Vulnerabilidades

Se descubrió un problema en HAProxy anterior a la versión 3.3.6. El analizador de HTTP/3 no comprueba que la longitud del cuerpo recibido coincida con el valor de content-length anunciado previamente cuando el flujo se cierra mediante una trama con carga útil vacía. Esto puede provocar problemas de desincronización…

Una vulnerabilidad de inyección de código y falta de autenticación en Google Agent Development Kit (ADK), en las versiones 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2), en Python (OSS), Cloud Run y GKE, permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor que aloja la instancia de ADK.…

Control de acceso inadecuado en Samsung Camera anterior a la versión 16.5.00.28 permite a un atacante local acceder a datos de ubicación. Se requiere la interacción del usuario para desencadenar esta vulnerabilidad.

Permiso predeterminado incorrecto en Galaxy Wearable anterior a la versión 2.2.68.26 permite a atacantes locales acceder a información sensible.

Control externo del nombre de archivo en AODManager anterior a SMR Apr-2026 Release 1 permite a un atacante local con privilegios crear un archivo con privilegios de sistema.

Asignación incorrecta de privilegios en Bluetooth en el modo de mantenimiento anterior a SMR Apr-2026 Release 1 permite a atacantes físicos eludir Extend Unlock.

Validación de entrada incorrecta en el modo Retail anterior a SMR Apr-2026 Release 1 permite a atacantes locales activar funciones privilegiadas.

Comprobación inadecuada de condiciones excepcionales en Recents anterior a SMR Apr-2026 Release 1 permite a un atacante físico eludir el anclaje de aplicaciones (App Pinning).

Exposición de información sensible en S Share anterior a SMR Apr-2026 Release 1 permite a un atacante adyacente acceder a información sensible.

Comprobación inadecuada de condiciones excepcionales en Device Care anterior a SMR Apr-2026 Release 1 permite a atacantes físicos eludir Knox Guard.

Control de acceso incorrecto en Samsung DeX anterior a SMR Apr-2026 Release 1 permite a atacantes con acceso físico acceder al contenido de notificaciones ocultas.

Validación de entrada incorrecta en datos relacionados con restricciones de red anteriores a la versión SMR Apr-2026 Release 1, lo que permite a atacantes físicos eludir las restricciones.

Se ha detectado una vulnerabilidad en chatboxai chatbox hasta la versión 1.20.0. Afecta a la función StdioClientTransport del archivo src/main/mcp/ipc-stdio-transport.ts del componente Model Context Protocol Server Management System. La manipulación del argumento args/env puede dar lugar a una inyección de comandos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige la bifurcación no sólida de escalares en maybe_fork_scalars() para BPF_OR maybe_fork_scalars() se invoca tanto para BPF_AND como para BPF_OR cuando el operando de origen es una constante. Cuando dst tiene el rango con signo [-1, 0],…

Se ha determinado una vulnerabilidad en AstrBotDevs AstrBot hasta la versión 4.22.1. Se ve afectada la función add_mcp_server del archivo astrbot/dashboard/routes/tools.py del componente MCP Endpoint. Esta manipulación del argumento command provoca una inyección de comandos. El ataque puede llevarse a cabo de forma…

Se ha descubierto un fallo de seguridad en FoundationAgents MetaGPT hasta la versión 0.8.1. Afecta a la función decode_image del archivo metagpt/utils/common.py. La manipulación del argumento img_url_or_b64 provoca una falsificación de petición en el lado del servidor (SSRF). Es posible lanzar el ataque de forma…

Las versiones 24.001.30356, 26.001.21367 y anteriores de Acrobat Reader se ven afectadas por una vulnerabilidad de Modificación Incontrolada de Atributos del Prototipo de Objeto ('Prototype Pollution') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este…

Vulnerabilidad de ejecución remota de código por inyección de comandos en la CLI de AWS de aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe…

Vulnerabilidad de escalada de privilegios local por control externo de la ruta de archivo en NoMachine. Esta vulnerabilidad permite a atacantes locales escalar privilegios en instalaciones afectadas de NoMachine. Un atacante debe obtener primero la capacidad de ejecutar código con pocos privilegios en el sistema de…

Vulnerabilidad de eliminación arbitraria de archivos mediante control externo de la ruta en NoMachine. Esta vulnerabilidad permite a atacantes locales eliminar archivos arbitrarios en instalaciones afectadas de NoMachine. Un atacante debe obtener primero la capacidad de ejecutar código con pocos privilegios en el…

El interceptor de flujo (streaming) de la cadena de interceptores del servidor gRPC de frontend no incluía el interceptor de autorización. Cuando se configuran un ClaimMapper y un Authorizer, las RPC unarias exigen autenticación y autorización, pero el endpoint de streaming…

Arcane es una interfaz para gestionar contenedores, imágenes, redes y volúmenes de Docker. Antes de la versión 1.17.3, el endpoint /api/templates/fetch acepta un parámetro url proporcionado por el llamante y realiza una solicitud HTTP GET del lado del servidor a esa URL sin autenticación y sin validación del esquema…

Axios es un cliente HTTP basado en promesas para el navegador y Node.js. Las versiones anteriores a la 1.15.0 y a la 0.3.1 son vulnerables a una cadena de ataque específica de tipo "gadget" en la que la contaminación de prototipos en una dependencia de terceros puede aprovecharse para inyectar valores de cabecera no…

En systemd 259 anterior a 260, existe una escalada de privilegios local en systemd-machined porque se puede usar varlink para acceder al espacio de nombres raíz.

Se ha descubierto que PHP-MYSQL-User-Login-System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en login.php.