Vulnerabilidades

FlyCms hasta el commit edfdf724 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes remotos sin autenticar obtener acceso de superadministrador mediante la cuenta flycms con la contraseña admin123. Los atacantes pueden iniciar sesión a través de POST /api/auth/login, resolviendo únicamente…

CheckCle hasta la versión 1.6.0 contiene una vulnerabilidad de falta de autorización que permite a atacantes sin autenticar leer, modificar y eliminar registros porque las colecciones de PocketBase incluidas en el paquete usan reglas de API vacías. Los atacantes pueden consultar los endpoints…

Vulnerabilidad de deserialización de datos no confiables en Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El componente camel-hazelcast aplica un JavaSerializationFilterConfig de Hazelcast por defecto a las instancias que crea a…

Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código ('Unsafe Reflection') en Apache Johnzon. ClassConverter carga e inicializa estáticamente una clase cuyo nombre define el atacante a partir de JSON no fiable. Este problema afecta a Apache Johnzon: desde la 1.0.0 hasta la 2.2.0…

Vulnerabilidad de falta de autenticación en una función crítica en Apache Answer. Este problema afecta a Apache Answer: hasta la versión 2.0.2 incluida. La API de reacciones no aplicaba controles de visibilidad del contenido, lo que permitía a usuarios no autorizados leer los metadatos de las reacciones de contenido…

Vulnerabilidad de carga de archivos sin restricciones de tipo peligroso en PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps, que permite cargar una webshell en un servidor web. Este problema afecta a MapSVG: desde n/a hasta la versión 8.16.1.

Vulnerabilidad de Control Impropio de la Generación de Código ('Code Injection') en HivePress HivePress hivepress que permite la inclusión remota de código. Este problema afecta a HivePress: desde n/a hasta 1.7.32.

Autorización ausente (CWE-862) e inicialización de un recurso con un valor predeterminado inseguro (CWE-1188) en el proxy MCP (HandleStreamPassThrough en mcp_service.go) y en el flujo de registro OIDC (GET /info y POST /register en internal/controlplane/server.go) de Google OSS Agent Mesh (SAM), en las versiones desde…

Falta de autenticación para función crítica (CWE-306) y falta de autorización (CWE-862) en el servidor de entrada /libp2p-http (StartIngressServer en cmd/sam-node/node.go) de Google OSS Agent Mesh (SAM) en las versiones 0.1.0-alpha.1 hasta 0.1.0-alpha.2 permiten a un par libp2p remoto no autenticado eludir la…

Existe una vulnerabilidad en los puertos de conexión predeterminados del servidor web con el nombre de proceso GeoWebServer.exe.

La consola de gestión no valida correctamente la entrada relacionada con la configuración de los almacenes de usuarios JDBC. Esta debilidad permite a un atacante proporcionar una entrada especialmente diseñada que puede llevar a la ejecución de código arbitrario en el servidor afectado. La explotación con éxito de…

WhoDB 0.104.0 hasta 0.135.0 (sin incluir esta última) contiene una vulnerabilidad de path traversal que permite a atacantes remotos leer y escribir archivos arbitrarios del host ejecutando funciones del sistema de archivos de DuckDB a través del editor de consultas. Los atacantes pueden iniciar sesión en un archivo…

Vanus de la 0.8.0 a la 0.9.0 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes remotos sin autenticar obtener acceso de cluster-admin mediante el uso del token de administrador codificado de forma fija (hardcoded). Los atacantes pueden enviar el token Bearer fijo al puerto del proxy gRPC…

Vulnerabilidad de deserialización de datos no fiables en QuantumCloud Conversational Forms for ChatBot conversational-forms que permite la inyección de objetos. Esta cuestión afecta a Conversational Forms for ChatBot: desde n/a hasta la 1.5.1.

Vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force OttoKit suretriggers que permite la escalada de privilegios. Este problema afecta a OttoKit: desde n/a hasta la 1.1.40.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en Arraytics Booktics booktics permite inyección SQL. Este problema afecta a Booktics: desde n/a hasta 1.0.29.

phpMyFAQ 4.0.0 anterior a 4.1.9 contiene una vulnerabilidad de omisión de autenticación en la que los endpoints de registro de WebAuthn asocian credenciales a cualquier cuenta sin autenticación ni validación del desafío (challenge). Los atacantes pueden preparar un nombre de usuario de la víctima, enviar una…

El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP en las versiones hasta la 4.4.10 inclusive, mediante la deserialización de entrada no confiable procedente del parámetro de petición 'checkout-email' durante la acción AJAX de pago (checkout). El valor se pasa por sanitize_text_field(), que…

El complemento Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress para WordPress es vulnerable a un Authentication Bypass mediante una condición de carrera en todas las versiones hasta la 5.7.4 inclusive. Esto se debe a una lectura-modificación-escritura no atómica sobre el contador de…

Mage OSS hasta la versión 0.9.80, anterior a 76c4f46, puede continuar con la creación de la sesión al encontrar un proveedor de OAuth desconocido.

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl devuelven un byte 0xFF que no está en la entrada para un último campo vacío seguido de un CR aislado en parse. Cuando la entrada de parse termina en un separador y en un CR aislado, el analizador trata el final de la entrada como el siguiente carácter y…

Las versiones de Text::CSV_XS anteriores a la 1.65 para Perl permiten la división de registros al escribir cadenas utilizadas como números sin comillas en combine. combine y print no comprueban si un campo necesita comillas cuando su valor tiene activados los indicadores de entero o numérico de Perl. Perl activa estos…

Text::CSV_XS en versiones anteriores a la 1.65 para Perl descarta el final de un registro y su salto de línea cuando un campo marcado como UTF-8 precede a bytes UTF-8 no válidos en print. Cuando un registro contiene un campo marcado como UTF-8, print retiene al final de cada vaciado del búfer los bytes que no son…

Las versiones de Text::CSV_XS desde la 1.46 hasta la 1.65 (sin incluir esta última) para Perl presentan un use-after-free (uso de memoria liberada) de variables de bind_columns cuando skip_empty_rows omite una línea vacía en getline. Con bind_columns, el analizador escribe cada campo en la propia variable escalar del…

Claude Agent SDK es un SDK de Python para Claude Code. Antes de la versión 0.2.121, la opción resume se pasa a la CLI de Claude como un token independiente sin validación, de modo que un valor que empieza por guion se interpreta como un flag independiente de la CLI. Un atacante puede inyectar el flag --mcp-config para…