Vulnerabilidades

Vulnerabilidad de autorización insuficiente (Missing Authorization) en Apache Kylin. Una API de volcado de metadatos del backend no aplica la autorización suficiente ni la restricción de rutas (path-confinement). El impacto afecta principalmente a los servicios de Kylin expuestos directamente a la red pública, lo cual…

SGLang desde la 0.5.10 hasta la 0.5.22 contiene una vulnerabilidad de inyección de código en _evaluate_filter() que permite a atacantes remotos ejecutar código Python escapando del entorno aislado de eval() (sandbox) mediante re.search __globals__. Los atacantes pueden enviar una expresión de filtro manipulada al…

Se ha descubierto una vulnerabilidad de inyección SQL en TSG Profleet. La vulnerabilidad podría permitir a un atacante recuperar, crear, actualizar y eliminar datos de la base de datos mediante el envío de una solicitud GET utilizando el parámetro ‘Identificación’ del endpoint ‘/cgi-bin/index.php’.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en halfdata Green Popups halfdata-green-popups que permite la inyección SQL ciega. Este problema afecta a Green Popups: desde n/a hasta antes de 7.6.3.

Vulnerabilidad de control impropio de la generación de código ('Inyección de código') en Theme-one The Grid the-grid que permite la inyección de comandos. Este problema afecta a The Grid: desde n/a hasta la 2.8.1.

El plugin The Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers para WordPress es vulnerable a inyección de objetos PHP en todas las versiones hasta la 3.7.4 inclusive, mediante la deserialización de entradas no fiables. Esto permite que atacantes no autenticados inyecten un objeto PHP. No…

El plugin Theme My Login para WordPress es vulnerable a una escalada de privilegios mediante toma de control de cuentas en las versiones hasta la 7.2.1 inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto hace posible que atacantes no…

El complemento ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive, a través de la función initMailPart. Esto se debe a una validación insuficiente del tipo de archivo al guardar los archivos adjuntos de…

El plugin MailOptin – Popup, Optin Forms & Email Newsletters for Mailchimp, HubSpot, AWeber Etc. para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 1.2.78.6 inclusive. Esto se debe a que el endpoint `subscribe_to_email_list` acepta un parámetro…

El plugin Mang Board para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.4.4 inclusive, a través de la función mbw_file_upload. Esto se debe a la falta de validación de la extensión del archivo en el parámetro image_path, proporcionado por el atacante, cuyo nombre de…

El plugin My Calendar – Accessible Event Manager para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 3.8.7 inclusive. El parámetro GET público `mcs` se refleja en el contenido de las entradas sin sanitizar antes de que se ejecute el filtro `do_shortcode` del núcleo de WordPress,…

Wheels hasta la versión 4.1.2 permite una inyección SQL en MySQL/MariaDB con el escape mediante barra invertida habilitado (NO_BACKSLASH_ESCAPES ausente) cuando una aplicación proporciona datos de la solicitud a rutas de literales en línea. Entre ellas se incluyen las consultas parameterize=false de adhesión…

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…

MacCMS v10 hasta 2026.1000.4056 no limita los intentos del código de recuperación de contraseña de seis dígitos, lo que permite a atacantes no autenticados apropiarse de cuentas de miembros. Los atacantes que conozcan el correo electrónico o el teléfono de una víctima pueden solicitar un código y realizar un ataque de…

JuggleIM im-server hasta la versión 1.8.16 incluida incorpora credenciales de administrador predeterminadas admin/123456 que permiten a atacantes remotos no autenticados acceder a la consola de administración en el puerto 8090. Los atacantes pueden iniciar sesión como administrador, incluso tras la eliminación de la…

Archon 0.2.13 hasta 0.11.1 contiene una vulnerabilidad de falta de autenticación que permite a atacantes no autenticados acceder a la API de control /api/*, que se vincula a 0.0.0.0 por defecto. Los atacantes con acceso a la red pueden enviar mensajes al agente de programación con IA, que se ejecuta con…

OpenHealth hasta la versión 0.2.0 contiene una vulnerabilidad de falta de autenticación y autorización en los manejadores GET, PATCH y DELETE de /api/health-data/[id], que consultan los registros por id sin comprobar la sesión ni el authorId. Los atacantes no autenticados que conozcan el id de un registro HealthData…

BMC Helix Network Management on-prem 26.3.00 anterior a 26.3.01 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar iniciar sesión como administrador local con cualquier contraseña cuando está configurado el inicio de sesión único (SSO) mediante SAML. Los atacantes pueden…

Las cámaras IP Jooan JA-A12 con firmware 009_20171107 y 05.02.31.105 contienen una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de root mediante credenciales codificadas de forma fija. Los atacantes envían singleCMD=SetDiagMode a /goform/SingleHandlebyCommand…

Validación incorrecta de la entrada en Desktop en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Las imágenes Docker de station-middleware (NestJS) de EnergizeLab, desde la 1.6.5 hasta la 1.8.2, no comprueban los roles de usuario en las API administrativas. Cualquier usuario autenticado con privilegios bajos puede obtener las claves de los proveedores de IA y modificar la configuración y el contenido del almacén…

Los servicios de inferencia de IA y de perfilado basados en FastAPI de EnergizeLab Eilik y EilikO exponen funciones de administración de modelos de IA sin autenticación. Un atacante remoto no autenticado puede cambiar la configuración de los modelos de IA y cambiar el modelo en uso en tiempo de ejecución.

Las imágenes Docker de station-middleware (NestJS) de EnergizeLab, desde la 1.6.5 hasta la 1.8.2, permiten que cualquier cuenta registrada con privilegios bajos lea archivos arbitrarios del servidor mediante una ruta de archivo controlada por el atacante. Esto expone archivos del middleware y secretos del servidor.

El endpoint de carga de habilidades de IA de EnergizeLab Eilik y EilikO, servido por los servicios de inferencia y perfilado de IA basados en FastAPI, no requiere autenticación y no restringe las rutas de los archivos cargados. Un atacante remoto no autenticado puede usar un recorrido de rutas (path traversal) para…

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.