Vulnerabilidades

Se ha identificado una debilidad en frdel/agent0ai agent-zero 0.9.7. Esto afecta a la función handle_pdf_document del archivo python/helpers/document_query.py. Esta manipulación causa falsificación de petición del lado del servidor. El ataque es posible de ser llevado a cabo remotamente. El exploit ha sido puesto a…

Se ha descubierto una falla de seguridad en frdel/agent0ai agent-zero 0.9.7-10. El elemento afectado es la función get_abs_path del archivo python/helpers/files.py. La manipulación resulta en salto de ruta. El ataque puede ejecutarse de forma remota. El exploit ha sido publicado y puede ser utilizado para ataques. El…

HCL AION se ve afectado por una vulnerabilidad donde ciertos identificadores pueden ser predecibles por naturaleza. Los identificadores predecibles pueden permitir a un atacante inferir o adivinar valores generados por el sistema, lo que podría llevar a una revelación de información limitada o acceso no intencionado…

HCL AION está afectado por una vulnerabilidad donde ciertas configuraciones de la oferta pueden permitir la ejecución de consultas SQL potencialmente dañinas. La validación o las restricciones inadecuadas en la ejecución de consultas podrían exponer el sistema a interacciones no intencionadas con la base de datos o a…

HCL AION está afectado por una vulnerabilidad donde los mecanismos de empaquetado y distribución de modelos podrían no incluir suficiente verificación de autenticidad. Esto podría permitir la posibilidad de que se utilicen artefactos de modelo no verificados o modificados, lo que podría llevar a problemas de…

HCL AION se ve afectado por una vulnerabilidad donde ciertas acciones de usuario no son auditadas o registradas adecuadamente. La ausencia de mecanismos de auditoría adecuados puede reducir la trazabilidad de las actividades del usuario y podría potencialmente impactar los procesos de monitoreo, rendición de cuentas o…

HCL AION está afectado por una vulnerabilidad donde las operaciones de análisis de archivos no confiables no se ejecutan dentro de un entorno de sandbox debidamente aislado. Esto puede exponer la aplicación a riesgos de seguridad potenciales, incluyendo comportamiento no deseado o impacto en la integridad al procesar…

HCL AION está afectado por una vulnerabilidad donde las rutas internas del sistema de archivos pueden ser expuestas a través de las respuestas de la aplicación o el comportamiento del sistema. La exposición de rutas internas puede revelar detalles de la estructura del entorno, lo que podría potencialmente ayudar en…

HCL AION se ve afectado por una vulnerabilidad relacionada con el manejo de los límites de tamaño de carga. Un control o validación inadecuados de los tamaños de carga puede permitir un consumo excesivo de recursos, lo que podría conducir potencialmente a la degradación del servicio o a condiciones de denegación de…

Una vulnerabilidad fue encontrada en vanna-ai vanna hasta 2.0.2. Afectada por esta vulnerabilidad es la función update_sql/run_sql del archivo src/vanna/legacy/flask/__init__.py del componente Endpoint. Realizar una manipulación resulta en falsificación de petición del lado del servidor. El ataque puede ser iniciado…

Una vulnerabilidad ha sido encontrada en vanna-ai vanna hasta 2.0.2. Afectada es la función update_sql del archivo src/vanna/legacy/flask/__init__.py del componente Endpoint. Tal manipulación conduce a inyección SQL. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado al público y puede ser usado. El…

Se ha encontrado una vulnerabilidad en vanna-ai vanna hasta la versión 2.0.2. Esto afecta a la función remove_training_data del archivo src/vanna/legacy/google/bigquery_vector.py. Esta manipulación del argumento ID causa inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido publicado y puede ser…

Vulnerabilidad de omisión de autenticación por salto de ruta en la solicitud de autenticación de Unraid. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en instalaciones afectadas de Unraid. La autenticación no es necesaria para explotar esta vulnerabilidad. La falla específica existe en el…

Vulnerabilidad de salto de ruta y ejecución remota de código en la solicitud de actualización de Unraid. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Unraid. La autenticación es necesaria para explotar esta vulnerabilidad. La falla específica existe dentro…

Se encontró una falla en GNU Binutils. Esta vulnerabilidad, un desbordamiento de búfer basado en montículo, específicamente una lectura fuera de límites, existe en el componente enlazador bfd. Un atacante podría explotar esto al convencer a un usuario de procesar un archivo objeto XCOFF malicioso especialmente…

Se encontró una falla en GNU Binutils. Esta vulnerabilidad de desbordamiento de búfer basado en montículo, específicamente una lectura fuera de límites en el enlazador bfd, permite a un atacante obtener acceso a información sensible. Al convencer a un usuario de procesar un archivo objeto XCOFF especialmente diseñado,…

HCL AION está afectado por una vulnerabilidad donde las imágenes de oferta no están firmadas digitalmente. La falta de firma de imágenes puede permitir el uso de imágenes no verificadas o manipuladas, lo que podría llevar a riesgos de seguridad como el compromiso de la integridad o un comportamiento no deseado en el…

HCL AION se ve afectado por una vulnerabilidad donde las imágenes base de los contenedores no se autentican correctamente. Esto puede exponer el sistema a riesgos de seguridad potenciales, como el uso de imágenes de contenedor no confiables, lo que podría llevar a un comportamiento no deseado o a un impacto en la…

HCL AION se ve afectado por una vulnerabilidad donde ciertas configuraciones de la oferta pueden permitir la ejecución de consultas SQL potencialmente dañinas. Una validación o restricciones inadecuadas en la ejecución de consultas podrían exponer el sistema a interacciones no deseadas con la base de datos o a una…

En JetBrains Datalore antes de 2026.1 el secuestro de sesión era posible debido a la falta del atributo seguro para la configuración de cookies.

Vulnerabilidad de Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en Brainstorm Force Astra Bulk Edit astra-bulk-edit permite XSS basado en DOM. Este problema afecta a Astra Bulk Edit: desde n/a hasta <= 1.2.10.

Vulnerabilidad de Falsificación de Petición del Lado del Servidor (SSRF) en MailerPress Team MailerPress mailerpress permite la Falsificación de Petición del Lado del Servidor. Este problema afecta a MailerPress: desde n/a hasta <= 1.4.2.

CairoSVG es un conversor de SVG basado en Cairo, una libreríade gráficos 2D. Anteriormente, Kozea/CairoSVG tenía una denegación de servicio exponencial a través de la amplificación recursiva del elemento en cairosvg/defs.py. Esto causa el agotamiento de la CPU a partir de una entrada pequeña.

ZeptoClaw es un asistente personal de IA. Antes de la versión 0.7.6, existe una omisión de componente de enlace simbólico colgante, TOCTOU entre validación y uso, y omisión de alias de enlace duro. Esta vulnerabilidad está corregida en la versión 0.7.6.

Una vulnerabilidad ha sido encontrada en Woahai321 ListSync hasta 0.6.6. Este problema afecta la función requests.post del archivo list-sync-main/api_server.py del componente Gestor JSON. La manipulación conduce a falsificación de petición del lado del servidor. El ataque es posible llevar a cabo de forma remota. El…