Vulnerabilidades

Una falla de seguridad ha sido descubierta en geyang ml-logger hasta acf255bade5be6ad88d90735c8367b28cbe3a743. Afectada por este problema es la función stream_handler del archivo ml_logger/server.py del componente Gestor de Archivos. Realizar la manipulación del argumento key resulta en revelación de información. El…

Se identificó una vulnerabilidad en geyang ml-logger hasta acf255bade5be6ad88d90735c8367b28cbe3a743. Afectada por esta vulnerabilidad es la función log_handler del archivo ml_logger/server.py. Dicha manipulación del argumento File conduce a un salto de ruta. Es posible lanzar el ataque de forma remota. El exploit está…

Se insertó código malicioso en el paquete Nx (sistema de compilación) y varios plugins relacionados. El paquete manipulado se publicó en el registro de software npm, a través de un ataque a la cadena de suministro. Las versiones afectadas contienen código que escanea el sistema de archivos, recopila credenciales y las…

Datart 1.0.0-rc.3 es vulnerable a salto de directorio en la interfaz POST /viz/image, ya que el servidor utiliza directamente MultipartFile.transferTo() para guardar el archivo subido en una ruta controlable por el usuario, y carece de verificación estricta del nombre del archivo.

Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un problema en Datart v.1.0.0-rc.3 permite a un atacante remoto ejecutar código arbitrario a través del parámetro de conexión INIT.

Una vulnerabilidad en el subsistema del Protocolo Simple de Administración de Red (SNMP) de Cisco IOS Software y Cisco IOS XE Software podría permitir lo siguiente: Un atacante remoto autenticado con privilegios bajos podría causar una condición de denegación de servicio (DoS) en un dispositivo afectado que esté…

Horilla es un Sistema de Gestión de Recursos Humanos (HRMS) de código abierto y gratuito. Existe una vulnerabilidad de ejecución remota de código (RCE) autenticada en Horilla 1.3.0 debido al uso inseguro de la función 'eval()' de Python en un parámetro de consulta controlado por el usuario en la vista…

NVIDIA CUDA Toolkit para todas las plataformas contiene una vulnerabilidad en cuobjdump donde un atacante puede causar un desbordamiento de búfer basado en pila al conseguir que el usuario ejecute cuobjdump en un archivo ELF malicioso. Un exploit exitoso de esta vulnerabilidad puede conducir a la ejecución de código…

En Shenzhen C-Data Technology Co. FD602GW-DX-R410 (firmware v2.2.14), la interfaz de gestión web contiene una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) autenticada en el endpoint de reinicio (/boaform/admin/formReboot). Un atacante puede crear una página web maliciosa que, al ser visitada…

Se produce una desreferencia de puntero nulo en la función break_word_for_overflow_wrap() en MuPDF 1.26.4 al renderizar un documento EPUB malformado. Concretamente, la función llama a fz_html_split_flow() para dividir un nodo FLOW_WORD, pero no comprueba si node->next es válido antes de acceder a…

La vulnerabilidad permite que cualquier aplicación instalada en el dispositivo lea datos y metadatos de SMS/MMS del proveedor de telefonía proporcionado por el sistema sin permiso, interacción del usuario o consentimiento. Tampoco se notifica al usuario que se están accediendo a los datos de SMS. Esto podría conducir…

El plugin Podlove Podcast Publisher para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'move_as_original_file' en todas las versiones hasta la 4.2.6, inclusive. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en…

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de ejecución remota de código por deserialización de AjaxProxy no autenticada que, si se explotaba, permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esta vulnerabilidad es un bypass de parche de CVE-2024-28988, que a su…

Codex CLI es un agente de codificación de OpenAI que se ejecuta localmente. En las versiones 0.2.0 a 0.38.0, debido a un error en la lógica de configuración del sandbox, Codex CLI podría tratar un cwd generado por el modelo como la raíz escribible del sandbox, incluyendo rutas fuera de la carpeta donde el usuario…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en content-protector de WP Chill Passster, que permite XSS almacenado. Este problema afecta a Passster: desde n/a hasta <= 4.2.18.

Se ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el servicio de reserva de comidas ARD. La vulnerabilidad existe en el parámetro GET transactionID de la página de confirmación de transacciones. Debido a una validación de entrada y una codificación de salida inadecuadas, un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PivotX CMS v.3.0.0 RC 3 que permite a un atacante remoto ejecutar código arbitrario a través del campo subtitle.

Se ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el endpoint del gestor de transacciones Ajax de ARD. Un atacante puede interceptar la respuesta Ajax e inyectar JavaScript malicioso en el campo accountName. Esta entrada no se sanea ni se codifica correctamente al mostrarse, lo…

Se ha descubierto una vulnerabilidad de referencia directa a objetos insegura (IDOR) en ARD. El fallo existe en el parámetro `fe_uid` del endpoint de la API del historial de pagos. Un atacante autenticado puede manipular este parámetro para acceder al historial de pagos de otros usuarios sin autorización.

Vulnerabilidad de inyección SQL en Alpes Recherche et Developpement ARD GEC en Lign anterior a la v.2025-04-23 que permite a un atacante remoto escalar privilegios a través de los parámetros GET en index.php

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelo de lenguaje grande. En la versión 3.0.5, Flowise es vulnerable a ejecución remota de código. El nodo CustomMCP permite a los usuarios introducir configuraciones para conectarse a un servidor MCP externo. Este nodo…

Exposición de Información Sensible del Sistema a una Esfera de Control No Autorizada vulnerabilidad en Darren Cooney Ajax Load More permite Recuperar Datos Sensibles Incrustados. Este problema afecta a Ajax Load More: desde n/a hasta 7.6.0.2.

Vulnerabilidad de inserción de información sensible en datos enviados en iberezansky 3D FlipBook - PDF Flipbook Viewer, Flipbook Image Gallery permite recuperar datos sensibles incrustados. Este problema afecta a 3D FlipBook - PDF Flipbook Viewer, Flipbook Image Gallery: desde n/a hasta 1.16.16.

Las cámaras GALAYOU G2 transmiten la salida de vídeo mediante flujos RTSP. De forma predeterminada, estos flujos están protegidos por credenciales generadas aleatoriamente. Sin embargo, no se requieren estas credenciales para acceder al flujo. Cambiar estos valores no modifica el comportamiento de la cámara. El…