Vulnerabilidades

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, el servidor HTTP del núcleo de SiYuan Note confía incondicionalmente en todos los orígenes chrome-extension://, concediendo acceso RoleAdministrator a cada extensión del navegador instalada sin ningún tipo de…

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, el parche para CVE-2026-41894 ("Path Traversal via Double URL Encoding") saneaba la ruta /export/, pero la misma causa raíz persiste en la ruta /assets/*path. En el modo de publicación (endpoint HTTP anónimo de solo…

Gogs es un servicio Git autohospedado de código abierto. Antes de la versión 0.14.3, Gogs presenta una vulnerabilidad de divulgación de información sin autenticación. El endpoint GET /api/v1/orgs/:orgname/teams en internal/route/api/v1/org_team.go:8 devuelve todos los equipos de cualquier organización sin requerir…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs acepta nombres de organización que contienen secuencias de recorrido de rutas (../), y los repositorios bajo ellos se escriben en rutas que siguen estos recorridos de rutas. Esto permite almacenar y recuperar datos de repositorios…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, el protocolo HTTP inteligente de Git autoriza POST …/git-receive-pack usando la cadena de consulta "service" suministrada por el cliente (de modo que ?service=git-upload-pack se evalúa como acceso de lectura), mientras que el…

Gogs es un servicio Git autoalojado de código abierto. Antes de la versión 0.14.3, Gogs permite a los usuarios autenticados lograr la ejecución remota de código (RCE) en el servidor mediante la creación de una solicitud de extracción (pull request) con un nombre de rama especialmente diseñado que inyecta el indicador…

Warp es un entorno de desarrollo agéntico. Desde la versión 0.2021.04.25.23.05.stable_00 hasta la 0.2026.05.06.15.42.stable_01, Warp aceptaba determinados ganchos (hooks) de ciclo de vida de terminal que modifican el estado y que llegaban desde el flujo PTY, sin verificar que hubieran sido emitidos por la integración…

Warp es un entorno de desarrollo agéntico. Desde la versión 0.2023.03.21.08.02.stable_00 hasta la 0.2026.05.06.15.42.stable_01, Warp contiene un problema de inyección de comandos en la ruta heredada de comandos en segundo plano de SSH. Warp utilizaba el directorio de trabajo remoto notificado por la sesión al…

Feast anterior a la versión 0.63.0 contiene una vulnerabilidad de deserialización insegura que permite a atacantes no autenticados o sin autorización lograr la ejecución remota de código mediante el envío de una solicitud gRPC manipulada al servidor de registro. El campo user_defined_function.body de una…

Marlin Firmware hasta la versión 2.1.2.7, corregido en el commit 1f255d1, cuando se compila con MESH_BED_LEVELING habilitado, contiene una vulnerabilidad de escritura fuera de límites en el manejador de G-code M421 que permite a los atacantes corromper la memoria del firmware proporcionando índices de cuadrícula X e Y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: exigir CAP_NET_ADMIN en el netns de destino para ioctl no asociados La apertura de /dev/ppp se autoriza actualmente frente a file->f_cred->user_ns, mientras que los ioctl administrativos no asociados operan sobre current->nsproxy->net_ns. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir doble liberación en tipc_buf_append() tipc_msg_validate() puede reasignar el skb que está validando, liberando el antiguo. En tipc_buf_append(), se llamaba con un puntero a una variable local que era una copia del puntero skb del…

Flowise anterior a 3.1.0 (versiones 3.0.13 y anteriores) contiene una vulnerabilidad de falta de autenticación en el endpoint /api/v1/loginmethod que permite a usuarios no autenticados obtener la configuración SSO completa de una organización, incluidos los secretos de cliente OAuth en texto claro, proporcionando un…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: skbuff: corrige la falta de referencia de zerocopy en los auxiliares pskb_carve pskb_carve_inside_header() y pskb_carve_inside_nonlinear() copian ambas la cabecera antigua de skb_shared_info en un nuevo búfer mediante memcpy(), lo que incluye el…

El complemento Invoice Generator para WordPress es vulnerable a la toma de control de cuentas mediante el restablecimiento de contraseña en todas las versiones hasta la 1.0.0 inclusive. Esto se debe a que la función `pravel_invoice_change_password()` está registrada como manejador AJAX nopriv sin verificación de nonce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc: limitar la asignación de next_id al intervalo válido de ID La ruta de sysctl de punto de control y restauración (checkpoint/restore) puede solicitar el siguiente ID de IPC de System V mediante ids->next_id. ipc_idr_alloc() reenvía actualmente esa…

GV-I/O Box 4E es un dispositivo embebido inteligente con 4 entradas y 4 salidas de relé que puede controlarse a través de Ethernet y RS-485. DVRSearch es un servicio que se ejecuta de forma predeterminada en el IOBox y escucha mensajes UDP en el puerto 10001. Cualquier usuario de la red puede enviar mensajes a este…

El manejo de la imagen de la VM de Cowork de Anthropic Claude Desktop (confirmado en las versiones desde la v1.1348.0 hasta la v1.2278.0, incluidas la v1.1348.0, la v1.1617.0 y la v1.2278.0) solo valida la presencia de los archivos y una cadena de marcador de versión antes de arrancar rootfs.img, pero no verifica la…

jackson-databind contiene la funcionalidad general de vinculación de datos y el modelo de árbol para Jackson Data Processor. Desde 2.8.0 hasta 2.18.9, 2.21.5 y 3.1.4, en BeanDeserializerBase.createContextual(), las exclusiones por propiedad de @JsonIgnoreProperties se aplican mediante _handleByNameInclusion(),…

jackson-databind contiene la funcionalidad general de vinculación de datos y el modelo de árbol para Jackson Data Processor. Desde la 2.10.0 hasta la 2.18.8, la 2.21.4 y la 3.1.4, el PolymorphicTypeValidator (PTV) de jackson-databind es el principal mecanismo de seguridad que protege la deserialización polimórfica.…

NocoDB es un software para crear bases de datos en forma de hojas de cálculo. Antes de la versión 2026.04.1, las sesiones de base compartida recibían las mismas capacidades de miembro de base que los visualizadores autenticados. Utilizando únicamente el UUID de la base compartida (xc-shared-base-id), un atacante podía…

Traefik es un proxy inverso HTTP y balanceador de carga. Antes de las versiones 3.6.21 y 3.7.5, existe una vulnerabilidad de gravedad alta en el proveedor de Gateway de Kubernetes de Traefik que afecta a la lista de permitidos crossProviderNamespaces. En las reglas de HTTPRoute que declaran múltiples backendRefs…

Traefik es un proxy inverso HTTP y balanceador de carga. Antes de las versiones 2.11.48, 3.6.19 y 3.7.3, existe una vulnerabilidad de gravedad alta en el middleware StripPrefix de Traefik que permite a un atacante no autenticado eludir la autenticación y la autorización a nivel de ruta. Cuando un router público…

Un problema en Pivotal CRM v.6.6.04.08 permite a un atacante remoto ejecutar código arbitrario mediante los componentes Pivotal.Core.Common.dll y Pivotal.Engine.Client.Services.Conversion.dll.