Vulnerabilidades

Gotenberg es una API sin estado, basada en Docker, para archivos PDF. Antes de la versión 8.31.0, el endpoint HTTP /forms/pdfengines/metadata/write de Gotenberg acepta un objeto de metadatos en JSON y pasa sus claves directamente a ExifTool mediante la biblioteca go-exiftool. No se realiza ninguna validación de los…

Un problema en la implementación de colecciones de series temporales de MongoDB Server permite a un usuario autenticado con privilegios de escritura en la base de datos provocar una escritura de memoria fuera de límites en el proceso mongod. El problema se debe a una inconsistencia en la asignación interna de nombre…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Argo CD es una herramienta de entrega continua declarativa y basada en GitOps para Kubernetes. Desde las versiones 3.2.0 hasta anteriores a la 3.2.11 y desde la 3.3.0 hasta anteriores a la 3.3.9, existe una carencia de autorización y de enmascaramiento de datos en el endpoint ServerSideDiff de Argo CD que permite a un…

Dagster es una plataforma de orquestación para el desarrollo, la puesta en producción y la observación de activos de datos. Antes de la versión 1.13.1 de Dagster Core y de la versión 0.29.1 de las bibliotecas de Dagster, los gestores de E/S de DuckDB, Snowflake, BigQuery y DeltaLake construían cláusulas WHERE de SQL…

Gotenberg es una API sin estado basada en Docker para archivos PDF. En las versiones 8.30.1 y anteriores, el endpoint de escritura de metadatos valida las claves de metadatos en busca de caracteres de control, pero deja los valores de los metadatos sin sanear. Un carácter de nueva línea en un valor de metadatos divide…

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Gotenberg es una herramienta de conversión de documentos basada en API. En las versiones 8.30.1 y anteriores, las listas de denegación de IP privadas predeterminadas para las banderas --webhook-deny-list y --api-download-from-deny-list utilizan una expresión regular sensible a mayúsculas y minúsculas (^https?://) para…

El servidor web GoAhead en los dispositivos MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1) permite la inyección de comandos del sistema operativo sin autenticación a través del endpoint /action/SetRemoteAccessCfg.

En adbd_tls_verify_cert de auth.cpp, existe una posible omisión de la autenticación mutua de ADB inalámbrico debido a un error lógico en el código. Esto podría provocar la ejecución remota de código (de forma próxima/adyacente) como usuario shell, sin necesidad de privilegios de ejecución adicionales. No se necesita…

Confusión de tipos en Turbofan en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Uso de memoria después de liberarla (use after free) en CSS en Google Chrome anterior a 147.0.7727.101 permitía a un atacante remoto ejecutar código arbitrario dentro de un entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una vulnerabilidad de inyección de código y falta de autenticación en Google Agent Development Kit (ADK), en las versiones 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2), en Python (OSS), Cloud Run y GKE, permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor que aloja la instancia de ADK.…

La biblioteca go-getter de HashiCorp hasta la versión v1.8.5 puede permitir la lectura arbitraria de archivos en el sistema de archivos durante determinadas operaciones de git mediante una URL diseñada con malicia. Esta vulnerabilidad, CVE-2026-4660, está corregida en go-getter v1.8.6. Esta vulnerabilidad no afecta a…

Confusión de tipos en V8 en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Se descubrió un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. `MultiPartParser` permite a atacantes remotos degradar el rendimiento enviando cargas multiparte con `Content-Transfer-Encoding: base64` que incluyen un espacio en blanco excesivo. Las series de Django…

En onHeaderDecoded de LocalImageResolver.java, existe una posible denegación de servicio persistente debido al agotamiento de recursos. Esto podría llevar a una denegación de servicio local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Piwigo es una aplicación de galería de fotos de código abierto para la web. Antes de la versión 16.3.0, el método API pwg.history.search en Piwigo está registrado sin la opción admin_only, permitiendo a usuarios no autenticados acceder al historial de navegación completo de todos los visitantes de la galería. Este…

Glances es una herramienta de monitorización de sistemas de código abierto y multiplataforma. Antes de la versión 4.5.3, Glances admite valores de configuración dinámicos en los que las subcadenas encerradas entre comillas invertidas (backticks) se ejecutan como comandos del sistema durante el análisis de la…

Uso después de liberar en Dawn en Google Chrome versiones anteriores a 146.0.7680.178 permitía a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Implementación inapropiada en V8 en Google Chrome anterior a 146.0.7680.153 permitía a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de pila en WebRTC en Google Chrome anterior a 146.0.7680.153 permitió a un atacante remoto potencialmente explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Glances es una herramienta de monitoreo de sistemas multiplataforma de código abierto. Antes de la versión 4.5.2, el servidor web de Glances se ejecuta sin autenticación por defecto cuando se inicia con 'glances -w', exponiendo la API REST con información sensible del sistema, incluyendo líneas de comando de procesos…

Implementación inapropiada en V8 en Google Chrome anterior a 146.0.7680.75 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Escritura fuera de límites en Skia en Google Chrome anterior a 146.0.7680.75 permitió a un atacante remoto realizar acceso a memoria fuera de límites a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)