Vulnerabilidades

LiteLLM hasta el 2026-04-08 permite a atacantes remotos ejecutar código arbitrario mediante la reescritura de bytecode en el URI /guardrails/test_custom_code.

Se ha descubierto un fallo de seguridad en musl libc hasta la versión 1.2.6. Se ve afectada la función iconv del archivo src/locale/iconv.c del componente GB18030 4-byte Decoder. La manipulación provoca una complejidad algorítmica ineficiente. El ataque debe iniciarse desde una posición local. Para corregir este…

Se ha identificado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la función social de parisneo/lollms, que afecta a la última versión anterior a la 2.2.0. La vulnerabilidad existe en la función `create_post` dentro de `backend/routers/social/__init__.py`, donde el contenido…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.128, la plataforma de despliegue AgentOS expone un endpoint GET /api/agents que devuelve los nombres de los agentes, sus roles y los primeros 100 caracteres de las instrucciones del sistema de los agentes a cualquier invocador no autenticado. La…

El controlador pstrip64.sys de EnTech Taiwan PowerStrip <=3.90.736 permite a los usuarios locales escalar privilegios a SYSTEM mediante una solicitud IOCTL manipulada, lo que permite a usuarios sin privilegios asignar memoria física arbitraria en su espacio de direcciones y modificar estructuras críticas del kernel.

La autenticación CLIENT_CERT no falla como se espera en algunos escenarios cuando el modo de fallo suave (soft fail) está deshabilitado, vulnerabilidad en Apache Tomcat, Apache Tomcat Native. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.18, desde la 10.1.0-M7 hasta la 10.1.52, desde la 9.0.83…

Redirección de URL ocasional hacia un sitio no fiable ('Open Redirect') en Apache Tomcat mediante LoadBalancerDrainingValve. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.18, desde la 10.1.0-M1 hasta la 10.1.52, desde la 9.0.0.M23 hasta la 9.0.115, desde la 8.5.30 hasta la 8.5.100. Otras…

Interpretación inconsistente de las solicitudes HTTP ('HTTP Request/Response Smuggling') en Apache Tomcat mediante una extensión de fragmento (chunk) no válida. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.18, desde la 10.1.0-M1 hasta la 10.1.52, desde la 9.0.0.M1 hasta la 9.0.115, desde la…

V2Board 1.6.1 hasta 1.7.4 y Xboard hasta 0.1.9 exponen tokens de autenticación en los cuerpos de respuesta HTTP del endpoint loginWithMailLink cuando la función login_with_mail_link_enable está activa. Atacantes no autenticados pueden enviar una petición POST al endpoint loginWithMailLink con una dirección de correo…

web3.py permite interactuar con la blockchain de Ethereum mediante Python. Desde la 6.0.0b3 hasta antes de la 7.15.0 y de la 8.0.0b2, web3.py implementa CCIP Read / OffchainLookup (EIP-3668) realizando solicitudes HTTP a URL proporcionadas por contratos inteligentes en offchain_lookup_payload["urls"]. La…

marimo es un cuaderno reactivo de Python. Antes de la versión 0.23.0, marimo presenta una vulnerabilidad de ejecución remota de código previa a la autenticación (Pre-Auth RCE). El endpoint de WebSocket del terminal /terminal/ws no valida la autenticación, lo que permite a un atacante no autenticado obtener una shell…

basic-ftp es un cliente FTP para Node.js. Antes de la versión 5.2.1, basic-ftp permite la inyección de comandos FTP mediante secuencias CRLF (\r\n) en los parámetros de ruta de archivo pasados a las API de rutas de alto nivel, como cd(), remove(), rename(), uploadFrom(), downloadTo(), list() y removeDir(). La función…

OpenCTI es una plataforma de código abierto para gestionar el conocimiento sobre inteligencia de amenazas cibernéticas y observables. Antes de la versión 6.9.5, el archivo safeEjs.ts no sanea correctamente las plantillas EJS. Los usuarios con la capacidad Manage customization pueden ejecutar JavaScript arbitrario en…

Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat debida a la corrección de CVE-2026-29146, que permite eludir el EncryptInterceptor. Esta incidencia afecta a Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Se recomienda a los usuarios actualizar a la versión 11.0.21, 10.1.54 o 9.0.117, que corrigen la…

Helm es un gestor de paquetes para Charts de Kubernetes. Desde la versión 4.0.0 hasta la 4.1.3, un complemento de Helm especialmente diseñado, al instalarse o actualizarse, hará que Helm escriba el contenido del complemento en una ubicación arbitraria del sistema de archivos. Para evitarlo, valide que el archivo…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ("SQL Injection") en los dispositivos de la serie SonicWall SMA1000 permite a un atacante remoto autenticado con privilegios de administrador de solo lectura escalar privilegios a administrador principal.

La biblioteca go-getter de HashiCorp hasta la versión v1.8.5 puede permitir la lectura arbitraria de archivos en el sistema de archivos durante determinadas operaciones de git mediante una URL diseñada con malicia. Esta vulnerabilidad, CVE-2026-4660, está corregida en go-getter v1.8.6. Esta vulnerabilidad no afecta a…

El plugin Quick Playground para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 1.3.1 incluida. Esto se debe a que las comprobaciones de autorización son insuficientes en los endpoints de la API REST que exponen un código de sincronización y permiten la subida de archivos…

GitLab ha remediado un problema en GitLab CE/EE que afecta a todas las versiones desde la 16.9.6 hasta las previas a la 18.8.9, la 18.9 hasta las previas a la 18.9.5, y la 18.10 hasta las previas a la 18.10.3 que podría haber permitido a un usuario autenticado invocar métodos de lado del servidor no intencionados a…

Confusión de tipos en V8 en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Una vulnerabilidad de denegación de servicio existe en los Componentes de Servidor de React, que afecta a los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack (versiones 19.0.0 a 19.0.4, 19.1.0 a 19.1.5, y 19.2.0 a 19.2.4). La vulnerabilidad se activa al enviar…

immich es una solución de gestión de fotos y videos autoalojada de alto rendimiento. Antes de la versión 2.7.0, un cross-site scripting (XSS) almacenado en el visor de panoramas de 360° permite a cualquier usuario autenticado ejecutar JavaScript arbitrario en el navegador de cualquier otro usuario que vea el panorama…

Zammad es un sistema de soporte al cliente/mesa de ayuda de código abierto basado en web. Antes de la versión 7.0.1, existe una vulnerabilidad de inyección de plantillas del lado del servidor que conduce a RCE a través de un Agente de IA. El impacto se limita a entornos donde un atacante puede controlar o influir en…

El plugin ProSolution WP Client para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'proSol_fileUploadProcess' en todas las versiones hasta la 1.9.9, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

La Plataforma XWiki es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Antes de las versiones 17.4.8 y 17.10.1, una API de scripting protegida incorrectamente permite a cualquier usuario con derecho de script eludir el sandboxing de la API de scripting…