Vulnerabilidades

Se identificó una vulnerabilidad en provectus kafka-ui hasta la versión 0.7.2. Esto afecta la función validateAccess del archivo /api/smartfilters/testexecutions del componente Endpoint. La manipulación conduce a la inyección de código. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente…

Una vulnerabilidad de seguridad ha sido detectada en badlogic pi-mono hasta 0.58.4. Esta vulnerabilidad afecta a la función discoverAndLoadExtensions del archivo packages/coding-agent/src/core/extensions/loader.ts. La manipulación conduce a la inyección de código. La explotación remota del ataque es posible. El…

Se ha identificado una debilidad en el sistema de reserva de entradas para conciertos 1.0 de code-projects. Esto afecta una parte desconocida del archivo /ConcertTicketReservationSystem-master/login.php del componente Gestor de Parámetros. La ejecución de una manipulación del argumento Email puede llevar a una…

Se ha encontrado una vulnerabilidad en Ollama hasta la versión 18.1. Este problema afecta a un procesamiento desconocido del archivo server/download.go del componente API de extracción de modelos. La ejecución de una manipulación puede conducir a una falsificación de petición del lado del servidor. El ataque puede…

El plugin ElementsKit Elementor Addons and Templates para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'ekit_tab_title' en el widget Simple Tab en todas las versiones hasta la 3.7.9, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en atributos…

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiClientEMS 7.4.5 hasta 7.4.6 puede permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante solicitudes manipuladas.

OpenPrinting CUPS es un sistema de impresión de código abierto para Linux y otros sistemas operativos tipo Unix. En las versiones 2.4.16 y anteriores, un usuario local sin privilegios puede forzar a cupsd a autenticarse en un servicio IPP de localhost controlado por el atacante con un token de Autorización: Local ...…

OpenPrinting CUPS es un sistema de impresión de código abierto para Linux y otros sistemas operativos tipo Unix. En las versiones 2.4.16 y anteriores, en un cupsd expuesto a la red con una cola de destino compartida, un cliente no autorizado puede enviar un trabajo de impresión (Print-Job) a esa cola PostScript…

RAGFlow es un motor RAG (Generación Aumentada por Recuperación) de código abierto. En las versiones 0.24.0 y anteriores, existe una vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) en los componentes de Procesamiento de Texto (StringTransform) y Mensaje del flujo de trabajo del Agente de RAGFlow.…

Piwigo es una aplicación de galería de fotos de código abierto para la web. Antes de la versión 16.3.0, el método API pwg.history.search en Piwigo está registrado sin la opción admin_only, permitiendo a usuarios no autenticados acceder al historial de navegación completo de todos los visitantes de la galería. Este…

Puntos de conexión de la API de desarrollo y prueba están presentes que reflejan la funcionalidad de producción.

Un endpoint administrativo específico es accesible sin la autenticación adecuada, exponiendo funciones de gestión de dispositivos.

Un específico endpoint administrativo de notificaciones es accesible sin la autenticación adecuada.

Un endpoint específico expone toda la información de la cuenta de usuario para los usuarios registrados de Gardyn sin requerir autenticación.

Un endpoint específico permite a los usuarios autenticados pivotar a otros perfiles de usuario modificando el número de ID en la llamada a la API.

Las credenciales de almacenamiento están codificadas de forma rígida en la aplicación móvil y el firmware del dispositivo. Estas credenciales no limitan adecuadamente los permisos del usuario final y no caducan en un plazo de tiempo razonable. Esta vulnerabilidad puede otorgar acceso no autorizado a contenedores de…

En mlflow/mlflow, los endpoints de trabajo de FastAPI bajo /ajax-api/3.0/jobs/* no están protegidos por autenticación ni autorización cuando la aplicación basic-auth está habilitada. Esta vulnerabilidad afecta a la última versión del repositorio. Si la ejecución de trabajos está habilitada…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfsd: corregir desbordamiento de montículo en la caché de repetición LOCK de NFSv4.0 La caché de repetición de NFSv4.0 utiliza un búfer en línea fijo de 112 bytes (rp_ibuf[NFSD4_REPLAY_ISIZE]) para almacenar respuestas de operaciones codificadas.…

El plugin Perfmatters para WordPress es vulnerable a la eliminación arbitraria de archivos a través de salto de ruta en todas las versiones hasta la 2.5.9.1, inclusive. Esto se debe a que el método 'PMCS::action_handler()' procesa el parámetro '$_GET['delete']' sin ninguna sanitización, verificación de autorización o…

Múltiples vulnerabilidades de cross-site scripting (XSS) reflejadas en el endpoint login.php de Interzen Consulting S.r.l ZenShare Suite v17.0 permiten a los atacantes ejecutar Javascript arbitrario en el contexto del navegador del usuario a través de una URL manipulada inyectada en los parámetros codice_azienda y…

Una vulnerabilidad de cross-site scripting (XSS) reflejado en el endpoint login_newpwd.php de Interzen Consulting S.r.l ZenShare Suite v17.0 permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador del usuario a través de una URL manipulada inyectada en el parámetro codice_azienda.

hoppscotch es un ecosistema de desarrollo de API de código abierto. Antes de la versión 2026.3.0, la página /enter contiene una vulnerabilidad de redirección abierta basada en DOM. El parámetro de consulta 'redirect' se utiliza directamente para construir una URL y redirigir al usuario sin la validación adecuada. Este…

Group-Office es una herramienta de gestión de relaciones con clientes empresariales y de groupware. Antes de las versiones 6.8.156, 25.0.90 y 26.0.12, una vulnerabilidad en el modelo AbstractSettingsCollection conduce a deserialización insegura cuando estas configuraciones son cargadas. Al inyectar un objeto…

OpenSSH anterior a la versión 10.3 maneja incorrectamente la opción 'principals' de authorized_keys en escenarios poco comunes que involucran una lista de 'principals' en conjunción con una Autoridad de Certificación que hace cierto uso de caracteres de coma.

Rack es una interfaz modular de servidor web Ruby. Desde las versiones 3.0.0.beta1 hasta antes de la 3.1.21, y de la 3.2.0 hasta antes de la 3.2.6, Rack::Request analiza el encabezado Host utilizando una expresión regular AUTHORITY que acepta caracteres no permitidos en nombres de host conformes a RFC, incluyendo /,…