Vulnerabilidades

TransformerOptimus SuperAGI v0.0.14 es vulnerable a un control de acceso incorrecto en el controlador de plantillas de agentes. En las instantáneas del código fuente afectadas, save_agent_as_template y publish_template en superagi/controllers/agent_template.py aceptan valores agent_id o agent_execution_id…

En TaskingAI v0.3.0, en la función save_base64_image del plugin QR Code Generator, una vulnerabilidad de recorrido de directorios (path traversal) permite a los atacantes escribir archivos de imagen en ubicaciones arbitrarias del sistema de archivos del servidor manipulando el parámetro project_id.

SuperAGI hasta la v0.0.14 contiene una vulnerabilidad de control de acceso incorrecto en el controlador de ejecución de agentes. En las instantáneas del código fuente afectadas, create_agent_execution y create_agent_run en superagi/controllers/agent_execution.py aceptan un agent_id proporcionado por el llamante y no…

SuperAGI hasta la 0.0.14 es vulnerable a un control de acceso incorrecto. El endpoint del controlador de ejecución de agentes /api/agentexecutions/schedule permite a usuarios autenticados de una organización programar agentes existentes pertenecientes a otra organización sin las comprobaciones de autorización…

En SuperAGI v0.0.14 y anteriores, los endpoints del controlador (/api/agents/create, /api/agents/schedule, /api/agents/delete, /api/agents/edit_schedule, /api/agents/stop_schedule) permiten a usuarios autenticados de una organización crear, programar, editar, detener y eliminar agentes pertenecientes al proyecto de…

El componente de vista de ProseMirror renderiza y gestiona la interfaz editable del navegador para los documentos de ProseMirror. Antes de la 1.42.3, el tratamiento del pegado de prosemirror-view acepta HTML proporcionado por el atacante cuyo contexto de fragmento del portapapeles contiene atributos que no pasan por…

Seroval facilita la conversión a cadena de valores JS, incluidas estructuras complejas que van más allá de las capacidades de JSON.stringify. Desde la 0.12.0 hasta la 1.6.2, la deserialización con fromJSON de un nodo de control de Promise cumplida puede pasar un thenable con un invocable producido por un plugin a un…

Seroval facilita la conversión a cadena de valores JS, incluidas estructuras complejas que van más allá de las capacidades de JSON.stringify. Antes de la 1.6.3, deserializeTypedArray en fromJSON y fromCrossJSON confía en que un valor de origen deserializado es un ArrayBuffer y no limita el recuento de elementos…

PostCSS Selector Parser es un analizador de selectores CSS que se integra con PostCSS pero no lo requiere. Antes de la 7.1.6, splitWord() de src/parser.js puede recibir un selector plano como un único token de palabra que contiene muchos índices de clase o ID, porque los caracteres de punto y almohadilla no son…

uv es un gestor de paquetes y proyectos de Python escrito en Rust. Desde la 0.12.7 hasta la 0.12.18, la extracción de wheels de uv en Windows puede procesar un wheel malicioso de forma que escriba un archivo fuera del prefijo de instalación, incluido un ejecutable en un directorio que ya esté presente en el PATH del…

Un recorrido de directorios (path traversal) en image-downloader 4.3.0 permite a un atacante que pueda controlar la URL de descarga hacer que los datos de la respuesta descargada se escriban fuera del directorio de destino configurado.

Un desbordamiento de búfer en WebRTC en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en FedCM en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un desbordamiento de enteros en Skia en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto filtrar datos de orígenes cruzados mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una escritura fuera de límites en WebGL en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: crítica)

Una fuga de información en SVG en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto obtener información confidencial mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Una autorización incorrecta en FileSystem en Google Chrome en Windows anterior a 154.0.8037.97 permitía a un atacante remoto que recurriera a la ingeniería social ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Una confusión de tipos en V8 en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en Contextual Tasks en Google Chrome en Windows anterior a 154.0.8037.97 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de…

Un uso después de liberar (use-after-free) en MediaStream en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un uso después de liberar (use-after-free) en SVG en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Un desbordamiento de enteros en Compositing en Google Chrome anterior a 154.0.8037.97 permitía a un atacante remoto filtrar datos de orígenes cruzados mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

El servicio OpenAPI de Meari IoT Cloud Platform es vulnerable a un fallo de autorización que permite a usuarios autenticados manipular la configuración de dispositivos que no les pertenecen. Esta vulnerabilidad permite a los atacantes realizar acciones no autorizadas, como alterar los ajustes de los dispositivos o…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en MRV Technology Foreign Trade Ltd. Co. TurkHotspot que permite XSS reflejado. Este problema afecta a TurkHotspot: hasta 2026-10-02. NOTA: Se contactó con el fabricante y se…

Vulnerabilidad de Autorización Faltante en ThimPress LearnPress learnpress permite Explotar Niveles de Seguridad de Control de Acceso Configurados Incorrectamente. Este problema afecta a LearnPress: desde n/a hasta 4.4.10.