Vulnerabilidades

IBM Langflow OSS 1.0.0 hasta 1.10.0 permite a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo y leer archivos sensibles, incluidas credenciales, lo que posibilita el compromiso completo del sistema y el movimiento lateral.

IBM Langflow OSS 1.0.0 hasta 1.9.3 permite a un atacante leer todos los secretos disponibles para el proceso de Langflow, leer y modificar todos los flujos, conversaciones, mensajes, archivos subidos y componentes guardados en la base de datos de Langflow, conectarse a servicios internos, abusar de los endpoints de…

Orkes Conductor 3.21.21 anterior a la 3.30.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo enviando definiciones de flujos de trabajo en línea que contienen expresiones maliciosas de JavaScript o Python al…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la lectura arbitraria del sistema de archivos y a un acceso de escritura limitado. Un…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este…

LLaMA-Factory hasta la 0.9.5 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes con acceso a la WebUI ejecutar código Python arbitrario proporcionando una ruta de modelo maliciosa en las interfaces Chat o Training. La aplicación pasa la ruta de modelo proporcionada por el usuario sin…

Un problema en Alexantr filemanager v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente filemanager.php

Gorse anterior a la 0.5.10 contiene una vulnerabilidad de omisión de autenticación en los endpoints /api/dump y /api/restore que permite a atacantes no autenticados acceder a funcionalidades protegidas cuando admin_api_key está vacío, que es la configuración predeterminada. Los atacantes remotos pueden exfiltrar toda…

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

El plugin Invoice Generator para WordPress es vulnerable a escalada de privilegios debido a la falta de una comprobación de capacidad en la acción AJAX pravel_invoice_edit_account() en las versiones hasta la 1.0.0 inclusive. El manejador está expuesto a través de wp_ajax_nopriv_pravel_invoice_edit_account, acepta un…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, el filtro de autenticación de la API REST (@Filter("/api/v1/**")) trata cualquier solicitud cuya ruta termine en /configs como el endpoint público de configuración de la instancia y la reenvía sin…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, AuthenticationFilter en Kestra OSS utiliza request.getPath().endsWith("/configs") para incluir en la lista de excepciones de Basic Auth el endpoint público de configuración. Dado que la comprobación…

Budibase es una plataforma de bajo código de código abierto. Antes de la versión 3.39.12, un visitante no autenticado de cualquier aplicación de Budibase publicada puede leer todos los documentos de la colección de respaldo de MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL o REST con cuerpo JSON y, cuando el…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, existe un IDOR a través de /projects/<A>/settings/project_storages/<A_ps_id> mediante el parámetro PATCH "storages_project_storage[project_folder_id]" que conduce al acceso a recursos no…

Inyección SQL no autenticada en la búsqueda avanzada de productos, versiones <= 1.4.4.

Flowise contiene una vulnerabilidad de salto de ruta en el endpoint /api/v1/document-store/loader/process que permite a atacantes no autenticados escribir archivos arbitrarios en el sistema de archivos. Los atacantes pueden explotar parámetros fileName no saneados con secuencias ../ para sobrescribir archivos críticos…

Flowise antes de la versión 3.0.6 (versiones afectadas 2.2.8 y anteriores) contiene una vulnerabilidad de acceso arbitrario a archivos debido a la falta de validación de que los parámetros chatflowId y chatId son UUIDs o números en las operaciones de manejo de archivos. Al proporcionar un valor de path-traversal (por…

File Browser es una interfaz de gestión de archivos para subir, eliminar, previsualizar, renombrar y editar archivos dentro de un directorio especificado. Antes de la versión 2.63.6, la función de autenticación mediante hook de File Browser permite a los administradores delegar la verificación de inicio de sesión en…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en YMC Filter, que permite la inyección SQL. Este problema afecta a YMC Filter: desde n/a hasta 3.11.5.

Cacti es un marco de gestión de rendimiento y de fallos de código abierto. Las versiones 1.2.30 y anteriores presentan una inclusión de archivos locales (LFI) sin autenticación a través de graph_theme y del endurecimiento de la serialización de IPC de rrdtool. Este problema se ha resuelto en la versión 1.2.31.

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, el servidor HTTP del núcleo de SiYuan Note confía incondicionalmente en todos los orígenes chrome-extension://, concediendo acceso RoleAdministrator a cada extensión del navegador instalada sin ningún tipo de…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs acepta nombres de organización que contienen secuencias de recorrido de rutas (../), y los repositorios bajo ellos se escriben en rutas que siguen estos recorridos de rutas. Esto permite almacenar y recuperar datos de repositorios…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs permite a los usuarios autenticados lograr la ejecución remota de código (RCE) en el servidor mediante la creación de una solicitud de extracción (pull request) con un nombre de rama especialmente diseñado que inyecta el indicador…

Feast anterior a la versión 0.63.0 contiene una vulnerabilidad de deserialización insegura que permite a atacantes no autenticados o sin autorización lograr la ejecución remota de código mediante el envío de una solicitud gRPC manipulada al servidor de registro. El campo user_defined_function.body de una…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir doble liberación en tipc_buf_append() tipc_msg_validate() puede reasignar el skb que está validando, liberando el antiguo. En tipc_buf_append(), se llamaba con un puntero a una variable local que era una copia del puntero skb del…