Vulnerabilidades

Las versiones de LuCI no codifican correctamente los nombres de host de las concesiones DHCPv6 antes de renderizarlos en las tablas de estado, lo que permite a atacantes de la red adyacente inyectar marcado HTML. Los atacantes pueden enviar un Client FQDN de DHCPv6 que contenga etiquetas script que se ejecutan en el…

PraisonAI anterior a la 1.6.78 contiene una vulnerabilidad de ejecución remota de código en CodeAgent._execute_python() que ejecuta código Python generado por el LLM sin validación del AST, restricciones de importación ni aplicación de sandbox. Los atacantes pueden influir en la salida del LLM mediante inyección de…

Joomla Extension - rsjoomla.com - Subida de archivos sin autenticación en el componente RSFiles < 1.17.12 - La extensión de Joomla RSFiles es vulnerable a una subida arbitraria de archivos sin autenticación que permite subir archivos ejecutables y conduce a una RCE completa.

El plugin W3 Total Cache para WordPress es vulnerable a recorrido de directorios (path traversal) en todas las versiones hasta la 2.9.4 incluida a través de la función setupSources. Esto hace posible que atacantes no autenticados lean el contenido de archivos arbitrarios del servidor, que pueden contener información…

El plugin Planyo Online Reservation System para WordPress es vulnerable a falsificación de solicitudes del lado del servidor (SSRF) que conduce a inclusión de archivos locales en todas las versiones hasta la 3.0 incluida. El archivo ulap.php actúa como proxy AJAX y es accesible directamente sin el arranque de…

Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Drupal OpenAI Provider que permite la falsificación de solicitudes del lado del servidor. Este problema afecta a las versiones de OpenAI Provider: desde 0.0.0 hasta 1.1.1, desde 1.2.0 hasta 1.2.2.

Vulnerabilidad de falta de autorización en Drupal LocalGov Workflows que permite la navegación forzada (Forceful Browsing). Este problema afecta a las versiones de LocalGov Workflows: desde 0.0.0 hasta 1.6.0.

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 3.13.15, 4.0.20, 4.1.11 y 4.2.6, el endpoint obsoleto GET /api/auth puede revelar el secreto de cliente de OAuth 2 en instalaciones de RabbitMQ configuradas con management.oauth_client_secret, exponiendo credenciales a llamantes no…

Gotenberg es una API sin estado basada en Docker para archivos PDF. En versiones anteriores a la 8.34.0, el endpoint /forms/libreoffice/convert de Gotenberg permite que un documento especialmente manipulado haga que LibreOffice recupere automáticamente recursos HTTP(S) externos y recursos de archivos locales durante…

RustDesk antes de la 1.4.9 no aplica en el lado del servidor el ámbito de conexión autorizado de una sesión, por lo que un par al que se le concede un tipo de sesión limitado (FileTransfer, PortForward, ViewCamera o Terminal) puede enviar mensajes de control y opciones de inicio de sesión reservados para una sesión…

MCP Server Kubernetes antes de la 3.9.0 contiene una vulnerabilidad de inyección de argumentos en las herramientas estructuradas (kubectl_get, kubectl_describe, kubectl_delete) que permite a los atacantes eludir la comprobación de seguridad assertNoDangerousFlags proporcionando parámetros resourceType y name con…

Las versiones de Lucee CFML Server de las líneas de publicación 5.3.x, 6.1.x, 6.2.x y 7.0.x contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el análisis de la ruta URL que permite a atacantes remotos no autenticados ejecutar JavaScript arbitrario en el navegador de una…

Vulnerabilidad de inyección SQL en elixir-ecto postgrex que permite a un atacante que pueda influir en el nombre de un canal LISTEN inyectar SQL en la consulta de reproducción de la reconexión, provocando una denegación de servicio de la conexión de notificaciones. Postgrex.Notifications sanea los nombres de canal con…

mtr es vulnerable a una lectura fuera de límites en la función ipinfo_lookup(). Un atacante que pueda influir en la respuesta TXT utilizada para las búsquedas de AS puede activar este fallo devolviendo una respuesta DNS de más de 512 bytes que utilice un puntero de compresión manipulado en el campo NAME de la…

El plugin Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través del parámetro 'lgx_tooltip_position' en todas las versiones hasta la 5.5 incluida, debido a un saneamiento de la entrada y un…

El plugin FlowForms – Conversational Form Builder para WordPress es vulnerable a referencia directa insegura a objetos (IDOR) en todas las versiones hasta la 1.1.1 incluida a través de update_form, debido a la falta de validación de una clave controlada por el usuario. Esto hace posible que atacantes autenticados, con…

Una escritura fuera de límites al analizar el formato TIFF en libimagecodec.media.quram.so anterior a SMR Jul-2026 Release 1 permite a atacantes remotos escribir memoria fuera de límites.

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 6.3.313 incluida a través de la función submit_form. Esto se debe a la falta de validación del tipo de archivo y a la ausencia de cualquier comprobación de capacidades en el…

Langroid es un framework para crear aplicaciones basadas en modelos de lenguaje de gran tamaño. Antes de la versión 0.64.0, `ReadFileTool` y `WriteFileTool` de Langroid parecen tratar `curr_dir` como el límite previsto del directorio de trabajo para las operaciones con archivos. Sin embargo, las herramientas solo…

Hermes WebUI anterior a la 0.51.788 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios accediendo sin credenciales a los endpoints de la API del terminal integrado. Los atacantes pueden crear una sesión, adjuntar una shell PTY…

Control de acceso incorrecto en Proximus b-box v8c.725A permite a atacantes autenticados eludir las restricciones normales y realizar cambios arbitrarios en las reglas de reenvío de puertos.

La acción de guardado del editor de plantillas de correo electrónico de LibreBooking pasa el nombre de plantilla enviado directamente a la ruta del archivo de destino, lo que permite a un atacante remoto con credenciales de administrador escribir un archivo arbitrario fuera del directorio de plantillas y ejecutar…

Ruflo es un meta-harness de agentes para Claude Code y Codex. Antes de la 3.16.3, el despliegue docker-compose predeterminado de ruflo exponía los endpoints POST /mcp y POST /mcp/:group del puente MCP sin autenticación, lo que permitía a un atacante de red no autenticado invocar tools/call a terminal_execute, obtener…

El uso no autorizado de impresoras Kyocera permite exportar toda la información almacenada en la libreta de direcciones de Kyocera. La medida de seguridad que cifra los datos entrantes puede ser eludida con esta vulnerabilidad, permitiendo que los datos cifrados sean descifrados. Contraseñas y otra información…

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.