Vulnerabilidades

El cliente del juego War Thunder transmite su token portador de autenticación (auth_jwt) en el primer paquete de datos tras el handshake TCP, utilizando únicamente compresión LZ4 en lugar de cifrado. Un atacante situado en la ruta de red puede interceptar de forma pasiva y descomprimir este paquete para revelar la…

Vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force OttoKit suretriggers que permite la escalada de privilegios. Este problema afecta a OttoKit: desde n/a hasta la 1.1.40.

El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una escalada de privilegios a través del parámetro `alg_wc_ev_verify_email` en las versiones hasta la 3.3.0 inclusive. La vulnerabilidad existe porque `alg_wc_ev_generate_user_code()` genera el secreto de activación por usuario…

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…

SmarterMail anterior a la compilación 9777 contiene una vulnerabilidad de ejecución remota de código que permite a un atacante que posea un token de acceso con ámbito SysAdmin eludir el control de contención del directorio de scripts del montaje de volumen aprovisionando un nuevo dominio de correo con una ruta raíz…

CWE-306: Falta de autenticación para una función crítica en el broker de telemetría y comandos ait.core.server (ait-server) de NASA-AMMOS AIT-Core hasta la 3.1.1 que permite a un atacante remoto no autenticado con acceso por red al bus de mensajes ZeroMQ inyectar datos de comandos de naves espaciales, exfiltrar el…

GitLab ha corregido una vulnerabilidad en el componente GitLab AI Gateway que afecta a todas las versiones de AI Gateway desde la 18.1.6 anteriores a la 19.2.4, la 19.3 anteriores a la 19.3.2 y la 19.4 anteriores a la 19.4.1 que, en determinadas condiciones, podría haber permitido a un usuario autenticado con acceso a…

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.31.3, cuando se completa el flujo de inicio de sesión OIDC, backend/modules/auth/providers/auth_oidc_provider.py decodifica el id_token devuelto por el endpoint de tokens del proveedor de…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.4, Tugtainer Agent permite el acceso no autenticado a las API de gestión de Docker cuando AGENT_SECRET no está configurado. El Agent utiliza firmas de solicitud para proteger sus rutas…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Iron Mountain Archiving Services Inc. EnVision que permite la inyección SQL. Este problema afecta a enVision: anterior a la 260655.

Extensión de Joomla - acymailing.com - Vulnerabilidad de ejecución remota de código en la funcionalidad de acciones de buzón de la extensión AcyMailing Enterprise < 11.1.0 - Las partes MIME de los correos entrantes se guardaban en media/com_acym/upload/ sin comprobar la extensión, por lo que cualquiera que pudiera…

Netdata es una herramienta de observabilidad de código abierto. Antes de la 2.10.4, el comando fail2ban-client-status-socket de la utilidad auxiliar ndsudo con setuid root en src/collectors/utils/ndsudo.c acepta un --socket_path controlado por el llamante desde la cuenta de servicio netdata con pocos privilegios. La…

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

El plugin Meta Box AIO para WordPress es vulnerable a escalada de privilegios a administrador en las versiones hasta la 3.11.0 incluida. Esto se debe a un fallo encadenado: la función populate_via_query_string() del componente mb-frontend-submission sobrescribe incondicionalmente el object_id de destino del formulario…

Cocos AI es un sistema de computación confidencial para IA. En Cocos AI 0.8.2 y versiones anteriores, VerifTeeAttestation en el verificador aTLS de Intel TDX recibe un valor esperado de la sesión actual, pero no lo aplica a TdQuoteBodyPolicy.ReportData antes de validar las pruebas TDX QuoteV4. Por ello, el verificador…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Moonshot AI Kimi en su versión a fecha de 2026-07-18 permite a un atacante remoto ejecutar código arbitrario mediante el renderizado de la vista previa de artefactos HTML; componente de la vista pública Share

Los endpoints DELETE de eventos en cola de activos de Apache Airflow comprobaban el permiso del eje Dag del llamador con `READ` en lugar de `EDIT`. Por tanto, cualquier usuario autenticado que pudiera leer un Dag podía eliminar los eventos de activos en cola de ese Dag, suprimiendo silenciosamente la planificación…

AI Agent Automation es una plataforma modular de automatización de flujos de trabajo de agentes de IA con planificadores, herramientas y observabilidad. Antes de la 0.9.1, la implementación del paso de archivo executeStep en backend/src/agents/executor.js pasa el valor step.path controlado por el usuario por…

AI Agent Automation es una plataforma modular de automatización de flujos de trabajo de agentes de IA con planificadores, herramientas y observabilidad. Antes de la 0.9.1, backend/src/controllers/memory.controller.js autentica las solicitudes, pero listMemories, deleteMemory y clearAgentMemory usan un agentId o un _id…

crawl4ai anterior a 0.9.3 contiene una vulnerabilidad de escritura arbitraria de archivos en PDFContentScrapingStrategy, donde la función _filter_untrusted_fields no valida campos de configuración no confiables. Los atacantes pueden enviar cuerpos de configuración manipulados con rutas image_save_dir maliciosas para…

kaiten desde la 57.192.20 hasta antes de la 57.214.26 es vulnerable a inyección SQL. Las sentencias SQL dinámicas se generan sin la validación de datos necesaria y sin utilizar sentencias parametrizadas ni procedimientos almacenados.

Kimai es una aplicación de código abierto para el control del tiempo. Antes de la 2.58.0, la imagen oficial de Docker establece APP_SECRET con el valor público change_this_to_something_unique en el Dockerfile, y .docker/entrypoint.sh no sustituye ni rechaza ese valor antes de que Symfony lo use como kernel.secret. Un…

Un problema en el endpoint /api/v2/setting/adserversetting de Suprema BioStar 2 anterior a 2.9.12 y BioStar X anterior a 1.0.2 permite a atacantes obtener en texto claro las credenciales de la cuenta de servicio de Active Directory mediante una solicitud GET manipulada.

FairSketch Rise CRM Version 3.9.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Un administrador autenticado puede inyectar JavaScript arbitrario en el título de un artículo, que se almacena en el servidor y se ejecuta en el navegador de cualquier usuario cliente que visite la página de la tienda,…