Vulnerabilidades

Axigen Mail Server antes de 10.5.57 contiene una vulnerabilidad de control de acceso incorrecto en la interfaz WebAdmin. Una cuenta de administrador delegado con cero permisos puede eludir las comprobaciones de control de acceso y obtener acceso no autorizado al punto final de gestión de certificados SSL…

Ciberseguridad AI (CAI) es un framework para la seguridad de la IA. En versiones hasta la 0.5.10 inclusive, el framework CAI (Ciberseguridad AI) contiene múltiples vulnerabilidades de inyección de argumentos en sus herramientas de función. La entrada controlada por el usuario se pasa directamente a comandos de shell a…

# Métodos de transformación permitidos de Active Storage potencialmente inseguros Active Storage intenta prevenir el uso de métodos y parámetros de transformación de imagen potencialmente inseguros por defecto. La lista de permitidos por defecto contiene tres métodos que permiten la elusión de los valores seguros por…

El plugin Kalrav AI Agent para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la acción AJAX kalrav_upload_file en todas las versiones hasta la 2.3.3, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor del…

Las versiones de SmarterTools SmarterMail anteriores a la compilación 9511 contienen una vulnerabilidad de ejecución remota de código no autenticada en el método API ConnectToHub. El atacante podría dirigir SmarterMail al servidor HTTP malicioso, que sirve el comando malicioso del sistema operativo. Este comando será…

Las versiones de SmarterTools SmarterMail anteriores a la compilación 9511 contienen una vulnerabilidad de omisión de autenticación en la API de restablecimiento de contraseña. El endpoint force-reset-password permite solicitudes anónimas y no verifica la contraseña existente o un token de restablecimiento al…

Abacre Retail Point de Sale 14.0.0.396 está afectado por una vulnerabilidad de cross-site scripting (XSS) almacenado en el módulo de Clientes. La aplicación no logra sanear correctamente la entrada proporcionada por el usuario almacenada en los campos Nombre y Apellido. Un atacante puede insertar contenido HTML o de…

Abacre Retail Point de Sale 14.0.0.396 es vulnerable a inyección SQL ciega basada en contenido. La vulnerabilidad existe en la función de Búsqueda de la página de Pedidos.

Mailpit es una herramienta de pruebas de correo electrónico y una API para desarrolladores. Antes de la versión 1.28.3, el servidor SMTP de Mailpit era vulnerable a la inyección de encabezados debido a una expresión regular insuficiente utilizada para validar las direcciones `RCPT TO` y `MAIL FROM`. Un atacante puede…

Un problema en el Bootloader v.1.005 de AIRTH SMART HOME AQI MONITOR permite a un atacante físicamente próximo obtener información sensible a través del puerto UART del controlador BK7231N (módulo Wi-Fi y BLE), que en el dispositivo está abierto al acceso.

Se ha identificado una vulnerabilidad en la Plataforma de IA de ServiceNow que podría permitir a un usuario no autenticado suplantar a otro usuario y realizar las operaciones a las que el usuario suplantado tiene derecho a realizar. ServiceNow ha abordado esta vulnerabilidad mediante el despliegue de una actualización…

Una falla de seguridad ha sido descubierta en el Sistema de Gestión de Operación y Mantenimiento de Sangfor hasta la versión 3.0.8. El elemento afectado es una función desconocida del archivo /fort/trust/version/common/common.jsp. Realizar una manipulación del argumento File resulta en una carga sin restricciones. El…

Mailpit es una herramienta de prueba de correo electrónico y una API para desarrolladores. Las versiones 1.28.0 e inferiores tienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en el endpoint /proxy, permitiendo a los atacantes realizar peticiones a recursos de la red interna. El…

La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado subir archivos arbitrarios a cualquier ubicación en el servidor de correo, potencialmente habilitando la ejecución remota de código.

LangChain es un framework para construir agentes y aplicaciones impulsadas por LLM. Versiones anteriores a 0.3.81 y 1.2.5, una vulnerabilidad de inyección de serialización existe en las funciones dumps() y dumpd() de LangChain. Las funciones no escapan los diccionarios con claves ’lc’ al serializar diccionarios de…

Se descubrió un problema en las cámaras IP Xiongmai XM530 con el firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06. GetStreamUri expone URI RTSP que contienen credenciales codificadas de forma fija, lo que permite el acceso directo y no autorizado a los flujos de vídeo.

Vulnerabilidad de omisión de autenticación en las cámaras IP Xiongmai XM530 con firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 que permite a atacantes remotos no autenticados acceder a información sensible del dispositivo y a flujos de vídeo en directo. La implementación de ONVIF no logra exigir autenticación…

El plugin SureForms para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros de los campos del formulario en todas las versiones hasta la 2.2.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten…

Roundcube Webmail anterior a 1.5.12 y 1.6 anterior a 1.6.12 es vulnerable a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) a través de la etiqueta animate en un documento SVG.

Al utilizar la funcionalidad de interacción con archivos adjuntos, Canary Mail 5.1.40 y versiones anteriores guardan documentos en un sistema de archivos sin una etiqueta Mark-of-the-Web, lo que permite a los atacantes eludir los mecanismos integrados de protección de archivos tanto del sistema operativo Windows como…

LangGraph SQLite Checkpoint es una implementación de LangGraph CheckpointSaver que utiliza una base de datos SQLite (tanto síncrona como asíncrona, a través de aiosqlite). Las versiones 3.0.0 e inferiores son vulnerables a inyección SQL a través de la implementación del checkpoint. Checkpoint permite a los atacantes…

Ciberseguridad IA (CAI) es un framework de código abierto para construir y desplegar automatización ofensiva y defensiva impulsada por IA. Las versiones 0.5.9 e inferiores son vulnerables a la inyección de comandos a través de la función run_ssh_command_with_credentials(), que está disponible para los agentes de IA.…

alexusmai laravel-file-manager 3.3.1 y anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de descompresión o extracción de archivos ZIP permite de forma indebida que el contenido del archivo se escriba en ubicaciones arbitrarias del sistema de archivos debido a una…

alexusmai laravel-file-manager 3.3.1 y versiones anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de comprimir y archivar (zip) permite a un atacante crear archivos que contienen ficheros y directorios situados fuera del ámbito previsto, debido a una validación de rutas…

El plugin AI Feeds para WordPress es vulnerable a subidas arbitrarias de archivos debido a la falta de verificación de capacidades en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.0.11, inclusive. Esto permite que atacantes no autenticados descarguen repositorios arbitrarios de GitHub y…