Vulnerabilidades

IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto obtener privilegios de root debido a una autenticación incorrecta.

NIM de IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios debido a una neutralización incorrecta de elementos especiales usados en un comando del sistema operativo.

NIM de IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podría permitir a un atacante remoto eludir restricciones de seguridad debido a la exposición de claves privadas de una autoridad de certificación intermedia en un archivo de actualización disponible públicamente.

Deserialización de datos no confiables sin autenticación en Youzify, versiones <= 1.3.7.

Vulnerabilidad de subida de archivos en RainyGao-Hithub DocSys v.2.02.80 que permite a un atacante remoto ejecutar código arbitrario

La aplicación CRM+ de Brainformatik anterior a la versión 2025.6, incluida esta, es vulnerable a una inyección SQL (basada en tiempo). El endpoint de comprobación de conflictos index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true, que se usa para comprobar cualquier conflicto en el calendario…

En JetBrains YouTrack anterior a la 2025.3.156085, 2026.1.13913, 2026.2.18112 un atacante no autenticado podía descargar copias de seguridad de la base de datos mediante la firma de borradores compartidos

En Roundcube Webmail antes de 1.6.18 y 1.7.x antes de 1.7.3, un url() sin cerrar en un atributo FuncIRI de una imagen SVG podía evadir el bloqueo de imágenes remotas, lo que puede provocar divulgación de información o escalada de privilegios.

Se ha identificado una vulnerabilidad crítica de inyección de comandos del sistema operativo en el producto Haiwell IoT Cloud HMI Gateway. La vulnerabilidad se encuentra en la función Net Check, accesible a través del endpoint /setting. El evento de Socket.io cmdPing no sanea correctamente la entrada proporcionada por…

Flowise anterior a 3.1.3 contiene una vulnerabilidad de escape del sandbox en el sandbox de JavaScript vm2 que permite a usuarios autenticados ejecutar código arbitrario aprovechando una omisión de la validación de la configuración regional de moment. Los atacantes pueden elaborar un objeto String falso con una…

Las versiones de Flowise anteriores a 3.1.3 contienen una vulnerabilidad de ejecución remota de código en el nodo Custom MCP cuando CUSTOM_MCP_PROTOCOL está establecido en stdio, que permite a usuarios autenticados ejecutar comandos arbitrarios manipulando variables de entorno y argumentos de comandos. Los atacantes…

Flowise anterior a 3.1.3 contiene una omisión del validador de código Python basado en expresiones regulares en los nodos CSV Agent y Airtable Agent que permite a atacantes no autenticados inyectar código malicioso mediante inyección de prompts. Los atacantes pueden aprovechar funciones de pandas no bloqueadas como…

Flowise anterior a 3.1.3 contiene una vulnerabilidad de inyección de código en el parámetro customReadCSV del nodo CSV Agent que permite a atacantes autenticados ejecutar código Python arbitrario. El validador utiliza una lista de bloqueo estática basada en expresiones regulares que puede eludirse mediante técnicas de…

Flowise anterior a 3.1.3 contiene una vulnerabilidad de inyección de código en el nodo Airtable Agent que permite a atacantes no autenticados ejecutar código Python arbitrario eludiendo la lista de bloqueo de pythonCodeValidator mediante técnicas de ofuscación. Los atacantes pueden enviar prompts manipulados a un…

Flowise (paquetes flowise y flowise-components) en las versiones <= 3.1.2 contiene un escape del sandbox en el sandbox de JavaScript vm2/@flowiseai/nodevm. Un usuario autenticado con acceso al endpoint /api/v1/node-custom-function puede escapar del sandbox proporcionando parámetros executablePath y args controlados…

El plugin de WordPress Customer Email Verification for WooCommerce anterior a 3.2.6 no valida correctamente el código de activación de la verificación de correo electrónico, basándose en una comparación laxa que un atacante puede satisfacer con un tipo de valor manipulado, lo que permite a usuarios no autenticados…

IBM Security Verify Access 10.0 a 10.0.9.2, IBM Verify Identity Access 11.0 a 11.0.3 e IBM Verify Identity Access Container 11.0 a 11.0.3 Reverse Proxy, en determinadas configuraciones, pueden proporcionar una validación criptográfica más débil de lo esperado de los datos suministrados por el usuario.

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere la…

Una vulnerabilidad de inyección de comandos del sistema operativo en duhow/xiaoai-patch hasta el commit fb07049 permite a un atacante remoto ejecutar comandos arbitrarios del sistema en altavoces inteligentes Xiaomi que ejecutan el parche. Los manejadores de los endpoints /mute y /unmute de api/main.py pasan el…

Una vulnerabilidad de validación incorrecta de rutas en AsyncFuncAI/deepwiki-open hasta el commit 16f35a0 permite a atacantes remotos no autenticados escribir o eliminar ficheros arbitrarios con privilegios de root. El endpoint wiki-cache de api/api.py construye rutas de ficheros a partir de los campos owner, repo y…

El plugin AI Copilot – Content Generator para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 1.5.6 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto hace posible que atacantes no autenticados creen una…

Kata Containers es un proyecto de código abierto centrado en una implementación estándar de máquinas virtuales (VM) ligeras que funcionan como contenedores. Antes de la 3.31.0, la ruta independiente de virtio-fs de runtime-rs es vulnerable a un escape de root del invitado a root del host. En esta configuración, Kata…

Kata Containers es un proyecto de código abierto centrado en una implementación estándar de máquinas virtuales (VM) ligeras que funcionan como contenedores. Antes de la versión 4.0.0, kata-runtime es vulnerable a la ejecución de código en el host mediante una anotación de ruta de configuración no validada. El runtime…