Vulnerabilidades

vLLM es un motor de inferencia y servicio para modelos de lenguaje grandes (LLM). Desde la versión 0.8.3 hasta antes de la 0.14.1, cuando se envía una imagen inválida al endpoint multimodal de vLLM, PIL lanza un error. vLLM devuelve este error al cliente, filtrando una dirección de montículo. Con esta fuga, reducimos…

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador en el módulo de configuración del servidor VPN en el TP-Link Archer BE230 v1.2. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, resultando en un…

Una vulnerabilidad de gravedad media ha sido identificada en BeyondTrust Privilege Management para Windows versiones <=25.7. Bajo ciertas condiciones, un usuario local autenticado con privilegios elevados podría eludir las protecciones antimanipulación del producto, lo que podría permitir el acceso a componentes de…

En el módem, existe una posible caída del sistema debido a una validación de entrada incorrecta. Esto podría llevar a una denegación de servicio remota, si un UE se ha conectado a una estación base maliciosa controlada por el atacante, sin necesidad de privilegios de ejecución adicionales. No se necesita interacción…

La aplicación WEBUI unificada del dispositivo ONT/Beacon contiene una falla en el manejo de entradas que permite a usuarios autenticados desencadenar la ejecución de comandos a nivel de sistema no intencionada. Debido a la validación insuficiente de los datos proporcionados por el usuario, un atacante autenticado con…

El plugin de WordPress User Profile Builder anterior a la 3.15.2 no tiene un proceso adecuado de restablecimiento de contraseña, lo que permite que unas pocas solicitudes no autenticadas restablezcan la contraseña de cualquier usuario conociendo su nombre de usuario, como los de administrador, y, por lo tanto, obtener…

OpenClaw (también conocido como clawdbot o Moltbot) antes de 2026.1.29 obtiene un valor gatewayUrl de una cadena de consulta y automáticamente establece una conexión WebSocket sin solicitarlo, enviando un valor de token.

IBM Db2 para Linux, UNIX y Windows (incluye Db2 Connect Server) 11.5.0 - 11.5.9 y 12.1.0 - 12.1.3 podría permitir a un usuario autenticado causar una denegación de servicio utilizando una instrucción SQL especialmente diseñada que incluya XML y que realice una recursión incontrolada.

Ciberseguridad AI (CAI) es un framework para la seguridad de la IA. En versiones hasta la 0.5.10 inclusive, el framework CAI (Ciberseguridad AI) contiene múltiples vulnerabilidades de inyección de argumentos en sus herramientas de función. La entrada controlada por el usuario se pasa directamente a comandos de shell a…

# Métodos de transformación permitidos de Active Storage potencialmente inseguros Active Storage intenta prevenir el uso de métodos y parámetros de transformación de imagen potencialmente inseguros por defecto. La lista de permitidos por defecto contiene tres métodos que permiten la elusión de los valores seguros por…

Se detectó una vulnerabilidad en Tenda HG10 US_HG7_HG9_HG10re_300001138_en_xpon. El elemento afectado es la función checkUserFromLanOrWan del archivo /boaform/admin/formLogin del componente Interfaz de inicio de sesión. La manipulación del argumento Host resulta en inyección de comandos. El ataque puede lanzarse de…

Vendure es una plataforma de comercio headless de código abierto. Antes de la versión 3.5.3, el método 'NativeAuthenticationStrategy.authenticate()' es vulnerable a un ataque de temporización que permite a los atacantes enumerar nombres de usuario válidos (direcciones de correo electrónico). En…

ChurchCRM es un sistema de gestión de iglesias de código abierto. Una vulnerabilidad de inyección SQL existe en el endpoint '/PaddleNumEditor.php' en ChurchCRM anterior a la versión 6.7.2. Cualquier usuario autenticado, incluido uno con cero permisos asignados, puede explotar la inyección SQL a través del parámetro…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Kodmatic Computer Software Tourism Construction Industry and Trade Ltd. Co. Online Exam and Assessment permite Inyección SQL. Este problema afecta a Online Exam and Assessment: hasta el 30012026. NOTA:…

Algunos Puntos de Acceso Inalámbricos Hikvision son vulnerables a la ejecución de comandos autenticada debido a una validación de entrada insuficiente. Atacantes con credenciales válidas pueden exploit esta falla enviando paquetes manipulados que contienen comandos maliciosos a los dispositivos afectados, lo que lleva…

En el repositorio de Eclipse Theia Website, el flujo de trabajo de GitHub Actions .github/workflows/preview.yml utilizó el disparador pull_request_target mientras extraía y ejecutaba código de solicitud de extracción no confiable. Esto permitió a cualquier usuario de GitHub ejecutar código arbitrario en el entorno de…

Llama Stack (también conocido como llama-stack) antes de 0.4.0rc3 no censura la contraseña de pgvector en el registro de inicialización.

PolarLearn es un programa de aprendizaje gratuito y de código abierto. Antes de la versión 0-PRERELEASE-15, la ruta de la API de votación ('POST /api/v1/forum/vote') confía en el valor 'direction' del cuerpo JSON sin validación en tiempo de ejecución. Los tipos de TypeScript no se aplican en tiempo de ejecución, por…

deepHas proporciona una prueba para la existencia de una clave de objeto anidado y opcionalmente devuelve esa clave. Existe una vulnerabilidad de contaminación de prototipos en la versión 1.0.7 del paquete npm deephas que permite a un atacante modificar el comportamiento de objetos globales. Este problema fue…

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

Una inyección de código en Ivanti Endpoint Manager Mobile que permite a los atacantes lograr ejecución remota de código no autenticada.

Un problema en SuperDuper! 3.11 y versiones anteriores de Shirt Pocket permite a un atacante local modificar la plantilla de tarea predeterminada para instalar un paquete arbitrario que puede ejecutar scripts de shell con privilegios de root y Acceso Total al Disco, eludiendo así los controles de privacidad de macOS.

Una vulnerabilidad de inyección de plantilla del lado del servidor (SSTI) en el endpoint /reporting/templates/preview/ de Amidaware Tactical RMM, que afecta a versiones iguales o anteriores a v1.3.1, permite a usuarios con pocos privilegios con permisos de Visor de Informes o Gestor de Informes lograr la ejecución…

Una falla autenticada en el manejo de búfer en la API web de TP-Link VIGI C385 V1 que carece de saneamiento de entrada, puede permitir la corrupción de memoria lo que lleva a la ejecución remota de código. Atacantes autenticados pueden desencadenar un desbordamiento de búfer y potencialmente ejecutar código arbitrario…

La función de restauración de copias de seguridad no valida correctamente las etiquetas inesperadas o no reconocidas dentro del archivo de copia de seguridad. Cuando se restaura un archivo así manipulado, la etiqueta inyectada es interpretada por un shell, permitiendo la ejecución de comandos arbitrarios con…