Vulnerabilidades

Una vulnerabilidad en cPanel permite a una cuenta con correo habilitado lograr la ejecución remota de código como root mediante una inyección SQL en el componente EmailTrack

Una validación incorrecta de la confianza de certificados durante la negociación VPN en Check Point Quantum Security Gateway puede permitir a un atacante remoto no autenticado ejecutar código arbitrario en el Gateway.

Varios plugins de Newfold son vulnerables a la omisión de autenticación. La vulnerabilidad existe porque los plugins incluyen el módulo wp-module-data. En el módulo, el método `authenticate()` —registrado en el filtro `rest_authentication_errors` y, por tanto, evaluado en cada petición no autenticada a la API REST—…

OpenMAIC anterior a la 1.0.1 omite la validación de falsificación de peticiones del lado del servidor (SSRF) en las compilaciones que no son de producción, lo que permite a atacantes no autenticados llegar a los servicios de metadatos de instancias en la nube. Los atacantes pueden suministrar URL de proveedor…

El plugin Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.31.0 incluida mediante la deserialización de datos no confiables en la función 'handle_form_submission'. Esto hace posible que atacantes…

Laravel es un framework de aplicaciones web. Antes de las versiones 12.60.0 y 13.10.0, una vulnerabilidad de inyección CRLF en la validación de correo electrónico de Laravel, en combinación con la forma en que Symfony Mailer y Symfony Mime gestionan determinadas secuencias de caracteres, puede permitir a un atacante…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Library Information and Document Automation Program de Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. que permite la…

Inyección de objetos PHP sin autenticación en Mail Mint, versiones <= 1.31.0.

SpeechBrain anterior a 1.1.1 contiene una vulnerabilidad de ejecución de código arbitrario que permite a los atacantes ejecutar código arbitrario proporcionando un archivo de metadatos de punto de control CKPT.yaml manipulado que se analiza con el cargador inseguro de PyYAML durante la enumeración de candidatos en…

Una vulnerabilidad fue identificada en bytebot-ai bytebot 0.0.1. El elemento afectado es una función desconocida del componente Flujo de Trabajo de Ejecución de Agente. Dicha manipulación conduce a un bucle infinito. El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría ser…

Los drones DJI exponen una interfaz de comandos DUML no autenticada a través de Bluetooth que permite a un atacante dentro del alcance de Bluetooth modificar los parámetros de configuración de Wi-Fi, incluyendo el SSID, PSK, dirección MAC, código de país regulatorio y canal inalámbrico. Un atacante puede sobrescribir…

Los drones DJI transmiten mensajes del protocolo DUML (DJI Universal Markup Language) a través de BLE (Bluetooth Low Energy) sin cifrado. Cuando un cliente intenta conectarse al drone a través de Wi-Fi, o cuando el drone se cambia al modo QuickTransfer, la aplicación DJI Fly intercambia mensajes DUML con el drone a…

La funcionalidad de exportación a CSV de Brainstorm Force SureForms, versión <= 2.12.1, no neutraliza los caracteres de fórmulas de hojas de cálculo en los nombres de campos de formulario controlados por el usuario antes de generar las exportaciones CSV, lo que permite a un atacante remoto ejecutar fórmulas de hoja de…

El componente Entries de Brainstorm Force SureForms, versión inferior a la 2.12.3, no aplica límites adecuados a los campos de formulario controlados por el usuario ni al contenido enviado durante su procesamiento y renderizado, lo que permite a un atacante remoto agotar los recursos del servidor, impedir que los…

Flowise hasta la 3.1.4 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la protección contra SSRF implementada en httpSecurity.ts, donde DEFAULT_DENY_LIST omite el endpoint de metadatos de Oracle Cloud Infrastructure 192.0.0.192 y el endpoint de metadatos de Alibaba Cloud…

El plugin AI Chatbot & Workflow Automation by AIWU para WordPress es vulnerable a exposición de información sensible en todas las versiones hasta la 1.4.6 incluida. Esto se debe a que el método `getCurrentTaskResults()` de `modules/workspace/controller.php` es accesible sin comprobaciones de autenticación ni de…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, la mitigación de CVE-2025-8943 bloqueaba los indicadores -y y --yes en npx, pero packages/components/nodes/tools/MCP/core.ts solo denegaba PATH, LD_LIBRARY_PATH,…

@langchain/langgraph-checkpoint-mongodb proporciona una implementación de CheckpointSaver de LangGraph.js que usa MongoDB como almacenamiento. Las versiones 1.3.0 y anteriores son vulnerables a inyección NoSQL: los identificadores de checkpoint (thread_id, checkpoint_ns, checkpoint_id) de config.configurable se pasan…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, los nodos de gestor de registros y de memoria de agentes de Flowise permitían a los usuarios establecer opciones arbitrarias de DataSource de TypeORM a través de la…

AIOHTTP es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Antes de la 3.14.2, los analizadores HTTP eran vulnerables a un ataque de contrabando de solicitudes (request smuggling) relacionado con las actualizaciones a WebSocket. Si se usa el componente del lado del servidor, un atacante puede ser…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

Action Pack es un framework para gestionar y responder a peticiones web. En las versiones anteriores a la 7.2.3.2, la 8.0.5.1 y la 8.1.3.1, Active Storage no deshabilita las operaciones de libvips marcadas como inseguras para contenido no confiable, lo que permite que una carga manipulada invoque una de esas…

Se ha encontrado un fallo de seguridad que combina la inyección de filtros LDAP y comprobaciones de autorización incorrectas en el controlador de dominio de Active Directory (AD DC) de Samba. Al procesar peticiones LDAP Compare, Samba no valida correctamente los nombres de atributos proporcionados por el usuario y…

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.

El inicio de sesión OAuth de Azure AD del gestor de autenticación FAB tenía por defecto `verify_signature=False` al decodificar el token de ID, por lo que un atacante capaz de presentar un token de ID falsificado o sin firmar (`alg:none`) en el callback de OAuth podía eludir la autenticación e iniciar sesión como un…