con…

Gravitee API Management hasta la versión 4.12.22 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados suplantar a cualquier usuario falsificando JWT firmados con el valor predeterminado jwt.secret incluido en el producto. Los atacantes que conozcan el ID de un usuario…

Inyección SQL (CWE-89) en el método SOAP GetUser del endpoint /preapproval.asmx de Channel Software WebAlliance eCommerce [VERSION — missing] permite a un atacante remoto no autenticado leer y escribir datos, y potencialmente ejecutar comandos en el servidor Microsoft SQL Server de backend, mediante un valor del…