Vulnerabilidades

LangGraph SQLite Checkpoint es una implementación de LangGraph CheckpointSaver que utiliza una base de datos SQLite (tanto síncrona como asíncrona, a través de aiosqlite). Las versiones 3.0.0 e inferiores son vulnerables a inyección SQL a través de la implementación del checkpoint. Checkpoint permite a los atacantes…

Ciberseguridad IA (CAI) es un framework de código abierto para construir y desplegar automatización ofensiva y defensiva impulsada por IA. Las versiones 0.5.9 e inferiores son vulnerables a la inyección de comandos a través de la función run_ssh_command_with_credentials(), que está disponible para los agentes de IA.…

ImageMagick es una suite de software para crear, editar, componer o convertir imágenes de mapa de bits. En las versiones 7.1.2-9 y anteriores, el analizador de imágenes TIM (PSX TIM) contiene una vulnerabilidad crítica de desbordamiento de entero en su función ReadTIMImage (coders/tim.c). El código lee el ancho y el…

XWiki Platform es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Las versiones 6.2-milestone-1 hasta la 16.10.9 y 17.0.0-rc-1 hasta la 17.4.1 tanto de XWiki Platform Flamingo Skin Resources como de XWiki Platform Web Templates son vulnerables a un…

BrightSign Digital Signage Diagnostic Web Server 8.2.26 y anteriores contiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) sin autenticación en el parámetro GET 'url' del servicio Download Speed Test. Los atacantes pueden especificar dominios externos para eludir cortafuegos y realizar…

Un problema en el firmware de Bluetooth del reproductor Android Double Din para coche JXL de 9 pulgadas, Android v12.0, permite a los atacantes provocar una denegación de servicio (DoS) mediante el envío de un paquete de Link Manager Protocol (LMP) manipulado.

WBCE CMS es un sistema de gestión de contenido. En las versiones 1.6.4 e inferiores, el módulo de gestión de usuarios permite a un usuario autenticado con bajos privilegios con permisos para modificar usuarios ejecutar consultas SQL arbitrarias. Esto puede escalarse a una compromiso total de la base de datos,…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Algernon v1.17.4 que permite a los atacantes ejecutar código arbitrario mediante la inyección de una carga útil manipulada en un nombre de archivo.

Manejo inadecuado de enlaces simbólicos en la API PutContents en Gogs permite la ejecución local de código.

El plugin Hippoo Mobile App para WooCommerce para WordPress es vulnerable a salto de ruta en todas las versiones hasta la 1.7.1, inclusive, a través de la función template_redirect(). Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, que pueden contener información…

ZITADEL es una herramienta de infraestructura de identidad de código abierto. Las versiones 4.7.0 e inferiores son vulnerables a una vulnerabilidad SSRF no autenticada, de lectura completa. La interfaz de usuario de inicio de sesión de ZITADEL (V2) trata el encabezado x-zitadel-forward-host como un respaldo de…

NiceGUI es un framework de interfaz de usuario (UI) basado en Python. Las versiones 3.3.1 e inferiores son vulnerables a salto de directorio a través de la función App.add_media_files(), lo que permite a un atacante remoto leer archivos arbitrarios en el sistema de archivos del servidor. Este problema está solucionado…

FreePBX Endpoint Manager es un módulo para gestionar endpoints de telefonía en sistemas FreePBX. Las versiones son vulnerables a omisión de autenticación cuando el tipo de autenticación está configurado como 'webserver'. Al proporcionar un encabezado de autorización con un valor arbitrario, se asocia una sesión con el…

Sublime Text 3 Build 3208 o anterior para MacOS es vulnerable a la inyección de dylib. Un atacante podría compilar un archivo .dylib y forzar la ejecución de esta biblioteca en el contexto de la aplicación Sublime Text.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la plataforma SaaS de Coohom feVersion=1760060603897 (2025-10-28), en el módulo de Configuración de la cuenta, donde la entrada de usuario no saneada en los campos de dirección (City, State, Country/Region) se muestra de nuevo…

Un desbordamiento de búfer basado en montón en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado elevar privilegios localmente.

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Desbordamiento de búfer basado en montículo en el controlador del sistema de archivos de registro común de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en el controlador de minifiltro de archivos en la nube de Windows permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Windows PowerShell permite a un atacante no autorizado ejecutar código localmente.

Vulnerabilidad de autorización faltante en Ronald Huereca Highlight and Share highlight-and-share permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Highlight and Share: desde n/a hasta menor o igual que 5.2.0.

Compilación errónea JIT en el motor JavaScript: componente JIT. Esta vulnerabilidad afecta a Firefox menor que 146, Firefox ESR menor que 140.6, Thunderbird menor que 146, y Thunderbird menor que 140.6.

Uso después de liberación en el componente de señalización de WebRTC. Esta vulnerabilidad afecta a Firefox menor que 146, Firefox ESR menor que 140.6, Thunderbird menor que 146, y Thunderbird menor que 140.6.

NiceGUI es un framework de UI basado en Python. Las versiones 3.3.1 e inferiores están sujetas a una vulnerabilidad XSS a través del componente ui.interactive_image de NiceGUI. El componente renderiza contenido SVG utilizando la directiva v-html de Vue sin ninguna sanitización. Esto permite a los atacantes inyectar…

WBCE CMS es un sistema de gestión de contenidos. La versión 1.6.4 contiene una omisión de la protección contra fuerza bruta donde un atacante puede restablecer indefinidamente el contador modificando 'X-Forwarded-For' en cada solicitud, obteniendo intentos ilimitados para adivinar contraseñas, eludiendo eficazmente…