Vulnerabilidades

Una vulnerabilidad de carga arbitraria de archivos sin autenticación en ck_upload_handler.php en Feng Office 3.11.13.11 permite a atacantes remotos cargar archivos maliciosos (como .html) en el directorio /tmp/ accesible desde la web.

IBM Langflow OSS 1.0.0 a 1.10.0 podría permitir a un atacante remoto obtener acceso no autorizado debido a una autenticación incorrecta en el endpoint /api/v1/login/auto_login. El endpoint emite tokens bearer de superusuario de larga duración sin requerir autenticación cuando la configuración AUTO_LOGIN está…

Las instancias de WordPress 6.9.x anteriores a 6.9.5 y 7.0.x anteriores 7.0.2 están afectadas por un problema de confusión en el enrutamiento del endpoint batch de la API REST que, combinado con una vulnerabilidad de inyeccción SQL en author__not_in en WP_Query (CVE-2026-60137), permite que un atacante realice una…

IBM Langflow OSS 1.0.0 a 1.10.0 permite a atacantes no autenticados encadenar /api/v1/auto_login (emite tokens de SUPERUSER para cualquier llamador de la red) con /api/v1/validate/code (ejecuta código del usuario mediante exec()) para lograr una RCE completa en despliegues predeterminados de Langflow

Existe una vulnerabilidad de inyección SQL no autenticada en Sangoma Switchvox SMB Edition 8.3 (104997). El endpoint /pa procesa contenido XML que comienza por <PolycomIPPhone> y concatena directamente el valor PhoneIP controlado por el usuario en consultas de PostgreSQL sin saneamiento ni parametrización. Un atacante…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, el endpoint de autenticación POST /auth/token en yamcs-core, gestionado por yamcs-core/src/main/java/org/yamcs/http/auth/AuthHandler.java, carecía de cualquier limitación de velocidad, bloqueo de cuentas o ralentización de intentos fallidos, por lo que…

Kopia es una herramienta de copias de seguridad multiplataforma para Windows, macOS y Linux con copias incrementales rápidas, cifrado de extremo a extremo en el lado del cliente, compresión y deduplicación de datos. Antes de la 0.23.0, el servidor HTTP de Kopia iniciado con --without-password acepta solicitudes no…

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación mediante confusión del algoritmo de firma SAML en todas las versiones hasta la 5.4.3 incluida. La vulnerabilidad existe porque `Mo_SAML_Utilities::mo_saml_cast_key()` lee el atributo Algorithm de `SignatureMethod`…

LiteLLM 1.18.10 contiene una vulnerabilidad de ejecución remota de código en su funcionalidad de creación de servidores MCP. La aplicación permite a los usuarios añadir servidores MCP mediante una configuración JSON que especifica valores command y args arbitrarios. LiteLLM ejecuta estos valores en el host sin…

Existe una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en la aplicación web xxl-job-admin v.3.0.0 que permite a un atacante realizar modificaciones no autorizadas en scripts de shell del Glue IDE. El endpoint afectado carece de una validación adecuada del token CSRF y acepta métodos HTTP…

NocoBase es una plataforma no-code/low-code impulsada por IA para crear aplicaciones empresariales y soluciones corporativas. Antes de la 2.0.61, @nocobase/plugin-notification-in-app-message de NocoBase exponía GET /api/myInAppChannels:list, donde el valor filter[latestMsgReceiveTimestamp][$lt] se insertaba en una…

9Router es un enrutador de IA y ahorrador de tokens. Desde la 0.2.21 hasta la 0.4.44, 9Router utilizaba el secreto JWT de respaldo codificado de forma fija 9router-default-secret-change-me en src/app/api/auth/login/route.js, src/middleware.js y, posteriormente, src/lib/auth/dashboardSession.js, lo que permite a los…

9Router es un enrutador de IA y ahorrador de tokens. Desde la 0.4.30 hasta la 0.4.37, el middleware src/proxy.js de 9Router no protegía /api/cli-tools/* ni /api/mcp/*, lo que permite el registro no autenticado de customPlugins a través de src/app/api/cli-tools/cowork-settings/route.js y la ejecución de comandos a…

Pegatron `Tdelo64.sys` expone indebidamente funcionalidades privilegiadas de acceso al hardware a través de la interfaz de dispositivo `\\.\TdeIo`. Los manejadores IOCTL, incluidos `TDE_IOCTL_INDEXIO_READ` y `TDE_IOCTL_INDEXIO_WRITE`, permiten a llamantes en modo usuario sin privilegios realizar lecturas y escrituras…

LightRAG proporciona generación aumentada por recuperación sencilla y rápida. Antes de la 1.5.4, el servidor utiliza por defecto CORS_ORIGINS=* combinado con allow_credentials=True en lightrag/api/lightrag_server.py, lo que hace que CORSMiddleware de Starlette incluya en la lista blanca, en la práctica, todos los…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando una directiva map utiliza coincidencia por expresiones regulares y una expresión de cadena hace referencia a las variables de captura de la expresión regular del map antes de hacer referencia a la variable de salida del map. Alternativamente, se podría…

Adobe Commerce se ve afectado por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, obteniendo potencialmente acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este…

Se ha identificado una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la interfaz Work Place del dispositivo SMA1000. Un atacante remoto no autenticado podría hacer que el dispositivo realizara peticiones a una ubicación no prevista.

El plugin Podlove Podcast Publisher para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'podlove_handle_cache_files' en todas las versiones hasta la 4.5.1 incluida. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

Una autenticación débil en Microsoft Office SharePoint permite a un atacante no autorizado omitir una característica de seguridad a través de una red.

sigstore-js proporciona bibliotecas JavaScript para interactuar con los servicios de Sigstore. Antes de la versión 0.7.1, getRegistryCredentials() lee las credenciales del archivo de configuración de Docker y selecciona una entrada comprobando si alguna clave auth configurada contiene la cadena del registro de…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.

La falta de autenticación para una función crítica en Microsoft Office SharePoint permite a un atacante no autorizado elevar privilegios a través de una red.

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada mediante un mensaje de correo electrónico de texto plano manipulado. El JavaScript controlado por el atacante se ejecuta dentro de la sesión autenticada de la…

La deserialización de datos no confiables en Microsoft Office SharePoint permite a un atacante no autorizado ejecutar código a través de una red.