Vulnerabilidades

OpenCATS anterior al commit 3002a29 contiene una vulnerabilidad de inyección de código PHP en el endpoint AJAX del instalador que permite a atacantes no autenticados ejecutar código arbitrario mediante la inyección de sentencias PHP en el parámetro de acción databaseConnectivity. Los atacantes pueden salir del…

En ciertas circunstancias, la seguridad web predeterminada de Spring Boot es ineficaz, permitiendo el acceso no autorizado a todos los puntos finales. Para que una aplicación sea vulnerable, debe: ser una aplicación web basada en servlets; no tener configuración propia de Spring Security y depender de la cadena de…

Se ha descubierto que NASA Earth Observing System Data and Information System (EOSDIS) MODAPS v8.1 contiene una vulnerabilidad de inyección SQL en el parámetro category

Las versiones de ProjeQtor de la 7.0 a la 12.4.3 contienen una vulnerabilidad de inyección SQL no autenticada en la funcionalidad de inicio de sesión, donde la variable login se concatena directamente en una consulta SQL sin parametrización ni sanitización. Los atacantes pueden inyectar expresiones SQL arbitrarias a…

Vulnerabilidad de modificación inadecuadamente controlada de atributos de objeto determinados dinámicamente en el componente Camel-Coap de Apache Camel. El componente camel-coap de Apache Camel es vulnerable a la inyección de cabeceras de mensaje de Camel, lo que conduce a la ejecución remota de código cuando las…

El componente Camel-Mail es vulnerable a la inyección de cabeceras de mensajes de Camel. La estrategia personalizada de filtrado de cabeceras que utiliza el componente (MailHeaderFilterStrategy) solo filtra la dirección 'out' mediante setOutFilterStartsWith, mientras que no configura la dirección 'in' mediante…

JmsBinding.extractBodyFromJms() en camel-jms, y la clase JmsBinding equivalente en camel-sjms, deserializaban la carga útil de los valores ObjectMessage de JMS entrantes mediante javax.jms.ObjectMessage.getObject() sin aplicar ningún ObjectInputFilter, lista de clases permitidas ni lista de clases bloqueadas. Dado que…

La corrección de CVE-2025-27636 añadió setLowerCase(true) a HttpHeaderFilterStrategy para que los nombres de cabecera con variaciones de mayúsculas y minúsculas, como 'CAmelExecCommandExecutable', se filtren junto con 'CamelExecCommandExecutable'. La misma llamada setLowerCase(true) no se aplicó a cinco…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.3.3, Dgraphl expone la línea de comandos del proceso a través del endpoint /debug/vars, que no requiere autenticación, en Alpha. Dado que el token de administrador suele proporcionarse mediante el flag de inicio --security…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, existe un fallo específico en el método run de la clase CSV_Agents. El problema se debe a la falta de un aislamiento (sandboxing) adecuado al evaluar un script de…

Kofax Capture, ahora denominado Tungsten Capture, versión 6.0.0.0 (otras versiones podrían verse afectadas), expone un canal HTTP de .NET Remoting obsoleto en el puerto 2424 a través del servicio Ascent Capture Service, que es accesible sin autenticación y utiliza un identificador de endpoint predeterminado y de…

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Funnelforms LLC FunnelFormsPro que permite la inclusión remota de código. Este problema afecta a FunnelFormsPro: desde n/a hasta 3.8.1.

El plugin Breeze Cache para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'fetch_gravatar_from_remote' en todas las versiones hasta la 2.4.4 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del…

Paperclip es un servidor Node.js y una interfaz de usuario en React que orquesta un equipo de agentes de IA para dirigir un negocio. Antes de la versión 2026.416.0, un atacante no autenticado puede lograr la ejecución remota de código completa en cualquier instancia de Paperclip accesible desde la red que se ejecute…

Rclone es un programa de línea de comandos para sincronizar archivos y directorios hacia y desde distintos proveedores de almacenamiento en la nube. A partir de la versión 1.48.0 y hasta la versión 1.73.5 (no incluida), el endpoint RC `operations/fsinfo` está expuesto sin `AuthRequired: true` y acepta una entrada `fs`…

Rclone es un programa de línea de comandos para sincronizar archivos y directorios hacia y desde distintos proveedores de almacenamiento en la nube. El endpoint RC `options/set` está expuesto sin `AuthRequired: true`, pero puede modificar la configuración global de ejecución, incluido el propio bloque de opciones de…

En Rocket.Chat <8.3.0, <8.2.1, <8.1.2, <8.0.3, <7.13.5, <7.12.6, <7.11.6 y <7.10.9, una vulnerabilidad de inyección NoSQL puede provocar la toma de control de la cuenta del primer usuario con un token generado cuando hay una aplicación OAuth configurada.

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Antes de la versión 9.3.4, el motor de scripts de fórmulas integrado de EspoCRM permitía actualizar el sourceId de un adjunto, lo que posibilitaba que un administrador autenticado sobrescribiera el campo `sourceId` de las…

Las versiones 3.15 y anteriores de Xerte Online Toolkits contienen una vulnerabilidad de validación de entrada incompleta en el endpoint del conector de elFinder, que no logra bloquear las extensiones ejecutables de PHP .php4 debido a un patrón de expresión regular incorrecto. Atacantes no autenticados pueden explotar…

Una vulnerabilidad en la aplicación web permite a los usuarios estándar escalar sus privilegios hasta los de un superadministrador mediante la manipulación de parámetros, lo que les permite acceder y modificar información sensible.

Vendure es una plataforma de comercio headless de código abierto. Desde la versión 1.7.4 y anteriores a las versiones 2.3.4, 3.5.7 y 3.6.2, existe una vulnerabilidad de inyección SQL no autenticada en la API Shop de Vendure. Un parámetro de cadena de consulta controlado por el usuario se interpola directamente en una…

Spinnaker es una plataforma de entrega continua multinube de código abierto. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, un actor malintencionado puede ejecutar comandos arbitrarios de forma muy sencilla en los pods de clouddriver. Esto puede exponer credenciales, eliminar archivos o…

El endpoint de reranking de SGLang (/v1/rerank) permite la ejecución remota de código (RCE) cuando se carga un archivo de modelo que contiene un tokenizer.chat_template malicioso, ya que las plantillas de chat de Jinja2 se renderizan usando un jinja2.Environment() sin sandbox.

Se ha detectado una vulnerabilidad de inyección de comandos en los clientes VPN PPTP de ADM. La vulnerabilidad permite a un usuario administrador salir del entorno web restringido y ejecutar código arbitrario en el sistema operativo subyacente. Esto se produce debido a una validación insuficiente de la entrada…

protobufjs compila definiciones de protobuf en funciones de JavaScript (JS). En las versiones anteriores a 8.0.1 y 7.5.5, los atacantes pueden inyectar código arbitrario en los campos "type" de las definiciones de protobuf, que después se ejecutará durante la decodificación de objetos que use dicha definición. Las…