Vulnerabilidades

TaskingAI hasta la versión 0.3.0 contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que permite a atacantes autenticados hacer que el backend envíe peticiones HTTP arbitrarias mediante el suministro de un OpenAPI servers[0].url no validado en una acción definida por el usuario. Los…

El firmware de EnergizeLab AI Station, el firmware del robot EilikO Linux v2.1_20260617182218_release y la aplicación de escritorio de Windows de EnergizeLab 3.1.2 descargan actualizaciones de firmware a través de HTTP sin cifrar y no verifican su integridad ni su autenticidad. Un atacante capaz de interceptar o…

La imagen de firmware de la EnergizeLab AI Station (RK3562) se distribuye con credenciales de root predeterminadas y con SSH habilitado. Un atacante con acceso de red al dispositivo puede iniciar sesión como root y tomar el control total del mismo.

Tianji es una plataforma de código abierto para analítica, monitorización de disponibilidad y estado de servidores. Antes de la versión 1.31.29, la función formatString() en src/server/utils/template.ts pasa las plantillas de encuesta feedTemplate y las plantillas de notificación de monitores a template() de lodash,…

runwasi facilita la ejecución de cargas de trabajo Wasm y WASI gestionadas por containerd. Antes de la versión 0.6.1, containerd-shim-wasmtime-v1 puede tratar los bytes precompilados de Wasmtime suministrados directamente en una capa de imagen OCI como un artefacto de confianza procedente de la ruta de caché de…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Brainstorm Force Presto Player presto-player que permite XSS almacenado. Este problema afecta a Presto Player: desde n/a hasta 4.5.3.

Vulnerabilidad de falta de autorización en Meow Apps AI Engine ai-engine que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a AI Engine: desde n/a hasta 3.8.3.

En JetBrains TeamCity anterior a 2026.2, 2026.1.4, 2025.11.8 era posible un XSS almacenado en el registro de compilación clásico

En JetBrains TeamCity anteriores a 2026.2, 2026.1.4, 2025.11.8 era posible un XSS almacenado en la vista general clásica del proyecto

En JetBrains TeamCity anterior a 2026.2, 2026.1.4, 2025.11.8, era posible la ejecución remota de código mediante una elusión de la lista de permitidos en el protocolo de mensajes de compilación.

En JetBrains Datalore anterior a 2026.2.1, un recorrido de rutas (path traversal) sin autenticación a través del endpoint de blobs de informes permitía leer archivos arbitrarios

En JetBrains YouTrack anterior a 2026.2.19575 2026.3.16075 2026.3.16397 2026.3.16402, las reglas de correo permitían a un administrador de proyecto ejecutar comandos de incidencias entre proyectos

En JetBrains Junie CLI anterior a la versión 26.8.3 era posible la ejecución de código a través de la configuración del servidor MCP de un proyecto no fiable.

El plugin Email Customizer for WooCommerce (Pro) para WordPress es vulnerable a ejecución remota de código en versiones anteriores o iguales a la 3.9.5. Esto se debe a una autorización insuficiente y a una sanitización de entrada insuficiente en la función send_test_mail(), que permite que código PHP controlado por el…

Nodemailer desde la versión 3.0.0 hasta la 10.0.10 (sin incluir esta) contiene una vulnerabilidad de denegación de servicio por complejidad cuadrática en el analizador de respuestas del cliente SMTP, en SMTPConnection._onData e isPartialResponse. Un servidor SMTP malicioso o un atacante en la ruta de comunicación…

Nodemailer desde la 3.0.0 hasta la 10.0.10 (sin incluir esta) contiene una vulnerabilidad de denegación de servicio en MessageParser.parseHeaders que permite a los usuarios agotar la CPU mediante un desplegado de cabeceras de complejidad cuadrática. Los atacantes pueden proporcionar listas grandes de destinatarios o…

Nodemailer desde la versión 3.0.0 hasta la 10.0.13 (no incluida) contiene una vulnerabilidad de validación de entrada incorrecta en su analizador de direcciones, que no elimina los comentarios de RFC 5322 dentro de direcciones entre corchetes angulares. Los atacantes pueden proporcionar destinatarios como un nombre…

Nodemailer 3.0.0 anterior a 10.0.13 presenta una denegación de servicio por expresiones regulares (ReDoS) en SMTPConnection._actionEHLO, cuyas cuatro expresiones regulares de detección de mecanismos AUTH contienen subpatrones de espacios en blanco solapados que provocan retroceso cuadrático. Un servidor SMTP malicioso…

Se ha detectado una vulnerabilidad en OAID Tengine hasta la versión 1.12.0. Esta vulnerabilidad afecta a la función get_tm_file_model del archivo source/serializer/tmfile/tm2_serializer.c del componente tmfile Model Loader. La manipulación del argumento offset_root provoca una lectura fuera de límites. Es posible…

Pipecat es un framework de Python de código abierto para crear agentes conversacionales multimodales y de voz en tiempo real. Desde la versión 0.0.98 hasta la 1.6.0, el paquete pipecat-ai incluye un ejecutor de desarrollo integrado que expone endpoints sin autenticación, como /start, /daily y /daily-dialin-webhook,…

Portkey AI Gateway desde la 1.14.0 hasta la 1.15.2 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que permite a atacantes no autenticados acceder a servicios de bucle local (loopback) y de host de Docker, porque isValidCustomHost confía en hosts de tipo localhost cuando…

El paquete de Python thumbnail hasta la versión 1.5 contiene una vulnerabilidad de inyección de comandos del sistema operativo en generate_thumbnail() que permite a los atacantes ejecutar comandos mediante la inclusión de metacaracteres de shell en las rutas de archivo. Los atacantes que controlen un nombre de archivo…

youlai-mall hasta el commit 9f62de8 contiene una vulnerabilidad de falta de autorización que permite a los miembros autenticados ver los pedidos de todos los clientes mediante el endpoint de lista de pedidos de la aplicación. Los atacantes pueden recorrer la tabla oms_order utilizando una cuenta registrada por ellos…

Cloud Commander (cloudcmd) en las versiones desde la 19.20.2 hasta la 19.21.1 contiene una vulnerabilidad de salto de directorio (path traversal) en el endpoint GET /api/v1/pack, donde el manejador onGET de server/rest/index.js:130 llama a la función root() sin protección en lugar del envoltorio de validación…

Vulnerabilidad de falta de autorización en VideoWhisper.com Paid Videochat Turnkey Site ppv-live-webcams que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Paid Videochat Turnkey Site: desde n/a hasta 7.5.12.