Vulnerabilidades

Gotenberg es una herramienta de conversión de documentos basada en API. En las versiones 8.30.1 y anteriores, las listas de denegación de IP privadas predeterminadas para las banderas --webhook-deny-list y --api-download-from-deny-list utilizan una expresión regular sensible a mayúsculas y minúsculas (^https?://) para…

Jupyter Server es el backend para las aplicaciones web de Jupyter. En las versiones 2.17.0 y anteriores, una vulnerabilidad de salto de ruta en la API REST permite a un usuario autenticado escapar del 'root_dir' configurado y acceder a directorios hermanos cuyos nombres comienzan con el mismo prefijo que el…

FacturaScripts es un software de código abierto de contabilidad y facturación. En las versiones 2025.92 y anteriores, la aplicación no valida el parámetro nick durante una solicitud POST al controlador EditUser. Aunque la interfaz de usuario impide editar este campo, un usuario puede eludir esta restricción…

OpenCTI es una plataforma de código abierto para la gestión de conocimiento de inteligencia de ciberamenazas y observables. En las versiones 6.6.0 a la 6.9.12, existe una vulnerabilidad de escalada de privilegios que puede ser explotada por atacantes no autenticados para consultar la API como cualquier usuario…

RedisBloom es un módulo de estructuras de datos probabilísticas para Redis. En todas las versiones de RedisBloom anteriores a la 2.8.20, el módulo no valida correctamente los valores serializados procesados a través del comando RESTORE de Redis. Un atacante autenticado con permiso para ejecutar RESTORE en un servidor…

Redis es un almacén de estructuras de datos en memoria. En versiones de redis-server hasta la 8.6.3, el comando RESTORE no valida correctamente los valores serializados. Un atacante autenticado con permiso para ejecutar RESTORE puede proporcionar una carga útil serializada manipulada que desencadena un acceso a…

Redis es un almacén de estructuras de datos en memoria. En todas las versiones de redis-server con scripting Lua, un atacante autenticado puede explotar el mecanismo de sincronización maestro-réplica para desencadenar un uso después de liberación en réplicas donde replica-read-only está deshabilitado o puede ser…

Redis es un almacén de estructuras de datos en memoria. En redis-server desde la versión 7.2.0 hasta la 8.6.3, el flujo de desbloqueo del cliente no maneja un retorno de error de 'processCommandAndResetClient' al reejecutar un comando bloqueado. Si un cliente bloqueado es desalojado durante este flujo, un atacante…

El servidor web GoAhead en los dispositivos MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1) permite la inyección de comandos del sistema operativo sin autenticación a través del endpoint /action/SetRemoteAccessCfg.

El controlador de kernel Wi-Fi rtl8192cd del Realtek rtl819x Jungle SDK (todas las versiones conocidas hasta la v3.4.14B) no realiza ninguna comprobación de control de acceso en los manejadores de depuración write_mem (ioctl 0x89F5) y read_mem (ioctl 0x89F6), que se compilan en las versiones de producción mediante la…

El complemento The Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder para WordPress es vulnerable a inyección SQL a través del parámetro 'inputs' en las versiones hasta la 1.15.42 inclusive, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación…

El plugin The GeekyBot — Generate AI Content Without Prompt, Chatbot and Lead Generation para WordPress es vulnerable a inyección SQL a través del parámetro 'attributekey' en versiones hasta la 1.2.0 inclusive, debido a un escapado insuficiente del parámetro suministrado por el usuario y a la falta de una preparación…

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Desde la versión 2.0.0 hasta la anterior a la 2.3.8, un atacante de red no autenticado puede reclamar la cuenta de administrador inicial en una instancia nueva de nginx-ui durante la ventana de configuración de la primera ejecución. El endpoint…

Gestión de privilegios inadecuada en el mecanismo de rotación de registros del Skylight Workspace Config Service en Amazon WorkSpaces para Windows anterior a 2.6.2034.0 permite a un usuario local autenticado sin privilegios de administrador colocar archivos arbitrarios en ubicaciones arbitrarias, eludiendo las…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.32, 2.17.4 y 2.18.1, un fallo en la biblioteca xml2js, utilizada para analizar los cuerpos de las solicitudes XML en el controlador de webhooks de n8n, permitía la contaminación del prototipo (prototype…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.32, 2.17.4 y 2.18.1, el endpoint WebSocket /chat, utilizado por la función Hosted Chat del nodo Chat Trigger, no verificaba que una conexión entrante estuviera autorizada para interactuar con la ejecución de…

Prometheus es un sistema de monitorización de código abierto y una base de datos de series temporales. Antes de las versiones 3.5.3 y 3.11.3, el endpoint de lectura remota (/api/v1/read) no valida la longitud descodificada declarada en un cuerpo de solicitud comprimido con snappy antes de reservar memoria. Un atacante…

OpenSTAManager en la versión 2.10 y anteriores contiene una vulnerabilidad de carga arbitraria de archivos en la funcionalidad de actualización de módulos (modules/aggiornamenti/upload_modules.php)

Arelle anterior a 2.39.10 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint REST /rest/configure, que acepta un parámetro de consulta plugins y lo transmite al gestor de plugins sin autenticación ni autorización. Los atacantes pueden proporcionar a través del parámetro plugins…

Rejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. Reason: This candidate was issued in error. Notes: All references and descriptions in this candidate have been removed to prevent accidental usage.

En adbd_tls_verify_cert de auth.cpp, existe una posible omisión de la autenticación mutua de ADB inalámbrico debido a un error lógico en el código. Esto podría provocar la ejecución remota de código (de forma próxima/adyacente) como usuario shell, sin necesidad de privilegios de ejecución adicionales. No se necesita…

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este problema se ha…

Un ataque de temporización contra mod_auth_digest en Apache HTTP Server 2.4.66 permite a un atacante remoto eludir la autenticación Digest. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Vulnerabilidad de doble liberación (double free) y posible ejecución remota de código en Apache HTTP Server con el protocolo HTTP/2. Este problema afecta a Apache HTTP Server: 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que soluciona el problema.

Ollama anterior a la versión 0.17.1 contiene una vulnerabilidad de lectura de memoria dinámica fuera de límites (heap out-of-bounds read) en el cargador de modelos GGUF. El endpoint /api/create acepta un archivo GGUF proporcionado por un atacante en el que el desplazamiento y el tamaño del tensor declarados superan la…