Vulnerabilidades

Condiciones de límite incorrectas en el motor de JavaScript: componente JIT. Esta vulnerabilidad se corrigió en Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 y Thunderbird 140.11.

multiparty@4.2.3 y versiones inferiores son vulnerables a denegación de servicio mediante una excepción no capturada. Al enviar una solicitud multipart/form-data con un nombre de campo que coincide con una propiedad heredada de Object.prototype, como __proto__, constructor o toString, el analizador invoca .push()…

Existe una vulnerabilidad de ejecución remota de código en Code Runner MCP Server cuando se ejecuta con la opción --transport http, que expone el endpoint /mcp JSON-RPC sin autenticación en el puerto 3088. Un atacante remoto no autenticado puede invocar la herramienta MCP run-code para proporcionar código fuente…

Se ha identificado una vulnerabilidad en ROS# (todas las versiones anteriores a V2.2.2). Las versiones afectadas contienen una vulnerabilidad de salto de directorio (path traversal) debido a que la entrada del usuario no se sanea correctamente. Esto podría permitir a un atacante remoto acceder a archivos arbitrarios…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Vaultwarden es un servidor compatible con Bitwarden escrito en Rust. Antes de la versión 1.35.4, Vaultwarden presenta una vulnerabilidad de seguridad que permite eludir la protección contra ataques de fuerza bruta en el inicio de sesión cuando la autenticación de dos factores por correo electrónico está habilitada. Si…

exiftool-vendored proporciona acceso multiplataforma desde Node.js a ExifTool. Antes de la versión 35.19.0, exiftool-vendored inicia ExifTool en modo -stay_open True -@ -, donde los argumentos se leen desde la entrada estándar (stdin), uno por línea. En las versiones afectadas, varias cadenas proporcionadas por el…

Una vulnerabilidad en el manejador `_create_model_version()` de `mlflow/server/handlers.py` en mlflow/mlflow, en las versiones 3.9.0 y anteriores, permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema de archivos del servidor. El problema surge cuando una solicitud `CreateModelVersion`…

Existe una vulnerabilidad de escritura arbitraria de archivos en el proveedor de almacenamiento del sistema de archivos local de Casdoor. Debido a una sanitización insuficiente de las rutas, un atacante autenticado con privilegios administrativos puede llevar a cabo un ataque de salto de directorios (Path Traversal)…

Grav es una plataforma web basada en archivos. Antes de la versión 2.0.0-beta.2, el método Login::register() del plugin Login acepta los campos groups y access procedentes de los datos POST del registro, controlados por el atacante, sin validación en el servidor. Cuando el registro está habilitado y groups o access se…

Grav es una plataforma web basada en archivos. Antes de la versión 2.0.0-beta.2, un usuario autenticado con privilegios administrativos puede lograr la ejecución remota de código (RCE) mediante la carga de un archivo ZIP especialmente diseñado a través de la herramienta "Direct Install". Aunque el sistema intenta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present El manejador de paquetes DATA en rxrpc_input_call_event() y el manejador de RESPONSE en rxrpc_verify_response() copian el skb a uno lineal antes de llamar a las operaciones de…

Arcane es una interfaz para gestionar contenedores Docker, imágenes, redes y volúmenes. Antes de la versión 1.18.0, cuatro endpoints GET bajo /api/templates en el backend Huma de Arcane están registrados sin ningún requisito de seguridad, permitiendo a cualquier cliente de red no autenticado listar y leer el contenido…

Una posible referencia a puntero nulo en PgBouncer anterior a 1.25.2 podría provocar un fallo, si un servidor envía una respuesta de error sin el campo SQLSTATE.

Un desbordamiento de entero en el código de análisis de paquetes de red en PgBouncer anterior a 1.25.2 omite una comprobación de límites y puede provocar una caída. Un atacante remoto no autenticado puede provocar la caída de PgBouncer con un paquete de autenticación SCRAM malformado.

Postiz es una herramienta de programación de redes sociales con IA. Antes del commit da44801, una vulnerabilidad 'Pwn Request' en el flujo de trabajo de compilación y publicación de imágenes Docker de PR (.github/workflows/pr-docker-build.yml) permite a cualquier usuario no autenticado ejecutar código arbitrario…

Vulnerabilidad de salto de directorio (directory traversal) en fohrloop dash-uploader v.0.1.0 hasta v.0.7.0a2 que permite a un atacante remoto ejecutar código arbitrario a través de los componentes dash_uploader/httprequesthandler.py, BaseHttpRequestHandler.get_temp_root(), BaseHttpRequestHandler._post().

Múltiples problemas de denegación de servicio (DoS) sin autenticación en fohrloop dash-uploader desde v0.1.0 hasta v0.7.0a2. El manejador de carga por fragmentos (dash_uploader/httprequesthandler.py, dash_uploader/upload.py) confía en parámetros de carga no saneados y controlados por el atacante (por ejemplo,…

PraisonAI es un sistema de equipos multiagente. Desde la versión 2.5.6 hasta la versión anterior a la 4.6.34, PraisonAI incluye un servidor API Flask heredado con la autenticación deshabilitada de forma predeterminada. Cuando se utiliza ese servidor, cualquier cliente que pueda acceder a él puede consultar /agents y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: esp: evitar el descifrado in situ en fragmentos de skb compartidos MSG_SPLICE_PAGES puede adjuntar páginas de una tubería directamente a un skb. TCP marca estos skb con SKBFL_SHARED_FRAG después de skb_splice_from_iter(), de modo que las rutas…

PredatorSense en las versiones 3.00.3136 a 3.00.3196 contiene una vulnerabilidad de escalada de privilegios local (LPE). El programa expone una tubería con nombre de Windows (Named Pipe) que utiliza un protocolo personalizado para invocar funciones internas. Sin embargo, esta tubería con nombre está mal configurada,…

RayVentory Scan Engine hasta la versión 12.6 Update 8 permite a los atacantes obtener privilegios si controlan el valor de la variable de entorno PATH. NOTA: esto es objeto de disputa, ya que la capacidad de un atacante para controlar el entorno es una configuración incorrecta específica de cada sitio.

Se descubrió un problema en Control Web Panel (CWP) anterior a 0.9.8.1209. La entrada del usuario pasada a través del parámetro GET "key" a /admin/index.php (cuando se establece el parámetro "api") no se sanea correctamente antes de utilizarse para ejecutar comandos del sistema operativo. Atacantes no autenticados…

1C-Bitrix hasta la versión 25.100.500 permite la ejecución remota de código, ya que un actor con permisos SOURCE/WRITE para el módulo de traducción puede subir y ejecutar código enviando un archivo PHP y un archivo .htaccess. NOTA: el proveedor rechaza esta descripción, ya que se trata de un comportamiento previsto…

Bitrix24 hasta la versión 25.100.300 permite la ejecución remota de código porque un actor con permisos SOURCE/WRITE para el módulo Translate puede subir y ejecutar código enviando un archivo PHP y un archivo .htaccess. NOTA: el proveedor rechaza esta afirmación, ya que se trata de un comportamiento previsto para los…