Vulnerabilidades

Vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force OttoKit suretriggers que permite la escalada de privilegios. Este problema afecta a OttoKit: desde n/a hasta la 1.1.40.

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…

CWE-306: Falta de autenticación para una función crítica en el broker de telemetría y comandos ait.core.server (ait-server) de NASA-AMMOS AIT-Core hasta la 3.1.1 que permite a un atacante remoto no autenticado con acceso por red al bus de mensajes ZeroMQ inyectar datos de comandos de naves espaciales, exfiltrar el…

GitLab ha corregido una vulnerabilidad en el componente GitLab AI Gateway que afecta a todas las versiones de AI Gateway desde la 18.1.6 anteriores a la 19.2.4, la 19.3 anteriores a la 19.3.2 y la 19.4 anteriores a la 19.4.1 que, en determinadas condiciones, podría haber permitido a un usuario autenticado con acceso a…

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. En versiones anteriores a la 1.30.4, Tugtainer Agent permite el acceso no autenticado a las API de gestión de Docker cuando AGENT_SECRET no está configurado. El Agent utiliza firmas de solicitud para proteger sus rutas…

Extensión de Joomla - acymailing.com - Vulnerabilidad de ejecución remota de código en la funcionalidad de acciones de buzón de la extensión AcyMailing Enterprise < 11.1.0 - Las partes MIME de los correos entrantes se guardaban en media/com_acym/upload/ sin comprobar la extensión, por lo que cualquiera que pudiera…

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

El plugin Meta Box AIO para WordPress es vulnerable a escalada de privilegios a administrador en las versiones hasta la 3.11.0 incluida. Esto se debe a un fallo encadenado: la función populate_via_query_string() del componente mb-frontend-submission sobrescribe incondicionalmente el object_id de destino del formulario…

Cocos AI es un sistema de computación confidencial para IA. En Cocos AI 0.8.2 y versiones anteriores, VerifTeeAttestation en el verificador aTLS de Intel TDX recibe un valor esperado de la sesión actual, pero no lo aplica a TdQuoteBodyPolicy.ReportData antes de validar las pruebas TDX QuoteV4. Por ello, el verificador…

kaiten desde la 57.192.20 hasta antes de la 57.214.26 es vulnerable a inyección SQL. Las sentencias SQL dinámicas se generan sin la validación de datos necesaria y sin utilizar sentencias parametrizadas ni procedimientos almacenados.

Kimai es una aplicación de código abierto para el control del tiempo. Antes de la 2.58.0, la imagen oficial de Docker establece APP_SECRET con el valor público change_this_to_something_unique en el Dockerfile, y .docker/entrypoint.sh no sustituye ni rechaza ese valor antes de que Symfony lo use como kernel.secret. Un…

Una vulnerabilidad en cPanel permite a una cuenta con correo habilitado lograr la ejecución remota de código como root mediante una inyección SQL en el componente EmailTrack

Una validación incorrecta de la confianza de certificados durante la negociación VPN en Check Point Quantum Security Gateway puede permitir a un atacante remoto no autenticado ejecutar código arbitrario en el Gateway.

OpenMAIC anterior a la 1.0.1 omite la validación de falsificación de peticiones del lado del servidor (SSRF) en las compilaciones que no son de producción, lo que permite a atacantes no autenticados llegar a los servicios de metadatos de instancias en la nube. Los atacantes pueden suministrar URL de proveedor…

El plugin Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.31.0 incluida mediante la deserialización de datos no confiables en la función 'handle_form_submission'. Esto hace posible que atacantes…

Inyección de objetos PHP sin autenticación en Mail Mint, versiones <= 1.31.0.

Los drones DJI transmiten mensajes del protocolo DUML (DJI Universal Markup Language) a través de BLE (Bluetooth Low Energy) sin cifrado. Cuando un cliente intenta conectarse al drone a través de Wi-Fi, o cuando el drone se cambia al modo QuickTransfer, la aplicación DJI Fly intercambia mensajes DUML con el drone a…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la 3.1.3, los nodos de gestor de registros y de memoria de agentes de Flowise permitían a los usuarios establecer opciones arbitrarias de DataSource de TypeORM a través de la…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

Action Pack es un framework para gestionar y responder a peticiones web. En las versiones anteriores a la 7.2.3.2, la 8.0.5.1 y la 8.1.3.1, Active Storage no deshabilita las operaciones de libvips marcadas como inseguras para contenido no confiable, lo que permite que una carga manipulada invoque una de esas…

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.

El inicio de sesión OAuth de Azure AD del gestor de autenticación FAB tenía por defecto `verify_signature=False` al decodificar el token de ID, por lo que un atacante capaz de presentar un token de ID falsificado o sin firmar (`alg:none`) en el callback de OAuth podía eludir la autenticación e iniciar sesión como un…

En JetBrains TeamCity anterior a 2026.1.3, 2025.11.7 era posible la ejecución remota de código no autenticada a través del protocolo de sondeo de agentes

El plugin MountDev AI MCP Connector for WordPress para WordPress es vulnerable a omisión de autorización en todas las versiones hasta la 1.6.1 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados…