Vulnerabilidades

El servidor HTTP de Zephyr (subsys/net/lib/http) proporciona un tipo de recurso de sistema de archivos estático (HTTP_RESOURCE_TYPE_STATIC_FS, disponible cuando CONFIG_FILE_SYSTEM está activado) que sirve archivos desde un directorio raíz configurado. Antes de esta corrección, tanto el front-end HTTP/1 como el HTTP/2…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, existe un IDOR a través de /projects/<A>/settings/project_storages/<A_ps_id> mediante el parámetro PATCH "storages_project_storage[project_folder_id]" que conduce al acceso a recursos no…

MISP Core contenía comprobaciones de control de acceso defectuosas en los flujos de eliminación masiva de Informes de Evento y Grupos de Compartición. Los manejadores deleteSelection afectados autorizaban la eliminación mediante permisos amplios a nivel de rol en lugar de validar la autorización de cada objeto…

samlify es una biblioteca Node.js para inicio de sesión único SAML. Anterior a la versión 2.13.0, la sustitución de plantillas de samlify solo escapa contextos de atributos. Los valores insertados en el texto del elemento (p. ej., <saml:AttributeValue>) no se escapan. Un usuario normal puede inyectar marcado XML en un…

Se ha detectado una vulnerabilidad en code-projects Vehicle Management System 1.0. Afecta a una función desconocida del archivo newdriver.php del componente New Driver Registration Form. La manipulación del argumento photo provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha identificado una debilidad en el sistema de reservas de hoteles y turismo 1.0 de code-projects. El elemento afectado es una función desconocida del archivo tour.PHP del componente Gestor de Parámetros GET. La ejecución de una manipulación del argumento tour puede conducir a una inyección SQL. El ataque puede…

Se ha descubierto una falla de seguridad en el Sistema de Reservas de Hoteles y Turismo 1.0 de code-projects. Afectada es una función desconocida del archivo /ht/tour.PHP. Realizar una manipulación de los argumentos name /email /people /number resulta en cross-site scripting. El ataque puede iniciarse de forma remota.…

Una vulnerabilidad fue identificada en el sistema de reserva de hoteles y turismo 1.0 de code-projects. Este problema afecta a la función password_verify del archivo /admin/login.php del componente Admin Login. Dicha manipulación del argumento Password conduce a una autenticación indebida. Es posible lanzar el ataque…

Una vulnerabilidad de seguridad ha sido detectada en code-projects Smart Parking System 1.0. Afecta a una función desconocida del componente Admin Endpoint. Dicha manipulación conduce a la falta de autenticación. Es posible lanzar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.…

Se ha encontrado una vulnerabilidad en el Sistema de Gestión de Visitantes 1.0 de code-projects. Afectada por este problema es alguna funcionalidad desconocida del archivo /vms/PHP/phone_0.php. Esta manipulación del argumento phone causa inyección SQL. El ataque puede ser iniciado remotamente. El exploit ha sido…

Se detectó una vulnerabilidad en code-projects Student Details Management System 1.0. Esto afecta una función desconocida del archivo /index.php. Realizar una manipulación del argumento roll resulta en inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ahora es público y puede ser…

Una vulnerabilidad en mlflow/mlflow en las versiones 3.9.0 y anteriores permite el acceso sin autenticación a determinadas rutas de FastAPI cuando el servidor se inicia con la autenticación habilitada (`--app-name basic-auth`) y se sirve mediante uvicorn (ASGI). El middleware de permisos de FastAPI solo aplica la…

MISP es una plataforma de código abierto para el intercambio y la gestión de inteligencia sobre amenazas. Antes de la versión 2.5.37, existía una vulnerabilidad de inyección SQL en el tratamiento de los parámetros de ordenación controlados por el usuario en los endpoints de listado de eventos y de atributos shadow. El…

Existe una vulnerabilidad de inyección de ruta en OpenPLC v3 (2c82b0e79c53f8c1f1458eee15fec173400d6e1a) ya que el programa binario compilado de glue_generator.cpp no realiza ninguna validación en los parámetros de ruta de archivo pasados a través de la línea de comandos. Los parámetros de entrada controlados por el…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Una vulnerabilidad en el manejador `_create_model_version()` de `mlflow/server/handlers.py` en mlflow/mlflow, en las versiones 3.9.0 y anteriores, permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema de archivos del servidor. El problema surge cuando una solicitud `CreateModelVersion`…

Neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en misp permite XSS almacenado. Este problema afecta a MISP anteriores a 2.5.37. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la lógica de gestión de atributos del…

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este problema se ha…

Se ha detectado una vulnerabilidad de seguridad en code-projects BloodBank Managing System 1.0. El elemento afectado es una función desconocida del archivo get_state.php. La manipulación del argumento G_STATE_ID conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha divulgado…

Se ha detectado una vulnerabilidad en code-projects Coaching Management System 1.0. Afecta a una función desconocida del archivo /cims/modules/admin/reply.php del componente POST Handler. La manipulación del argumento complaintreply provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se determinó una vulnerabilidad en code-projects Coaching Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /cims/modules/student/complaint.PHP del componente Complaint Form Page. Esta manipulación del argumento Complaint causa cross site scripting. El ataque puede…

Se ha detectado una vulnerabilidad de seguridad en code-projects Home Service System 1.0. El elemento afectado es una función desconocida del archivo /booking.php del componente Appointment Booking. La manipulación del argumento fname/lname conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede…

Se ha identificado una debilidad en code-projects Inventory Management System 1.0. Afecta a una función no identificada del componente Login. La ejecución de una manipulación del argumento Username puede conducir a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y podría…

Las versiones del paquete simple-git anteriores a la 3.36.0 son vulnerables a la ejecución remota de código (RCE) debido a una corrección incompleta de [CVE-2022-25912](https://security.snyk.io/vuln/SNYK-JS-SIMPLEGIT-3112221), que bloquea la opción -c pero no su equivalente en forma --config. Si una entrada no fiable…

PackageKit es una capa de abstracción de D-Bus que permite al usuario gestionar paquetes de forma segura mediante una API multidistribución y multiarquitectura. PackageKit, en las versiones comprendidas entre la 1.0.2 y la 1.3.4 (ambas incluidas), es vulnerable a una condición de carrera de tipo tiempo de…