Vulnerabilidades

La función MCP personalizados está diseñada para ejecutar comandos del sistema operativo, por ejemplo, mediante herramientas como `npx` para activar servidores MCP locales. Sin embargo, el modelo de autenticación y autorización inherente de Flowise es mínimo y carece de controles de acceso basados en roles (RBAC).…

Una validación insuficiente en el endpoint de conexión del servidor en Netskope Client permite a los usuarios locales elevar privilegios en el sistema. Esta validación insuficiente permite a Netskope Client conectarse a cualquier otro servidor con certificados TLS de CA firmados públicamente y enviar respuestas…

Las versiones de Sysax Multi Server anteriores a la 5.55 presentan un desbordamiento de búfer basado en la pila en su servicio SSH. Cuando un atacante remoto proporciona un nombre de usuario demasiado largo durante la autenticación, el servidor copia la entrada a un búfer de pila de tamaño fijo sin la comprobación…

Las versiones de Dolibarr ERP/CRM anteriores a la 3.1.1 y anteriores a la 3.2.0 contienen una vulnerabilidad de inyección de comandos del sistema operativo tras la autenticación en su función de copia de seguridad de la base de datos. El script export.php no depura el parámetro sql_compat, lo que permite a los…

RabidHamster R4 v1.25 contiene una vulnerabilidad de desbordamiento de búfer en la pila debido al uso inseguro de sprintf() al registrar solicitudes HTTP malformadas. Un atacante remoto puede explotar esta vulnerabilidad enviando una URI especialmente manipulada, lo que provoca la ejecución de código arbitrario en el…

Lattice Semiconductor ispVM System v18.0.2 contiene una vulnerabilidad de desbordamiento de búfer al gestionar archivos de proyecto .xcf. Al analizar el atributo de versión de la etiqueta XML ispXCF, la aplicación no valida correctamente la longitud de entrada, lo que permite que un archivo especialmente manipulado…

PHP Volunteer Management System v1.0.2 contiene una vulnerabilidad de carga de archivos arbitraria en su funcionalidad de carga de documentos. Los usuarios autenticados pueden subir archivos al directorio mods/documents/uploads/ sin ninguna restricción de tipo ni extensión. Dado que este directorio es de acceso…

ComSndFTP FTP Server versión 1.3.7 Beta contiene una vulnerabilidad de cadena de formato en su gestión del comando USER. Al enviar un nombre de usuario especialmente manipulado con especificadores de formato, un atacante remoto puede sobrescribir un puntero de función codificado en memoria (específicamente, WSACleanup…

Las versiones de Umbraco CMS anteriores a la 4.7.1 son vulnerables a la ejecución remota de código no autenticado a través del endpoint SOAP codeEditorSave.asmx, lo que expone una operación SaveDLRScript que permite la carga de archivos arbitrarios sin autenticación. Al explotar una vulnerabilidad de path traversal en…

La versión 1.6.4 de myBB se distribuyó con una puerta trasera no autorizada incrustada en el código fuente. Esta puerta trasera permitía a atacantes remotos ejecutar código PHP arbitrario inyectando payloads en una cookie colapsada especialmente manipulada. Esta vulnerabilidad se introdujo durante el empaquetado y no…

Las versiones de Snort Report anteriores a la 1.3.2 contienen una vulnerabilidad de ejecución remota de comandos en los scripts nmap.php y nbtscan.php. Estos scripts no depuran correctamente la entrada del usuario enviada mediante el parámetro GET del objetivo, lo que permite a los atacantes inyectar comandos de shell…

Real Networks Netzip Classic versión 7.5.1.86 es vulnerable a un desbordamiento de búfer basado en pila al analizar un archivo ZIP especialmente manipulado. La vulnerabilidad se activa cuando la aplicación intenta procesar un nombre de archivo dentro del archivo que excede el tamaño de búfer esperado. La explotación…

Cytel Studio versión 9.0 y anteriores son vulnerables a un desbordamiento de búfer basado en la pila, provocado al analizar un archivo .CY3 malformado. La vulnerabilidad ocurre cuando la aplicación copia cadenas controladas por el usuario en un búfer de pila de tamaño fijo (256 bytes) sin la comprobación de los…

GTA San Andreas Multiplayer (SA-MP) server versión 0.3.1.1, es vulnerable a un desbordamiento de búfer basado en la pila, provocado al analizar un archivo de configuración server.cfg mal formado. Esta vulnerabilidad permite a atacantes locales ejecutar código arbitrario cuando el binario del servidor (samp-server.exe)…

Las versiones 2.0 a 2.3 de Traq contienen una vulnerabilidad de ejecución remota de código en el script admincp/common.php. La lógica de autorización defectuosa no detiene la ejecución tras una comprobación de acceso fallida, lo que permite a usuarios no autenticados acceder a funciones exclusivas para…

El cliente de control remoto NetOp (ahora parte de Impero Software) v9.5 es vulnerable a un desbordamiento de búfer basado en la pila al procesar archivos de configuración .dws. Si un archivo .dws contiene una cadena de más de 520 bytes, la aplicación no realiza la comprobación de los límites correcta, lo que permite…

WeBid 1.0.2 contiene una vulnerabilidad de inyección remota de código en el script convert.php, donde la entrada no depurada del parámetro "to" de una solicitud POST se escribe directamente en el archivo "includes/currencies.php". Esto permite a atacantes no autenticados inyectar código PHP arbitrario, lo que resulta…

QuickShare File Server 1.2.1 contiene una vulnerabilidad de path traversal en su servicio FTP debido a la depuración incorrecta de las rutas de archivo proporcionadas por el usuario. Los usuarios autenticados pueden explotar esta vulnerabilidad enviando secuencias manipuladas para acceder o escribir archivos fuera del…

Se identificó una vulnerabilidad en Campcodes Online Water Billing System 1.0. Este problema afecta a un procesamiento desconocido del archivo /viewbill.php. La manipulación del ID del argumento provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Las versiones de Spreecommerce anteriores a la 0.60.2 contienen una vulnerabilidad de ejecución remota de comandos en su función de búsqueda. La aplicación no depura correctamente la entrada enviada mediante el parámetro search[send][], que se invoca dinámicamente mediante el método send de Ruby. Esto permite a los…

Inyección de comandos del sistema operativo en temas personalizados de Olivetin 2025.4.22 a través de la función ParseRequestURI en service/internal/executor/arguments.go.

Un problema en Studio 3T v.2025.1.0 y anteriores permite que un atacante remoto ejecute código arbitrario a través de un payload manipulado para el módulo child_process

Netty es un framework de aplicaciones de red asíncrono y basado en eventos. En versiones anteriores a la 4.1.124.Final y la 4.2.4.Final, Netty era vulnerable a ataques DDoS de MadeYouReset. Esta vulnerabilidad lógica del protocolo HTTP/2 utiliza tramas de control HTTP/2 malformadas para superar el límite máximo de…

Vulnerabilidad de fijación de sesión en Apache Tomcat mediante una válvula de reescritura. Este problema afecta a Apache Tomcat: de 11.0.0-M1 a 11.0.7, de 10.1.0-M1 a 10.1.41, y de 9.0.0.M1 a 9.0.105. Las versiones anteriores al final de su vida útil también pueden verse afectadas. Se recomienda actualizar a las…

Soosyze CMS 2.0 permite ataques de inicio de sesión por fuerza bruta a través del endpoint /user/login debido a la falta de mecanismos de limitación de velocidad y bloqueo. Un atacante puede intentar iniciar sesión repetidamente sin restricciones, lo que podría permitirle obtener acceso administrativo no autorizado.…