Vulnerabilidades

En Eclipse ioFog Controller, versiones 3.8.0 hasta 3.9.1, las actualizaciones a WebSocket del operador en las rutas de exec y de log no verifican el JWT de portador. El payload se decodifica y sus grupos o roles se usan como sujetos de RBAC. Un token autogenerado cuyos grupos contengan admin coincide con el rol admin…

Un inquilino de Kubernetes con permiso de creación sobre los recursos personalizados de Console puede definir spec.containers.api.spec.image con una imagen de contenedor arbitraria. El operador despliega esta imagen en un pod cuya ServiceAccount está vinculada mediante ClusterRoleBinding a un ClusterRole que concede…

Falta de autorización en las operaciones de cascada de configuración del Collaboration Server de Unblu inc. Unblu Spark desde la 7.0 hasta la 8.36.1-hotfix.0, en despliegues locales y en la nube, permite a un atacante remoto autenticado leer y modificar propiedades de configuración de entidades a las que no está…

Una vulnerabilidad en el mecanismo de restablecimiento de contraseña podría permitir a un atacante eludir el mecanismo de autenticación.

Una vulnerabilidad en el protocolo propietario podría permitir a un atacante eludir el mecanismo de autenticación.

Una vulnerabilidad de desbordamiento de búfer basado en stack (stack) en la funcionalidad de inicio de sesión podría permitir a un atacante ejecutar código.

Una vulnerabilidad podría permitir a un atacante falsificar un paquete para ejecutar comandos arbitrarios con privilegios máximos.

En la biblioteca RingRTC anterior a la 2.72.0 para Signal, un par que satura la cola FSM de una llamada puede interferir en la capacidad de una colgada local para desmantelar la llamada (junto con su pista de audio y, quizá, también la de vídeo).

Letta hasta la versión 0.16.8 incluida distribuye un compose.yaml que no habilita LETTA_SERVER_SECURE, por lo que nunca se añade el middleware de contraseña y todas las rutas de la API quedan sin autenticar; además, expone el puerto de PostgreSQL con privilegios de superusuario y credenciales predeterminadas.…

DB-GPT hasta la versión 0.8.2 incluida contiene una vulnerabilidad de credenciales codificadas de forma fija (hardcoded credentials) en su archivo docker-compose.yml predeterminado, que establece una MYSQL_ROOT_PASSWORD estática y publica el puerto 3306 en todas las interfaces. Los atacantes que alcancen el puerto…

DB-GPT hasta la versión 0.8.2 incluida contiene una vulnerabilidad de ejecución remota de código sin autenticar, porque el endpoint /api/v1/chat/react-agent depende de una función simulada get_user_from_headers que concede a cualquier llamante el rol de administrador. Los atacantes sin autenticar pueden enviar prompts…

Langchain-Chatchat hasta la versión 0.3.1.3 expone un endpoint de API POST /tools/call que invoca cualquier herramienta registrada por su nombre sin autenticar, dejando accesible la herramienta de shell que siempre está registrada. Los atacantes remotos pueden enviar una única petición que nombre la herramienta shell…

piflow 2.0.0 hasta 2.0.1 contiene una vulnerabilidad de ejecución remota de código (RCE) en su agente de chat DeepAgents, cuyos endpoints POST /chat y POST /chat/stream carecen de autenticación. Los atacantes pueden instruir al agente para que invoque la herramienta exec_shell, que ejecuta comandos arbitrarios…

Pillow es una biblioteca de Python para el procesamiento de imágenes. Desde la versión 2.6.0 hasta la 13.0.0, Pillow es vulnerable a la inyección de argumentos al invocar Ghostscript para la entrada EPS. EpsImagePlugin.Ghostscript pasa un nombre de archivo de entrada controlado por el llamador después de -f sin…

Pillow es una biblioteca de Python para el tratamiento de imágenes. Antes de la versión 13.0.0, el decodificador JPEG de Pillow puede escribir una línea de escaneo de ancho completo en un búfer dimensionado para una escala de draft solicitada. ImagingJpegDecode no verifica el ancho de salida real de libjpeg ni el…

Pillow es una biblioteca de Python para el procesamiento de imágenes. Antes de la versión 13.0.0, el decodificador de teselas JPEG de FlashPix de Pillow puede escribir líneas de escaneo decodificadas más allá del búfer de tesela asignado. La decodificación JPEG de FlashPix (FPX) selecciona el modo raw LA con dos bytes…

Pillow es una biblioteca de Python para el procesamiento de imágenes. Desde la versión 2.0.0 hasta la 13.0.0, Pillow presenta un desbordamiento de búfer en el heap y una divulgación de heap obsoleto en _tiffWriteProc al guardar datos TIFF comprimidos mediante libtiff en un destino que no dispone de un fileno()…

Grav desde la 2.0.15 hasta la anterior a la 2.2.2 contiene una vulnerabilidad de elusión de lista de permitidos (allowlist bypass) que permite a los editores de páginas invocar métodos estáticos públicos arbitrarios renombrando los campos de formulario Flex con replace-name@. Los atacantes con permiso de edición de…

El plugin de API de Grav (grav-plugin-api) desde la 1.0.40 hasta la 1.0.42 (sin incluir esta) almacena en caché un diccionario de traducción completo para cada código de idioma bien formado enviado al endpoint GET /api/v1/translations/{lang}, que no requiere autenticación, y desde la 1.0.16 hasta la 1.0.42 (sin…

Craft CMS desde la 5.0.0 hasta la 5.11.0 (excluida) contiene una vulnerabilidad de elusión de autorización que permite que los tokens de GraphQL con alcance limitado a un sitio modifiquen el contenido de otros sitios, ya que requireAllowedSite() no se aplica. Los atacantes que poseen un token del sitio A pueden crear…

Cognition anterior a la versión 0.13.0 contiene una vulnerabilidad de ejecución remota de código sin autenticar debido a que su backend de sandbox (entorno aislado) para el agente se configura por defecto con ejecución local y no incluye autenticación en su API REST/SSE. Los atacantes pueden crear una sesión mediante…

CCC Attestation SIG attested-tls-poc hasta el commit 731ca82 no vincula la evidencia de atestación temprana a la conexión TLS, lo que permite a los atacantes retransmitir evidencia válida procedente de un atestador genuino. Los atacantes que dispongan de una clave privada TLS atestada extraída pueden reenviar el nonce…

Rank Math SEO PRO para WordPress se ve afectado por un compromiso de la cadena de suministro en un subconjunto de los paquetes de la versión 3.0.123 descargados o actualizados entre el 15 de octubre de 2026 a las 20:02 UTC y el 16 de octubre de 2026 a las 07:12 UTC. Rank Math indica que los archivos del plugin…

Un usuario puede cargar informes de exportación con cualquier contenido de archivo y especificar cualquier contenido. Es posible subir código JSP, se puede indicar JSPX como extensión del archivo y cualquier persona puede navegar hasta el archivo cargado, lo que conduce a la ejecución de comandos. La vulnerabilidad de…

SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 es vulnerable a inyección SQL en admin/modules/reporting/customs/dl_detail.php a través del parámetro fileID.