Vulnerabilidades

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Alkacon OpenCms anterior a la versión 10.5.1, a través de cmis-online/type.

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a APIs de LLM en formato OpenAI (o nativo). Desde la versión 1.74.2 hasta la versión anterior a 1.83.7, dos endpoints utilizados para previsualizar un servidor MCP antes de guardarlo (POST /mcp-rest/test/connection y POST /mcp-rest/test/tools/list)…

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a API de LLM en formato OpenAI (o nativo). Desde la versión 1.81.16 hasta la versión anterior a la 1.83.7, una consulta a la base de datos utilizada durante las comprobaciones de claves de API del proxy incluía el valor de la clave proporcionado por el…

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a APIs de LLM en formato OpenAI (o nativo). Desde la versión 1.80.5 hasta la versión 1.83.7 (no incluida), el endpoint POST /prompts/test aceptaba plantillas de prompts proporcionadas por el usuario y las renderizaba sin sandbox. Una plantilla…

OpenLearnX es una plataforma de aprendizaje y evaluación descentralizada y de código abierto. Antes de la versión 2.0.3, se identificó una vulnerabilidad de ejecución remota de código (RCE) en el entorno de ejecución de código de OpenLearnX, que permitía escapar del entorno aislado (sandbox) y ejecutar comandos…

Argo CD es una herramienta de entrega continua declarativa y basada en GitOps para Kubernetes. Desde las versiones 3.2.0 hasta anteriores a la 3.2.11 y desde la 3.3.0 hasta anteriores a la 3.3.9, existe una carencia de autorización y de enmascaramiento de datos en el endpoint ServerSideDiff de Argo CD que permite a un…

Exposición de información sensible a un actor no autorizado en Azure DevOps permite que un atacante no autorizado revele información a través de una red.

BentoPDF es un conjunto de herramientas para PDF que se ejecuta en el lado del cliente y que puede alojarse de forma autónoma. Antes de la versión 2.8.3, se identificó una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en BentoPD. Un atacante podría ser capaz de ejecutar JavaScript arbitrario en…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Webkul Krayin CRM v2.1.5. La aplicación no desinfecta la entrada proporcionada por el usuario en el campo de comentarios durante la creación de una actividad en el endpoint /admin/activities/create

Dagster es una plataforma de orquestación para el desarrollo, la puesta en producción y la observación de activos de datos. Antes de la versión 1.13.1 de Dagster Core y de la versión 0.29.1 de las bibliotecas de Dagster, los gestores de E/S de DuckDB, Snowflake, BigQuery y DeltaLake construían cláusulas WHERE de SQL…

Neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en misp permite XSS almacenado. Este problema afecta a MISP anteriores a 2.5.37. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la lógica de gestión de atributos del…

Vulnerabilidad de error de validación de origen en TUBITAK BILGEM Software Technologies Research Institute Liderahenk que permite acceder a funcionalidades no restringidas adecuadamente mediante ACL. Este problema afecta a Liderahenk: desde la 2.0.1 hasta anterior a la 2.0.2.

NocoBase es una plataforma sin código/de bajo código impulsada por IA para crear aplicaciones empresariales y soluciones para empresas. Antes de la versión 2.0.39, la función de validación checkSQL(), que bloquea palabras clave SQL peligrosas (p. ej., pg_read_file, LOAD_FILE, dblink), se aplica en los endpoints…

NocoBase es una plataforma de no-code/low-code impulsada por IA para crear aplicaciones empresariales y soluciones para empresas. Antes de la versión 2.0.39, la función queryParentSQL() del paquete de base de datos principal construye una consulta CTE recursiva uniendo nodeIds mediante concatenación de cadenas en…

Spring Cloud Config permite a las aplicaciones servir archivos de texto y binarios arbitrarios a través del módulo spring-cloud-config-server. Un usuario malintencionado, o atacante, puede enviar una solicitud utilizando una URL especialmente diseñada que puede provocar un ataque de salto de directorios (directory…

El BootROM de ZTE ZX297520V3 contiene una vulnerabilidad que permite escrituras arbitrarias en memoria a través de USB. Los atacantes pueden aprovechar la falta de validación de la dirección de destino en el modo de descarga USB para escribir datos en cualquier ubicación de la memoria en tiempo de ejecución del…

Gotenberg es una API sin estado basada en Docker para archivos PDF. En las versiones 8.30.1 y anteriores, el endpoint de escritura de metadatos valida las claves de metadatos en busca de caracteres de control, pero deja los valores de los metadatos sin sanear. Un carácter de nueva línea en un valor de metadatos divide…

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Exposición de datos sensibles que conduce a la filtración de credenciales de administrador y WLAN en los dispositivos ZTE ZXHN H298A 1.1 y H108N 2.6. Una solicitud manipulada a la interfaz web del router puede exponer información sensible del dispositivo y de la cuenta. En las versiones afectadas, la respuesta puede…

DoS sin autenticación en ZTE H8102E, H168N, H167A, H199A, H288A, H198A, H267A, H267N, H268A, H388X, H196A, H369A, H268N, H208N, H367N, H181A y H196Q. Es posible provocar una condición de denegación de servicio contra la interfaz web del router enviando un cuerpo POST de application/x-www-form-urlencoded de tamaño…

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

Una vulnerabilidad de denegación de servicio podría activarse enviando solicitudes HTTP especialmente diseñadas a los puntos de acceso de funciones del servidor; esto podría provocar caídas del servidor, excepciones por falta de memoria o un uso excesivo de la CPU; afecta a los siguientes paquetes:…

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IoT Field Network Director podría permitir a un atacante remoto autenticado, con privilegios bajos, acceder a archivos y ejecutar comandos en un router remoto. Esta vulnerabilidad se debe a una validación de entrada insuficiente de los datos…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Juzaweb CMS v.5.0.0 que permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado en la función Add Banner Ads

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: eventpoll: aplazar la liberación de struct eventpoll al periodo de gracia de RCU En determinadas situaciones, ep_free() en eventpoll.c puede liberar con kfree la estructura eventpoll epi->ep mientras otro hilo concurrente todavía la está utilizando. Se…