Vulnerabilidades

Se detectó un problema en Akamai Ghost, utilizado en la plataforma CDN de Akamai antes del 26/03/2025. En determinadas circunstancias, un cliente que realiza una solicitud HTTP/1.x OPTIONS con un encabezado "Expect: 100-continue" y utiliza un plegado de línea obsoleto, puede generar una discrepancia en la…

Vulnerabilidad de carga de archivos en Writebot AI Content Generator SaaS React Template hasta 4.0.0, que permite a atacantes remotos obtener privilegios aumentados a través de una solicitud POST manipulada al endpoint /file-upload.

OpenJPEG es un códec JPEG 2000 de código abierto. En OpenJPEG 2.5.3 y versiones anteriores, una llamada a opj_jp2_read_header puede provocar una escritura en memoria OOB cuando el flujo de datos p_stream es demasiado corto y p_image no se inicializa.

Se descubrió una vulnerabilidad de Referencia Directa a Objetos Insegura (IDOR) en SOGo Webmail hasta la versión 5.6.0, que permite a un usuario autenticado enviar correos electrónicos en nombre de otros usuarios manipulando un identificador controlado por el usuario en la solicitud de envío. El servidor no verifica…

Se detectó un problema en freedesktop poppler v25.04.0. La memoria del montón que contiene los objetos de flujo PDF no se borra al salir del programa, lo que permite a los atacantes obtener contenido PDF confidencial mediante un volcado de memoria.

En Airoha Bluetooth audio SDK, existe una forma de emparejar un dispositivo de audio Bluetooth sin el consentimiento del usuario. Esto podría conllevar una escalada remota de privilegios sin necesidad de permisos de ejecución adicionales. No se requiere la interacción del usuario para la explotación.

En Airoha Bluetooth audio SDK, existe una posible omisión de permisos que permite acceder a datos críticos del protocolo RACE a través del servicio Bluetooth LE GATT. Esto podría permitir la escalada remota de privilegios sin necesidad de permisos de ejecución adicionales. No se requiere la interacción del usuario…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en varios dispositivos Raidsonic NAS (específicamente probados en los IB-NAS5220 e IB-NAS4220) a través del endpoint timeHandler.cgi no autenticado, expuesto a través de la interfaz web. El script CGI no depura correctamente la entrada…

Existe una vulnerabilidad de inyección SQL no autenticada en la versión 0.9.2.x de Kimai a través del endpoint db_restore.php. Esta falla permite a los atacantes inyectar consultas SQL arbitrarias en el parámetro POST «dates[]», lo que permite la escritura de archivos mediante INTO OUTFILE en condiciones específicas.…

El complemento AI Engine para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función rest_simpleFileUpload() en las versiones 2.9.3 y 2.9.4. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen archivos arbitrarios…

dag-factory es una librería para Apache Airflow® que permite construir DAGs declarativamente mediante archivos de configuración. En las versiones 0.23.0a8 y anteriores, se identificó una vulnerabilidad de alta gravedad en el flujo de trabajo cicd.yml del repositorio de GitHub astronomer/dag-factory. Este flujo de…

El complemento Responsive Thumbnail Slider para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de depuración del tipo de archivo en el cargador de imágenes en versiones anteriores a la 1.0.1. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen archivos…

El chat LLM de Ai2 playground web service (playground.allenai.org) hasta el 2025-06-03 es vulnerable a una Referencia Directa de Objetos Insegura (IDOR), lo que permite a los atacantes obtener información de sensibilidad mediante la enumeración de claves de hilo en la URL.

Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en AIBOX LLM chat (chat.aibox365.cn) hasta el 27 de mayo de 2025, que permite a los atacantes secuestrar cuentas a través de tokens JWT robados.

Vulnerabilidad de Referencia Directa a Objetos Inseguros (IDOR) en TelegAI (telegai.com) hasta el 26/05/2025 en su componente de chat. Un atacante puede explotar este IDOR para manipular las conversaciones de otros usuarios. Además, se pueden inyectar contenido malicioso y payloads XSS, lo que provoca ataques de…

Cross-site scripting (XSS) almacenado en TelegAI (telegai.com) el 26/05/2025 en sus componentes de chat y contenedor de personajes. Un atacante puede ejecutar scripts arbitrarios del lado del cliente manipulando un personaje de IA con payloads XSS SVG en la descripción, el saludo, el diálogo de ejemplo o el mensaje…

Vulnerabilidad de cross-site scripting (XSS) almacenado en Chaindesk hasta el 26/05/2025 en su componente de chat del agente. Un atacante puede ejecutar scripts arbitrarios del lado del cliente manipulando un agente de IA cuyo mensaje del sistema indica al Modelo de Lenguaje Grande (LLM) subyacente que incorpore…

La vulnerabilidad de cross-site scripting (XSS) en ChatPlayground.ai hasta el 24 de mayo de 2025 permite a los atacantes ejecutar código arbitrario y obtener información confidencial a través del contenido de un archivo SVG manipulado y enviado a través del componente de chat.

Vulnerabilidad de referencia directa a objetos inseguros (IDOR) en Deepfiction AI (deepfiction.ai) hasta el 3 de junio de 2025, que permite a los atacantes chatear con el LLM usando los créditos de otros usuarios a través de información confidencial obtenida por el endpoint /browse/stories.

NVIDIA Container Toolkit para todas las plataformas contiene una vulnerabilidad en algunos ganchos utilizados para inicializar el contenedor, donde un atacante podría ejecutar código arbitrario con permisos elevados. Explotar esta vulnerabilidad podría provocar una escalada de privilegios, manipulación de datos,…

El complemento AIT CSV import/export para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en el archivo /wp-content/plugins/ait-csv-import-export/admin/upload-handler.php en versiones hasta la 3.0.3 incluida. Esto permite que atacantes no autorizados…

Vulnerabilidad de carga sin restricciones de archivos con tipo peligroso en WPCenter AiBud WP permite cargar un shell web a un servidor web. Este problema afecta a AiBud WP: desde n/a hasta 1.8.5.

Existe una vulnerabilidad de inyección de comandos no autenticados en las versiones anteriores a la 0.54 de stamparm/maltrail (Maltrail). Un atacante remoto puede ejecutar comandos arbitrarios del sistema operativo mediante el parámetro "nombre de usuario" en una solicitud POST al endpoint /login. Esto se debe a un…

Gluestack-ui es una librería de componentes y patrones copiables y pegables, manipulada con Tailwind CSS (NativeWind). Antes del commit e6b4271, se descubrió una vulnerabilidad de inyección de comandos en el flujo de trabajo de GitHub Actions, que convierte la discusión en slack.yml. Campos de discusión no confiables…

Akamai CloudTest anterior a la versión 60 2025.06.02 (12988) permite la inclusión de archivos a través de la inyección de entidad externa XML (XXE).