Vulnerabilidades

TDuck survey form hasta la 6.0 no valida las contraseñas de escritura en los endpoints de envío, aplicando la comprobación únicamente en el front-end. Los atacantes remotos no autenticados pueden enviar entradas de formulario directamente a las API públicas de envío sin proporcionar la contraseña usando la clave del…

TDuck survey form hasta la 6.0 no aplica las restricciones de cumplimentación de formularios en el endpoint de envío autenticado POST /user/form/data/create. Los atacantes autenticados que conozcan la clave de un formulario pueden enviar entradas ilimitadas a cualquier formulario, eludiendo el estado de publicación,…

TDuck survey form 6.0 contiene una vulnerabilidad de divulgación de información en FormAuthUtils.hasPermission, que falla en modo abierto cuando un formulario no existe, lo que permite a usuarios autenticados acceder a envíos de formularios eliminados. Los atacantes pueden leer datos de envíos huérfanos, incluida…

TDuck survey form hasta la 6.0 carece de comprobaciones de autorización en los endpoints de escritura de FormThemeController para temas y categorías globales de formularios. Los usuarios autenticados que no son administradores pueden añadir, modificar o eliminar temas y categorías de temas que afectan a formularios…

Se ha identificado una vulnerabilidad en TDuckCloud tduck-platform hasta la 5.3. Esta vulnerabilidad afecta a la función PaginationInnerInterceptor.concatOrderBy del archivo tduck-api/src/main/java/com/tduck/cloud/api/config/MybatisPlusConfig.java del componente Pagination Inner Interceptor. La manipulación del…

TDuck survey form hasta la versión 5.3 no valida las URL de webhooks ni verifica la propiedad de los formularios en WebhookConfigController. Atacantes autenticados pueden asociar webhooks a formularios de otros usuarios y exfiltrar los envíos a direcciones externas o internas arbitrarias.

TDuck survey form hasta la versión 5.0 contiene una vulnerabilidad de omisión de autorización en el endpoint POST /user/form/data/update que permite a usuarios autenticados sobrescribir los datos de envío de formularios de otros usuarios. Los atacantes pueden descubrir identificadores de envío asignados en rangos…

Se ha encontrado un fallo en TDuckApp tduck-platform hasta la 5.3. Está afectada por esta vulnerabilidad una funcionalidad desconocida del archivo tduck-front/src/views/form/write/index.vue del componente Form Write View. Esta manipulación del argumento submitShowCustomPageContent provoca secuencias de comandos en…

La neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo en el componente de gestor de paquetes de Black Duck blackduck-c-cpp anterior a la 3.0.7 permite a un actor capaz de crear un archivo dentro del directorio de compilación analizado ejecutar comandos del sistema…

La invocación de un proceso usando información sensible visible en Black Duck blackduck-c-cpp desde la 1.0.17 hasta la 3.0.6 permite a un actor capaz de ejecutar código dentro de la compilación del proyecto analizado obtener el token de API de Black Duck a través del entorno del proceso, que heredan los subprocesos…

Recce is a data-validation toolkit for enhanced dbt (data build tool) PR review. Prior to version 1.50.0, OSS server deployments that expose the server to an untrusted network without authentication are vulnerable to unauthenticated SQL execution through the query run API. When Recce is configured with a DuckDB-backed…

The DuckDB AWS extension for DuckDB contains a security policy bypass vulnerability that allows any database user with SQL execution permissions to extract plaintext AWS credentials by calling the load_aws_credentials function with the redact_secret parameter set to false, circumventing the database-wide…

In Duck Site before version 1.0.1, the repository has a deploy workflow that runs after the build workflow completes. The build workflow runs on pull requests, while the deploy workflow runs with package-write permissions and deployment secrets. If an attacker can make a pull request build satisfy the deploy…

Dagster is an orchestration platform for the development, production, and observation of data assets. Prior to Dagster Core version 1.13.1 and prior to Dagster libraries version 0.29.1, the DuckDB, Snowflake, BigQuery, and DeltaLake I/O managers constructed SQL WHERE clauses by interpolating dynamic partition key…

Las versiones de Black Duck SCA anteriores a 2025.10.0 tenían los permisos de rol de usuario configurados de forma demasiado amplia. Los usuarios con el rol de usuario de Project Manager con ámbito y con el permiso de acceso de Lectura de Usuario Global habilitado, accedían a ciertas funcionalidades de Administrador…

DuckDB is a SQL database management system. DuckDB implemented block-based encryption of DB on the filesystem starting with DuckDB 1.4.0. There are a few issues related to this implementation. The DuckDB can fall back to an insecure random number generator (pcg32) to generate cryptographic keys or IVs. When clearing…

SQL Injection vulnerability in TDuckCloud v.5.1 allows a remote attacker to execute arbitrary code via the Add a file upload module

DuckDB is an analytical in-process SQL database management system. On 08 September 2025, the DuckDB distribution for Node.js on npm was compromised with malware (along with several other packages). An attacker published new versions of four of DuckDB's packages that included malicious code to interfere with cryptocoin…

Lepszy BIP es vulnerable a ataques de Cross-Site Scripting (XSS) reflejado. La validación incorrecta de la entrada en el formato index.php en uno de los parámetros permite la ejecución de JavaScript arbitrario en el navegador de la víctima al abrir una URL especialmente manipulada. Se contactó al proveedor con…

Se ha detectado una vulnerabilidad en TDuckCloud tduck-platform hasta la versión 5.1, clasificada como crítica. Esta vulnerabilidad afecta la función preHandle del archivo /manage/ del componente com.tduck.cloud.api.web.interceptor.AuthorizationInterceptor. La manipulación provoca una autorización indebida. El ataque…

Se encontró una vulnerabilidad en TDuckCloud tduck-platform 5.1, clasificada como crítica. Este problema afecta a la función UserFormDataMapper del archivo src/main/java/com/tduck/cloud/form/mapper/UserFormDataMapper.java. La manipulación del argumento formKey provoca una inyección SQL. El ataque puede ejecutarse en…

Cyberduck y Mountain Duck gestionan incorrectamente la fijación de certificados TLS para certificados no confiables (p. ej., autofirmados), ya que la huella digital del certificado se almacena como SHA-1, aunque SHA-1 se considera débil. Este problema afecta a Cyberduck: hasta la versión 9.1.6; Mountain Duck: hasta la…

Cyberduck y Mountain Duck gestionan incorrectamente la fijación de certificados TLS para certificados no confiables (p. ej., autofirmados), instalándolos innecesariamente en el almacén de certificados de Windows del usuario actual sin ninguna restricción. Este problema afecta a Cyberduck hasta la versión 9.1.6 y a…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en confuzzledduck Syndicate Out permite XSS reflejado. Este problema afecta a Syndicate Out: desde n/a hasta 0.9.

Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en la última versión de vanna-ai/vanna al usar DuckDB como base de datos. Un atacante puede explotar esta vulnerabilidad enviando consultas SQL manipuladas que aprovechan las funciones predeterminadas de DuckDB, como `read_csv`, `read_csv_auto`,…