Vulnerabilidades

MindsDB Minds Platform versión 26.1.0 y anteriores contienen una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo enviando prompts manipulados al endpoint desprotegido POST /api/v1/responses/, que llega a la…

Existe una vulnerabilidad de ejecución remota de código en la funcionalidad de generación de informes de Tenable Security Center. Un usuario autenticado no administrador podría explotar este problema proporcionando una entrada especialmente manipulada que posteriormente se procesa de forma insegura durante la…

Inyección SQL sin autenticación en WP Directory Kit, versiones <= 1.5.4.

WolfStack anterior a la 25.9.2 contiene un secreto de autenticación del clúster codificado de forma fija, compilado en todas las versiones y publicado como constante en src/auth/mod.rs, lo que permite a atacantes remotos no autenticados omitir la autenticación suministrando este valor en la cabecera X-WolfStack-Secret…

Microsoft UFO, framework de código abierto para la automatización inteligente en distintos dispositivos y plataformas. Antes de la versión 3.0.8, create_mobile_data_collection_server y create_mobile_action_server en ufo/client/mcp/http_servers/mobile_mcp_server.py exponían servicios MCP Streamable HTTP en los puertos…

Las versiones 2.1.1 a 6.2.0 de Cal.com Cal.diy contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el componente BookingPageTagManager que permite a propietarios de eventos autenticados inyectar JavaScript arbitrario suministrando un ID de seguimiento de analítica malicioso…

El plugin de WordPress Events Manager anterior a la 7.4.1 no delimita correctamente su asignación de capacidades, descartando las decisiones de control de acceso que WordPress ya había tomado para acciones privilegiadas no relacionadas, lo que permite a usuarios no autenticados cambiar la contraseña de, escalar a…

DB-GPT v0.8.1 contiene una vulnerabilidad de recorrido de directorios (path traversal) no autenticada que permite a atacantes remotos escribir archivos arbitrarios en cualquier ubicación del servidor inyectando secuencias de recorrido de directorios en la cabecera HTTP user_id del endpoint de subida de archivos de…

Un desbordamiento de búfer basado en pila en Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Adobe Commerce se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener un acceso elevado a recursos confidenciales. La explotación de este problema no requiere interacción del usuario.

YesWiki es un sistema wiki escrito en PHP. Antes de la versión 4.6.4, una inyección SQL no autenticada en la ruta de importación de formularios de Bazar (`FormManager::create()`) permite a cualquier visitante no autenticado de una instalación predeterminada de YesWiki inyectar SQL arbitrario en una sentencia `INSERT`…

Una vulnerabilidad de inyección SQL en Friendica hasta la rama 2026.08-dev permite a atacantes remotos no autenticados ejecutar sentencias SQL arbitrarias mediante el parámetro order de photo-view. El parámetro se concatena sin escapar en una consulta SHOW COLUMNS mediante una llamada directa a PDO::query(), lo que…

SAP Commerce Cloud permite a un atacante no autenticado abusar de un cliente de autenticación predeterminado y enviar entradas especialmente manipuladas a determinadas funciones que carecen de validación suficiente. Una explotación correcta podría permitir la ejecución de código arbitrario y comprometer componentes…

Una cabecera de solicitud X-Grafana-URL proporcionada por el llamante controla el destino de las solicitudes salientes de mcp-grafana, y la herramienta grafana_api_request permite al llamante elegir además el método HTTP, la ruta y el cuerpo. Dado que el destino no está restringido a la instancia de Grafana…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Desde 0.29.3 hasta 0.29.13, la corrección incompleta de CVE-2026-45628 deja los campos de rama de packages/server/src/db/schema/compose.ts sin validación del lado del servidor, lo que permite que una solicitud directa a compose.update almacene un…

Metabase permite a un atacante remoto no autenticado inyectar SQL arbitrario mediante el endpoint de base de datos '/reset_password' y obtener acceso de administrador a la instancia de Metabase conectada.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando ('inyección de comandos') en Apache Ranger. Este problema afecta a Apache Ranger: desde la 0.6 hasta la 2.8.

El plugin de WordPress Product Input Fields for WooCommerce anterior a 2.0.2 no valida los tipos de los ficheros subidos cuando su ajuste de tipos aceptados se deja vacío, lo que su propia documentación presenta como aceptar todos los ficheros, permitiendo a atacantes no autenticados subir ficheros arbitrarios y…

El plugin InfiniteWP Client de WordPress anterior a la 1.13.6 no verifica correctamente el estado de conexión del sitio ni la autenticidad de las solicitudes a su endpoint de gestión remota en instalaciones de WordPress Multisite, lo que permite a atacantes no autenticados vincular su propia clave, secuestrar una…

LightRAG ofrece generación aumentada por recuperación sencilla y rápida. Hasta la versión 1.5.4, el servidor de la API de LightRAG se enlaza a todas las interfaces de red con la autenticación deshabilitada por defecto, lo que permite a un atacante de red no autenticado leer el contenido de los documentos indexados,…

crypto-js es una biblioteca JavaScript de estándares criptográficos. Las versiones de crypto-js anteriores a la 4.0.0 generan aleatoriedad en CryptoJS.lib.WordArray.random() utilizando una variante personalizada del generador de números pseudoaleatorios Multiply-With-Carry, sembrado a partir de Math.random(), en lugar…

Postiz es una herramienta de código abierto para programar publicaciones en redes sociales. La ruta que sirve los archivos multimedia almacenados localmente une segmentos de ruta proporcionados en la URL al directorio de subidas y transmite el archivo sin normalizar la ruta ni confinarla a ese directorio, y la ruta no…

Vulnerabilidad de inyección SQL en FineAdmin V1.0 que permite a un atacante remoto ejecutar código arbitrario a través de los parámetros `field` y `order` en los endpoints de listados paginados

Se ha solucionado un problema de autenticación mejorando la gestión del estado. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. Un atacante en la red podría autenticarse en Compartir pantalla (Screen Sharing) sin credenciales…

Existe una vulnerabilidad de ejecución remota de código (RCE) en WGDashboard versión 4.2.3 y anteriores. Múltiples inyecciones de comandos del sistema operativo permiten a atacantes autenticados ejecutar comandos arbitrarios como root.