Vulnerabilidades

Una vulnerabilidad de Cross Site Scripting existe en la función 'Preview' de la interfaz web de Kimi AI v1.0. La aplicación no logra sanitizar o codificar adecuadamente las cargas útiles HTML/JavaScript generadas por el modelo de IA. Cuando un usuario cambia a la pestaña 'Preview' para ver código generado por IA, la…

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Se detectó una vulnerabilidad en code-projects Student Details Management System 1.0. Esto afecta una función desconocida del archivo /index.php. Realizar una manipulación del argumento roll resulta en inyección SQL. El ataque es posible de llevar a cabo de forma remota. El exploit ahora es público y puede ser…

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede utilizarse para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde la 2.33.0 hasta antes de la 2.33.8, 2.39.2 y 2.41.0, Portainer soporta el despliegue de stacks desde repositorios Git.…

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede ser utilizada para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde 2.33.0 hasta antes de 2.33.8, 2.39.2 y 2.41.0, los puntos finales de gestión de plugin de Docker (/plugins/*) no estaban…

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

Starlette es un framework/kit de herramientas ASGI ligero. Antes de la versión 1.0.1, el encabezado de solicitud HTTP 'Host' no se validaba antes de ser utilizado para reconstruir 'request.url'. Debido a que el algoritmo de enrutamiento se basa en la ruta HTTP sin procesar mientras que 'request.url' se reconstruye a…

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…

En Roundcube Webmail 1.6.x anterior a 1.6.16 y 1.7.x anterior a 1.7.1, un campo de asunto no saneado en el valor restaurado del borrador podría conducir a una inyección almacenada de XSS/HTML/CSS en buzones compartidos.

Roundcube Webmail 1.6.x anterior a 1.6.16 y 1.7.x anterior a 1.7.1 tiene una inyección SQL de preautenticación en el plugin virtuser_query mediante un bypass de escape de barra invertida de preg_replace().

HSC MailInspector 5.3.3-7 tiene una vulnerabilidad de salto de ruta debido a una validación inadecuada de la entrada proporcionada por el usuario en el endpoint /tap/dw.php. El parámetro text se utiliza para construir rutas de archivo sin una normalización o restricción adecuada a un directorio base seguro. Un…

HSC MailInspector v5.3.3-7 contiene una vulnerabilidad de inclusión local de ficheros (LFI) causada por un control inadecuado de las rutas de ficheros proporcionadas por el usuario. El endpoint /vendor/phpunit/phpunit.php procesa parámetros controlados por el usuario que afectan directamente a las operaciones de…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

PraisonAI es un sistema de equipos multiagente. Desde la versión 2.5.6 hasta la versión anterior a la 4.6.34, PraisonAI incluye un servidor API Flask heredado con la autenticación deshabilitada de forma predeterminada. Cuando se utiliza ese servidor, cualquier cliente que pueda acceder a él puede consultar /agents y…

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a APIs de LLM en formato OpenAI (o nativo). Desde la versión 1.74.2 hasta la versión anterior a 1.83.7, dos endpoints utilizados para previsualizar un servidor MCP antes de guardarlo (POST /mcp-rest/test/connection y POST /mcp-rest/test/tools/list)…

Se ha detectado una vulnerabilidad en SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /index.php?action=register del componente Registration. La manipulación del argumento student_id/full_name/section/username provoca…

Una vulnerabilidad de cross-site scripting (XSS) reflejada en School Management System de mahmoudai1 permite a atacantes remotos no autenticados ejecutar JavaScript arbitrario en los navegadores de la víctima a través del parámetro 'type' no sanitizado en register.PHP.

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, existe un fallo específico en el método run de la clase CSV_Agents. El problema se debe a la falta de un aislamiento (sandboxing) adecuado al evaluar un script de…

Paperclip es un servidor Node.js y una interfaz de usuario en React que orquesta un equipo de agentes de IA para dirigir un negocio. Antes de la versión 2026.416.0, un atacante no autenticado puede lograr la ejecución remota de código completa en cualquier instancia de Paperclip accesible desde la red que se ejecute…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

mailcow: dockerized es una suite de groupware y correo electrónico de código abierto basada en Docker. En las versiones anteriores a 2026-03b, la interfaz web de mailcow pasa el valor sin procesar de `$_SERVER['REQUEST_URI']` a Twig como variable global de plantilla y lo muestra dentro de un literal de cadena de…

Lawnchair es una aplicación de pantalla de inicio gratuita y de código abierto para Android. Antes del commit fcba413f55dd47f8a3921445252849126c6266b2, una inyección de comandos en la entrada de workflow dispatch del flujo de trabajo release_update.yml permite la ejecución arbitraria de código. El commit…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.128, la plataforma de despliegue AgentOS expone un endpoint GET /api/agents que devuelve los nombres de los agentes, sus roles y los primeros 100 caracteres de las instrucciones del sistema de los agentes a cualquier invocador no autenticado. La…

El controlador pstrip64.sys de EnTech Taiwan PowerStrip <=3.90.736 permite a los usuarios locales escalar privilegios a SYSTEM mediante una solicitud IOCTL manipulada, lo que permite a usuarios sin privilegios asignar memoria física arbitraria en su espacio de direcciones y modificar estructuras críticas del kernel.