Vulnerabilidades

Archon 0.2.13 hasta 0.11.1 contiene una vulnerabilidad de falta de autenticación que permite a atacantes no autenticados acceder a la API de control /api/*, que se vincula a 0.0.0.0 por defecto. Los atacantes con acceso a la red pueden enviar mensajes al agente de programación con IA, que se ejecuta con…

OpenHealth hasta la versión 0.2.0 contiene una vulnerabilidad de falta de autenticación y autorización en los manejadores GET, PATCH y DELETE de /api/health-data/[id], que consultan los registros por id sin comprobar la sesión ni el authorId. Los atacantes no autenticados que conozcan el id de un registro HealthData…

BMC Helix Network Management on-prem 26.3.00 anterior a 26.3.01 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar iniciar sesión como administrador local con cualquier contraseña cuando está configurado el inicio de sesión único (SSO) mediante SAML. Los atacantes pueden…

Las cámaras IP Jooan JA-A12 con firmware 009_20171107 y 05.02.31.105 contienen una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de root mediante credenciales codificadas de forma fija. Los atacantes envían singleCMD=SetDiagMode a /goform/SingleHandlebyCommand…

Validación incorrecta de la entrada en Desktop en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Las imágenes Docker de station-middleware (NestJS) de EnergizeLab, desde la 1.6.5 hasta la 1.8.2, no comprueban los roles de usuario en las API administrativas. Cualquier usuario autenticado con privilegios bajos puede obtener las claves de los proveedores de IA y modificar la configuración y el contenido del almacén…

Los servicios de inferencia de IA y de perfilado basados en FastAPI de EnergizeLab Eilik y EilikO exponen funciones de administración de modelos de IA sin autenticación. Un atacante remoto no autenticado puede cambiar la configuración de los modelos de IA y cambiar el modelo en uso en tiempo de ejecución.

Las imágenes Docker de station-middleware (NestJS) de EnergizeLab, desde la 1.6.5 hasta la 1.8.2, permiten que cualquier cuenta registrada con privilegios bajos lea archivos arbitrarios del servidor mediante una ruta de archivo controlada por el atacante. Esto expone archivos del middleware y secretos del servidor.

El endpoint de carga de habilidades de IA de EnergizeLab Eilik y EilikO, servido por los servicios de inferencia y perfilado de IA basados en FastAPI, no requiere autenticación y no restringe las rutas de los archivos cargados. Un atacante remoto no autenticado puede usar un recorrido de rutas (path traversal) para…

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.

NetLicensing MCP Server es una interfaz en lenguaje natural que permite a las aplicaciones agénticas gestionar el ciclo de vida de las licencias de software en Labs64 NetLicensing. Antes de la versión 0.1.8, netlicensing_get_product pasa el product_number controlado por el llamante a…

Tianji es una plataforma de código abierto para analítica, monitorización de disponibilidad y estado de servidores. Antes de la versión 1.31.29, la función formatString() en src/server/utils/template.ts pasa las plantillas de encuesta feedTemplate y las plantillas de notificación de monitores a template() de lodash,…

runwasi facilita la ejecución de cargas de trabajo Wasm y WASI gestionadas por containerd. Antes de la versión 0.6.1, containerd-shim-wasmtime-v1 puede tratar los bytes precompilados de Wasmtime suministrados directamente en una capa de imagen OCI como un artefacto de confianza procedente de la ruta de caché de…

Existe una vulnerabilidad de omisión de autorización en la API REST de múltiples versiones de OpenNMS Meridian y Horizon. Las cadenas de filtros de Spring Security de /rest/** autorizan las solicitudes mediante reglas intercept-url que nombran el método HTTP como un token en mayúsculas, comparan el método…

undici es una biblioteca cliente HTTP para Node.js. En las versiones 7.0.0 hasta 7.30.0 y 8.0.0 hasta 8.12.1, cuando un Agent sin origen compone los interceptores de redirección y de caché en ese orden con un almacén de caché compartido, la caché construye su clave a partir de la URL original de la solicitud antes de…

undici es una biblioteca de cliente HTTP para Node.js. En las versiones 4.0.0 hasta 6.29.0, 7.0.0 hasta 7.30.0 y 8.0.0 hasta 8.12.1, su distribuidor Agent pasa sus opciones del constructor a través de un clon profundo basado en JSON antes de reenviarlas a cada pool por origen, y como JSON no puede representar…

joserfc es una biblioteca de Python que proporciona una implementación de varios estándares de firma y cifrado de objetos JSON (JOSE). Antes de la versión 1.7.4, joserfc.jws.deserialize_json() acepta una serialización JSON general de JWS con un array signatures vacío como autenticado. El bucle de verify_general_json()…

Un atacante remoto no autenticado puede eludir la autenticación y obtener acceso completo a los endpoints de la API administrativa de Nutanix Prism Element incluyendo una cabecera HTTP interna de gestión manipulada. La vulnerabilidad se debe a una configuración incorrecta de los filtros de autenticación de la…

La deserialización de datos no fiables en el componente de importación de datos de grafos Gremlin del motor Amazon Neptune podría permitir que un actor remoto autenticado con permisos estándar de base de datos ejecute código arbitrario y acceda a credenciales internas del servicio. Para corregir este problema, los…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las rutas process_zip() y process_gzip() del importador de GeoIP de alias de cortafuegos, en src/opnsense/scripts/filter/lib/alias/geoip.py, utilizan un valor de country_code del CSV sin validar para construir…

En JetBrains TeamCity anterior a 2026.2, 2026.1.4, 2025.11.8, era posible la ejecución remota de código mediante una elusión de la lista de permitidos en el protocolo de mensajes de compilación.

Se ha detectado una vulnerabilidad en Wavlink WN530HG4B M30HG4B_V260724. El elemento afectado es una función desconocida del archivo api.cgi. La manipulación provoca un desbordamiento de búfer basado en el montículo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse.…

Existe una inyección de plantillas en el lado del servidor en SolusVM 2 hasta la versión 2.0.0-44576 que permite a usuarios autenticados remotos ejecutar código arbitrario como root.

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Antes de la versión 9.3.7, un administrador autenticado puede proporcionar datos de objetos PHP serializados manipulados que se almacenan en los parámetros de las acciones masivas (MassAction) o de exportación en segundo…

Se ha descubierto una vulnerabilidad en Wavlink WL-WN530BE2-A hasta M30BE2_V250604. El elemento afectado es la función sub_12580 del archivo api.cgi del componente Login Processing. La manipulación del argumento REMOTE_ADDR conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de…