Vulnerabilidades

El plugin Seraphinite Accelerator para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 'seraph_accel_prep' en las versiones hasta la 2.29.15 incluida. Esto se debe a que la función CacheExtractPreparePageParams() utiliza el operador de desigualdad no estricta…

El plugin Translate Multilingual sites – TranslatePress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 's' en las versiones hasta la 3.2.5 incluida. Esto se debe a que la función translate_page() sustituye incondicionalmente los tokens marcadores…

El plugin Smart Popup by Supsystic para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 1.12.0 incluida. Esto se debe a una colisión en el mapa de permisos de la función `havePermissions()` de `classes/frame.php`, donde `array_merge()` sobrescribe la lista de métodos restringidos a…

Recorrido de directorios (path traversal) en la función de descarga de archivos de com.talpa.hibrowser 2.23.1.1 en Android permite la escritura arbitraria de archivos mediante secuencias de recorrido de directorios en el nombre del archivo.

MaxSite CMS contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados inyectar código PHP arbitrario en el fichero de configuración de la aplicación enviando peticiones POST manipuladas al endpoint de instalación una vez completada la instalación. Los atacantes pueden…

Open WebUI es una plataforma de IA autoalojada, extensible, rica en funcionalidades y fácil de usar. Desde la 0.5.0 hasta la 0.11.0, los manejadores estándar de actualización y eliminación de mensajes de canal aceptaban a cualquier llamador con acceso de escritura en el canal sin comprobar que el llamador hubiera…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, la mitigación de CVE-2025-8943 bloqueaba los indicadores -y y --yes en npx, pero packages/components/nodes/tools/MCP/core.ts solo denegaba PATH, LD_LIBRARY_PATH,…

Una vulnerabilidad que permite la ejecución remota de código no autenticada en el host del agente.

Una vulnerabilidad en Veeam Service Provider Console que permite a un atacante no autenticado suplantar a un agente gestionado y obtener las credenciales de ese agente.

Un fallo en el manejo de HTTP/2 de Node.js permite que se llame a `nghttp2_session_mem_send()` de forma reentrante mientras se ejecuta `nghttp2_session_mem_recv()`, lo que da lugar a un uso después de liberar (use-after-free) en el montículo. Esta vulnerabilidad afecta a Node.js **26.x**, **24.x** y **22.x**.

@langchain/langgraph-checkpoint-mongodb proporciona una implementación de CheckpointSaver de LangGraph.js que usa MongoDB como almacenamiento. Las versiones 1.3.0 y anteriores son vulnerables a inyección NoSQL: los identificadores de checkpoint (thread_id, checkpoint_ns, checkpoint_id) de config.configurable se pasan…

En varias funciones de vpu_ioctl.c, existe un posible uso después de liberar (use-after-free) debido a un uso después de liberar. Esto podría dar lugar a una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Una validación de entrada insuficiente en el harness de Amazon Bedrock AgentCore podría permitir a un usuario remoto autenticado ejecutar herramientas configuradas eludiendo la invocación del modelo y los controles de seguridad mediante bloques de contenido manipulados en los mensajes de la conversación. AWS ha…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, los nodos de gestor de registros y de memoria de agentes de Flowise permitían a los usuarios establecer opciones arbitrarias de DataSource de TypeORM a través de la…

kotaemon hasta la 0.12.0 contiene una vulnerabilidad de deserialización insegura en el endpoint check_connection que permite a atacantes no autenticados instanciar clases arbitrarias de Python proporcionando una entrada YAML/JSON manipulada con un campo __type__. Los atacantes pueden aprovecharlo para sobrescribir el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: don't free the ASCONF's own transport in DEL-IP processing sctp_process_asconf() almacena en caché el transporte contra el que se procesa el fragmento ASCONF en asconf->transport (== chunk->transport, establecido una vez en sctp_rcv()). Para un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rhashtable: clear stale iter->p on table restart rhashtable_walk_start_check() tiene dos rutas de reinicio al reanudar un recorrido. Cuando iter->walker.tbl es válido, vuelve a validar iter->p contra la tabla y establece iter->p = NULL si el objeto ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Check for invalid/obsolete root *after* making MMU pages available Se comprueba si hay un fallo de página "obsoleto", es decir, una raíz no válida y/u obsoleta, después de poner a disposición páginas MMU para la MMU sombra. Si al recuperar…

Una vulnerabilidad de autenticación inadecuada en el programa CGI "social_login.cgi" del firmware de Zyxel WAX650S hasta la versión 7.10(ABRM.4)C0 podría permitir a un atacante en la WLAN eludir la autenticación del portal cautivo.

Una vulnerabilidad de inyección de comandos posterior a la autenticación en el programa CGI "export-cgi" del firmware de Zyxel WAX650S hasta la versión 7.10(ABRM.4)C0 podría permitir a un atacante autenticado con privilegios de administrador ejecutar comandos del sistema operativo en un dispositivo afectado.

AIOHTTP es un framework cliente/servidor HTTP asíncrono para asyncio y Python. Antes de la 3.14.2, los analizadores HTTP eran vulnerables a un ataque de contrabando de solicitudes (request smuggling) relacionado con las actualizaciones a WebSocket. Si se usa el componente del lado del servidor, un atacante puede ser…

Una vulnerabilidad de inyección de comandos del sistema operativo en el plugin openmediavault-md de OpenMediaVault v8.0.4-1 permite a los atacantes ejecutar comandos arbitrarios como root mediante la inyección de metacaracteres de shell.

Emlog Pro hasta la 2.6.23 contiene una vulnerabilidad de validación de certificados TLS deshabilitada en include/service/ai.php que permite a atacantes adyacentes en la red interceptar las solicitudes HTTPS salientes a los proveedores de LLM configurados presentando certificados TLS arbitrarios, ya que…

osTicket v1.18.3 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del nombre para mostrar de la cabecera From del correo electrónico. El valor se extrae sin saneamiento en include/class.mailparse.php y se almacena sin procesar en el campo poster de ost_thread_entry. Cuando un…

ClearOS 7.9 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el componente Log Viewer que permite a atacantes autenticados ejecutar comandos arbitrarios enviando entradas sin sanear a través del parámetro filter, que se interpola directamente en un comando de shell en File.php. Los…