Vulnerabilidades

El endpoint de carga de habilidades de IA de EnergizeLab Eilik y EilikO, servido por los servicios de inferencia y perfilado de IA basados en FastAPI, no requiere autenticación y no restringe las rutas de los archivos cargados. Un atacante remoto no autenticado puede usar un recorrido de rutas (path traversal) para…

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.

NetLicensing MCP Server es una interfaz en lenguaje natural que permite a las aplicaciones agénticas gestionar el ciclo de vida de las licencias de software en Labs64 NetLicensing. Antes de la versión 0.1.8, netlicensing_get_product pasa el product_number controlado por el llamante a…

Tianji es una plataforma de código abierto para analítica, monitorización de disponibilidad y estado de servidores. Antes de la versión 1.31.29, la función formatString() en src/server/utils/template.ts pasa las plantillas de encuesta feedTemplate y las plantillas de notificación de monitores a template() de lodash,…

runwasi facilita la ejecución de cargas de trabajo Wasm y WASI gestionadas por containerd. Antes de la versión 0.6.1, containerd-shim-wasmtime-v1 puede tratar los bytes precompilados de Wasmtime suministrados directamente en una capa de imagen OCI como un artefacto de confianza procedente de la ruta de caché de…

Existe una vulnerabilidad de omisión de autorización en la API REST de múltiples versiones de OpenNMS Meridian y Horizon. Las cadenas de filtros de Spring Security de /rest/** autorizan las solicitudes mediante reglas intercept-url que nombran el método HTTP como un token en mayúsculas, comparan el método…

undici es una biblioteca cliente HTTP para Node.js. En las versiones 7.0.0 hasta 7.30.0 y 8.0.0 hasta 8.12.1, cuando un Agent sin origen compone los interceptores de redirección y de caché en ese orden con un almacén de caché compartido, la caché construye su clave a partir de la URL original de la solicitud antes de…

undici es una biblioteca de cliente HTTP para Node.js. En las versiones 4.0.0 hasta 6.29.0, 7.0.0 hasta 7.30.0 y 8.0.0 hasta 8.12.1, su distribuidor Agent pasa sus opciones del constructor a través de un clon profundo basado en JSON antes de reenviarlas a cada pool por origen, y como JSON no puede representar…

joserfc es una biblioteca de Python que proporciona una implementación de varios estándares de firma y cifrado de objetos JSON (JOSE). Antes de la versión 1.7.4, joserfc.jws.deserialize_json() acepta una serialización JSON general de JWS con un array signatures vacío como autenticado. El bucle de verify_general_json()…

Un atacante remoto no autenticado puede eludir la autenticación y obtener acceso completo a los endpoints de la API administrativa de Nutanix Prism Element incluyendo una cabecera HTTP interna de gestión manipulada. La vulnerabilidad se debe a una configuración incorrecta de los filtros de autenticación de la…

La deserialización de datos no fiables en el componente de importación de datos de grafos Gremlin del motor Amazon Neptune podría permitir que un actor remoto autenticado con permisos estándar de base de datos ejecute código arbitrario y acceda a credenciales internas del servicio. Para corregir este problema, los…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las rutas process_zip() y process_gzip() del importador de GeoIP de alias de cortafuegos, en src/opnsense/scripts/filter/lib/alias/geoip.py, utilizan un valor de country_code del CSV sin validar para construir…

En JetBrains TeamCity anterior a 2026.2, 2026.1.4, 2025.11.8, era posible la ejecución remota de código mediante una elusión de la lista de permitidos en el protocolo de mensajes de compilación.

Se ha detectado una vulnerabilidad en Wavlink WN530HG4B M30HG4B_V260724. El elemento afectado es una función desconocida del archivo api.cgi. La manipulación provoca un desbordamiento de búfer basado en el montículo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse.…

Existe una inyección de plantillas en el lado del servidor en SolusVM 2 hasta la versión 2.0.0-44576 que permite a usuarios autenticados remotos ejecutar código arbitrario como root.

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Antes de la versión 9.3.7, un administrador autenticado puede proporcionar datos de objetos PHP serializados manipulados que se almacenan en los parámetros de las acciones masivas (MassAction) o de exportación en segundo…

Se ha descubierto una vulnerabilidad en Wavlink WL-WN530BE2-A hasta M30BE2_V250604. El elemento afectado es la función sub_12580 del archivo api.cgi del componente Login Processing. La manipulación del argumento REMOTE_ADDR conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de…

AUTOM8N (complemento de WHM/cPanel) hasta el commit 82821f7 contiene una inyección de comandos del sistema operativo en borg_restore.cgi.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

Vulnerabilidad de asignación incorrecta de privilegios en Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element que permite la escalada de privilegios.Este problema afecta a Frontend Admin by DynamiApps: desde n/a hasta la 3.29.13 (incluida).

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Kitae Park Mang Board WP mangboard que permite la inyección SQL. Este problema afecta a Mang Board WP: desde n/a hasta la 2.4.4.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en la vulnerabilidad de Link Whisper INC Link Whisper Free link-whisper permite una inyección SQL a ciegas. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de deserialización de datos no fiables en Link Whisper INC Link Whisper Free link-whisper que permite la inyección de objetos. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta 3.2.5.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en TMS Amelia ameliabooking que permite la inyección SQL. Este problema afecta a Amelia: desde n/a hasta la 2.4.10.