Vulnerabilidades

En JetBrains TeamCity anterior a 2026.1.3, 2025.11.7 era posible la ejecución remota de código no autenticada a través del protocolo de sondeo de agentes

El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. Una explotación con éxito permite al…

Un problema en los productos SJCAM AllWinner Tech SJ4000-Air V1.4C y anteriores y en los basados en Whitelabel v.1.4C y anteriores permite a un atacante ejecutar código arbitrario mediante un archivo FEX manipulado

En Roundcube Webmail anterior a la 1.6.17 y 1.7.x anterior a la 1.7.2, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada mediante un mensaje de correo electrónico de texto plano manipulado. El JavaScript controlado por el atacante se ejecuta dentro de la sesión autenticada de la…

ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código dentro de la plataforma ServiceNow. ServiceNow solucionó esta vulnerabilidad…

PraisonAI anterior a la 1.6.78 contiene una vulnerabilidad de ejecución remota de código en CodeAgent._execute_python() que ejecuta código Python generado por el LLM sin validación del AST, restricciones de importación ni aplicación de sandbox. Los atacantes pueden influir en la salida del LLM mediante inyección de…

Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Drupal OpenAI Provider que permite la falsificación de solicitudes del lado del servidor. Este problema afecta a las versiones de OpenAI Provider: desde 0.0.0 hasta 1.1.1, desde 1.2.0 hasta 1.2.2.

Extensión de Joomla - acymailing.com - Inyección SQL en la extensión AcyMailing < 10.11.1 - Se ha descubierto una vulnerabilidad de inyección SQL en el componente AcyMailing < 10.11.1 para Joomla. La explotación de este fallo puede dar lugar a acceso no autorizado a la base de datos y fuga de datos.

Shenzhen Aitemi M300 Wi-Fi Repeater (modelo de hardware MT02) contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación que permite a atacantes adyacentes en la red ejecutar comandos de shell arbitrarios inyectando entradas no saneadas a través del manejador smacfilter_conf en el…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a la 1.7.32, 2.0.9, 2.2.4 y 2.3.1, los contenedores lanzados con una directiva User numérica que no puede analizarse como un entero de 32 bits se tratan incorrectamente como un nombre de usuario, lo que permite eludir…

Flowise anterior a la 3.1.3 valida las variables de entorno stdio de Custom MCP contra una lista de denegación mediante una comparación que distingue mayúsculas y minúsculas, de modo que en Windows, donde los nombres de entorno no distinguen mayúsculas y minúsculas, proporcionar 'node_options' elude la entrada…

Flowise contiene una vulnerabilidad de salto de ruta en el endpoint /api/v1/document-store/loader/process que permite a atacantes no autenticados escribir archivos arbitrarios en el sistema de archivos. Los atacantes pueden explotar parámetros fileName no saneados con secuencias ../ para sobrescribir archivos críticos…

Flowise antes de la versión 3.0.6 (versiones afectadas 2.2.8 y anteriores) contiene una vulnerabilidad de acceso arbitrario a archivos debido a la falta de validación de que los parámetros chatflowId y chatId son UUIDs o números en las operaciones de manejo de archivos. Al proporcionar un valor de path-traversal (por…

Flowise anterior a la versión 3.0.6 contiene una vulnerabilidad de lectura arbitraria de archivos en el parámetro chatId de los endpoints /api/v1/get-upload-file y /api/v1/openai-assistants-file/download. El valor de chatId no se valida y se pasa a streamStorageFile(), donde una ruta de búsqueda de archivo de respaldo…

Flowise anterior a 3.1.0 (versiones 3.0.13 y anteriores) contiene una vulnerabilidad de falta de autenticación en el endpoint /api/v1/loginmethod que permite a usuarios no autenticados obtener la configuración SSO completa de una organización, incluidos los secretos de cliente OAuth en texto claro, proporcionando un…

Crawl4AI es un rastreador web y raspador (scraper) de código abierto, compatible con LLM. Antes de la versión 0.8.9, el servidor de la API de Docker aplicaba su comprobación de SSRF únicamente a la URL de destino del rastreo, y no a la dirección del proxy. Una petición no autenticada podía proporcionar un proxy que…

Crawl4AI es un rastreador web y raspador de código abierto, compatible con LLM. Antes de la versión 0.8.7, la función _safe_eval_expression() de la funcionalidad de campos calculados utiliza un validador AST que solo bloquea los atributos que empiezan por guion bajo. Los atributos de los objetos generador y frame de…

Flowise anterior a la versión 3.1.2 contiene múltiples vulnerabilidades de inyección de comandos del sistema operativo en la función Custom MCP Server debido a una validación incompleta de las banderas de comando y a una omisión mediante expresión regular en las restricciones de acceso a archivos locales. Un atacante…

Crawl4AI anterior a 0.8.7 contiene una vulnerabilidad de omisión de autenticación debida a una clave de firma JWT predeterminada codificada de forma fija en el servidor de API de Docker. Los atacantes que conozcan la clave predeterminada pueden falsificar tokens de autenticación válidos para cualquier usuario,…

El plugin weMail: Email Marketing, Email Automation, Newsletters, Subscribers & Email Optins for WooCommerce para WordPress, en versiones anteriores a la 2.1.3, no escapa correctamente un parámetro proporcionado por el usuario antes de reflejarlo en un atributo HTML de una respuesta AJAX no protegida por nonce, lo que…

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Se encontró una vulnerabilidad en Comma AI Openpilot 0.11. Este problema afecta a la función pickle.load/pickle.loads del archivo selfdrive/modeld/modeld.py del componente Módulo Pickle. La manipulación resulta en deserialización. El ataque solo es posible con acceso local. El proveedor fue contactado tempranamente…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.1.2, POST /api/v1/node-custom-function carece de autorización a nivel de ruta, permitiendo a cualquier usuario autenticado o clave API enviar JavaScript arbitrario al nodo…

Una debilidad en el flujo lógico en la validación de certificados de Acceso Remoto y Acceso Móvil en el intercambio de claves IKEv1 obsoleto permite a un atacante remoto no autenticado eludir la autenticación de usuario y establecer una conexión VPN de acceso remoto sin una contraseña de usuario válida.