Vulnerabilidades

Squid es un proxy de caché para la web. Antes de la 7.6, debido a una validación inadecuada de la corrección sintáctica de la entrada en la pasarela FTP (src/clients/FtpGateway.cc), Squid es vulnerable a una lectura fuera de límites: cuando la fecha de una entrada de listado en los formatos de listado de directorios…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, el endpoint de autenticación POST /auth/token en yamcs-core, gestionado por yamcs-core/src/main/java/org/yamcs/http/auth/AuthHandler.java, carecía de cualquier limitación de velocidad, bloqueo de cuentas o ralentización de intentos fallidos, por lo que…

Yamcs es un framework de control de misiones. Antes de la 5.12.7, los endpoints de la API IAM listUsers, getUser, listGroups y getGroup en yamcs-core no aplicaban la comprobación SystemPrivilege.ControlAccess requerida en yamcs-core/src/main/java/org/yamcs/http/api/IamApi.java, por lo que cualquier usuario…

Kopia es una herramienta de copias de seguridad multiplataforma para Windows, macOS y Linux con copias incrementales rápidas, cifrado de extremo a extremo en el lado del cliente, compresión y deduplicación de datos. Antes de la 0.23.0, el servidor HTTP de Kopia iniciado con --without-password acepta solicitudes no…

El plugin Customer Reviews for WooCommerce para WordPress anterior a la 5.113.0 no realiza comprobaciones de autenticación, de capacidades ni de nonce en una de sus acciones AJAX de subida de medios cuando la funcionalidad de adjuntos multimedia en reseñas está habilitada, lo que permite a usuarios no autenticados…

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación mediante confusión del algoritmo de firma SAML en todas las versiones hasta la 5.4.3 incluida. La vulnerabilidad existe porque `Mo_SAML_Utilities::mo_saml_cast_key()` lee el atributo Algorithm de `SignatureMethod`…

Un problema en EMQ NanoMQ v.0.24.9 permite a un atacante remoto provocar una denegación de servicio a través de la función nni_qos_db_set en el componente broker_tcp.c

LiteLLM 1.18.10 contiene una vulnerabilidad de ejecución remota de código en su funcionalidad de creación de servidores MCP. La aplicación permite a los usuarios añadir servidores MCP mediante una configuración JSON que especifica valores command y args arbitrarios. LiteLLM ejecuta estos valores en el host sin…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en xxl-job-admin v.3.0.0 permite a un atacante remoto ejecutar código arbitrario mediante una solicitud HTTP GET manipulada que contiene un script malicioso

Existe una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en la aplicación web xxl-job-admin v.3.0.0 que permite a un atacante realizar modificaciones no autorizadas en scripts de shell del Glue IDE. El endpoint afectado carece de una validación adecuada del token CSRF y acepta métodos HTTP…

NocoBase es una plataforma no-code/low-code impulsada por IA para crear aplicaciones empresariales y soluciones corporativas. Antes de la 2.0.61, @nocobase/plugin-notification-in-app-message de NocoBase exponía GET /api/myInAppChannels:list, donde el valor filter[latestMsgReceiveTimestamp][$lt] se insertaba en una…

9Router es un enrutador de IA y ahorrador de tokens. Desde la 0.2.21 hasta la 0.4.44, 9Router utilizaba el secreto JWT de respaldo codificado de forma fija 9router-default-secret-change-me en src/app/api/auth/login/route.js, src/middleware.js y, posteriormente, src/lib/auth/dashboardSession.js, lo que permite a los…

9Router es un enrutador de IA y ahorrador de tokens. Desde la 0.4.30 hasta la 0.4.37, el middleware src/proxy.js de 9Router no protegía /api/cli-tools/* ni /api/mcp/*, lo que permite el registro no autenticado de customPlugins a través de src/app/api/cli-tools/cowork-settings/route.js y la ejecución de comandos a…

Pegatron `Tdelo64.sys` expone indebidamente funcionalidades privilegiadas de acceso al hardware a través de la interfaz de dispositivo `\\.\TdeIo`. Los manejadores IOCTL, incluidos `TDE_IOCTL_INDEXIO_READ` y `TDE_IOCTL_INDEXIO_WRITE`, permiten a llamantes en modo usuario sin privilegios realizar lecturas y escrituras…

Penpot es una herramienta de diseño de código abierto para la colaboración entre diseño y código. Antes de la 2.15.0, la importación remota de imágenes de Penpot pasaba la url controlada por el usuario desde frontend/src/app/main/data/workspace/media.cljs al método RPC del backend :create-file-media-object-from-url en…

Penpot es una herramienta de diseño de código abierto para la colaboración entre diseño y código. Antes de la 2.15.0, mcp/packages/server/src/ReplServer.ts de Penpot MCP vinculaba el ReplServer a 0.0.0.0:4403 y exponía un endpoint /execute sin autenticación que pasaba el campo code a PluginBridge.executePluginTask(),…

LightRAG proporciona generación aumentada por recuperación sencilla y rápida. Antes de la 1.5.4, el servidor utiliza por defecto CORS_ORIGINS=* combinado con allow_credentials=True en lightrag/api/lightrag_server.py, lo que hace que CORSMiddleware de Starlette incluya en la lista blanca, en la práctica, todos los…

Existe una vulnerabilidad en NGINX Plus y NGINX Open Source cuando una directiva map utiliza coincidencia por expresiones regulares y una expresión de cadena hace referencia a las variables de captura de la expresión regular del map antes de hacer referencia a la variable de salida del map. Alternativamente, se podría…

Cornac anterior a la 2.6.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) (Tar Slip) que permite a los atacantes escribir archivos arbitrarios fuera del directorio de caché previsto proporcionando un archivo TAR manipulado que contenga secuencias ../, rutas absolutas o entradas de enlaces…

Existe una vulnerabilidad de inyección SQL en la API de búsqueda de oficinas de Apache Fineract (GET /api/v1/offices) en las versiones hasta la 1.14.0 incluida. El parámetro de solicitud orderBy se concatena en una consulta SQL sin una validación suficiente, lo que permite a un usuario autenticado con permiso para ver…

Un fallo de tipo confused deputy en Grafana MCP Server permite a un atacante remoto no autenticado exfiltrar el token de la cuenta de servicio de Grafana configurado en el entorno del servidor proporcionando una cabecera de solicitud X-Grafana-URL manipulada. Esto también permite SSRF contra servicios internos…

La asignación de recursos sin límites ni limitación de frecuencia y la información sensible en recursos no eliminada antes de su reutilización en el controlador de ASUS System Control Interface y en ASUS Business Manager permiten a un administrador local divulgar información sensible mediante solicitudes IOCTL…

Una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en andreimarcu linux-server v.1.0 a v.2.3.8 permite a un atacante remoto ejecutar código arbitrario a través de la función uploadPutHandler

Adobe Commerce se ve afectado por una vulnerabilidad de carga sin restricciones de archivos de tipo peligroso que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual, obteniendo potencialmente acceso elevado o el control de la cuenta o la sesión de la víctima. La explotación de este…

Vitest es un framework de pruebas basado en Vite. Antes de las versiones 3.2.5 y 4.1.0, el servidor de la UI/API de Vitest en Windows usaba isFileServingAllowed de forma incorrecta para /__vitest_attachment__, lo que permitía un recorrido de directorios (path traversal) con \\?\\..\\ para leer archivos fuera del…