Vulnerabilidades

FastGPT es un proyecto de código abierto que proporciona una plataforma para crear, implementar y operar flujos de trabajo basados en IA y agentes conversacionales. El contenedor de la Sandbox (fastgpt-sandbox) es un entorno aislado especializado que FastGPT utiliza para ejecutar de forma segura código enviado por el…

El complemento Broadstreet para WordPress anterior a la versión 1.51.8 no depura ni escapa un parámetro antes de mostrarlo nuevamente en la página, lo que genera un Cross-Site Scripting Reflejado que podría usarse contra usuarios con privilegios elevados, como el administrador.

En OpenHarmony v5.0.3 y versiones anteriores, permitir que un atacante local provoque que las aplicaciones se bloqueen mediante confusión de tipos.

Se encontró una vulnerabilidad clasificada como crítica en SourceCodester Client Database Management System 1.0. Esta afecta a una parte desconocida del archivo /user_update_customer_order.php. La manipulación del argumento uploaded_file permite la carga sin restricciones. Es posible iniciar el ataque de forma remota.

Skyvern, hasta la versión 0.1.85, es vulnerable a server-side template injection (SSTI) en el campo Prompt de bloques de flujo de trabajo, como el bloque Navigation v2. La depuración incorrecta de la entrada de plantilla de Jinja2 permite a los usuarios autenticados inyectar expresiones manipuladas que se evalúan en…

Un atacante remoto no autorizado puede eludir la autenticación del paquete de software afectado mediante el uso indebido de una conversión de tipo incorrecta. Esto conlleva la vulnerabilidad total del dispositivo.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net_sched: hfsc: Dirección de cola reentrante que añade clase a eltree dos veces. Savino afirma: "Les escribimos para informarles que este parche reciente (141d34391abbb315d68556b7c67ad97885407547) [1] se puede omitir, y aún puede producirse una UAF…

Se encontró una vulnerabilidad en SourceCodester Open Source Clinic Management System 1.0. Se ha clasificado como crítica. Se ve afectada una función desconocida del archivo /email_config.php. La manipulación del argumento "email" provoca una inyección SQL. Es posible ejecutar el ataque de forma remota. Se ha hecho…

Vulnerabilidad de deserialización en el módulo IPC Impacto: La explotación exitosa de esta vulnerabilidad puede afectar la disponibilidad.

En sistemas operativos IGEL anteriores a la versión 11, el arranque seguro se puede omitir porque el módulo igel-flash-driver verifica incorrectamente una firma criptográfica. En última instancia, se puede montar un sistema de archivos root manipulados desde una imagen de SquashFS sin verificar.

El complemento HyperComments para WordPress es vulnerable a la modificación no autorizada de datos, lo que puede provocar una escalada de privilegios debido a la falta de una comprobación de capacidad en la función hc_request_handler en todas las versiones hasta la 1.2.2 incluida. Esto permite a atacantes no…

Se encontró una vulnerabilidad en PX4-Autopilot 1.12.3. Se ha clasificado como problemática. Afecta a la función MavlinkReceiver::handle_message_trajectory_representation_waypoints del archivo mavlink_receiver.cpp del componente TRAJECTORY_REPRESENTATION_WAYPOINTS Message Handler. La manipulación provoca un…

El complemento WP User Frontend Pro para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función upload_files() en todas las versiones hasta la 4.1.3 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen…

Un problema en Unifiedtransform v2.0 permite que un atacante remoto escale privilegios a través del endpoint /course/edit/{id}.

Un problema en Unifiedtransform v2.0 permite que un atacante remoto escale privilegios a través del endpoint /students/edit/{id}.

Hemos identificado un problema de desbordamiento de búfer que permite escrituras fuera de los límites al procesar consultas LLMNR o mDNS con nombres DNS muy largos. Este problema solo afecta a los sistemas que utilizan el Esquema de Asignación de Búfer 1 con LLMNR o mDNS habilitados. Los usuarios deben actualizar a la…

La vulnerabilidad de Cross-Site Scripting en Motivian Content Management System v.41.0.0 permite a un atacante remoto ejecutar código arbitrario a través de los componentes Marketing/Formularios, Marketing/Ofertas y Contenido/Páginas.

La vulnerabilidad de carga de archivos en Motivian Content Mangment System v.41.0.0 permite a un atacante remoto ejecutar código arbitrario a través del componente Contenido/Galería/Imágenes.

Se detectó una vulnerabilidad en IdeaCMS hasta la versión 1.7, clasificada como crítica. Este problema afecta a la función "Article/Goods" del archivo /api/v1.index.article/getList.html. La manipulación del argumento "Field" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Actualizar a la versión 1.8…

El complemento File Provider de WordPress hasta la versión 1.2.3 no depura ni escapa correctamente un parámetro antes de usarlo en una declaración SQL a través de una acción AJAX disponible para usuarios no autenticados, lo que genera una inyección SQL.

Se descubrió que billboard.js anterior a 3.15.1 contenía una contaminación de prototipo a través de la función generate, que podría permitir a los atacantes ejecutar código arbitrario o causar una denegación de servicio (DoS) mediante la inyección de propiedades arbitrarias.

Se encontró una vulnerabilidad clasificada como crítica en FreeFloat FTP Server 1.0. Se ve afectada una función desconocida del componente NOOP Command Handler. La manipulación provoca un desbordamiento del búfer. Es posible ejecutar el ataque de forma remota. Se ha hecho público el exploit y puede que sea utilizado.

DataEase es una herramienta de código abierto para inteligencia empresarial y visualización de datos. Las versiones anteriores a la 2.10.10 presentan una vulnerabilidad en el parche para CVE-2025-32966 que permite omitir el parche mediante la insensibilidad a mayúsculas y minúsculas, ya que INIT y RUNSCRIPT están…

DataEase es una herramienta de código abierto de inteligencia empresarial y visualización de datos. Antes de la versión 2.10.10, la verificación de secretos no se realizaba correctamente, por lo que un usuario podía usar cualquier secreto para falsificar un token JWT. La vulnerabilidad se ha corregido en la versión…

Una vulnerabilidad de carga de archivos arbitrarios en el componente /server/executeExec de JEHC-BPM v2.0.1 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo manipulado.