Vulnerabilidades

El Software de búsqueda de nombres de dominio Dnss contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear la aplicación desbordando el campo de entrada 'Name'. Los atacantes pueden generar una carga útil de búfer de 1000 caracteres y pegarla en el campo de nombre de registro para…

El software Dnss Domain Name Search contiene una vulnerabilidad de denegación de servicio que permite a los atacantes bloquear la aplicación al proporcionar una clave de registro sobredimensionada. Los atacantes pueden generar una carga útil de búfer de 1000 caracteres y pegarla en el campo de la clave de registro…

El endpoint web /dbviewer/ en dispositivos METIS WIC está expuesto sin autenticación. Un atacante remoto puede acceder y exportar la base de datos SQLite de telemetría interna que contiene datos operativos sensibles. Además, la aplicación está configurada con el modo de depuración habilitado, lo que hace que las…

Los dispositivos METIS WIC (versiones <= oscore 2.1.234-r18) exponen un shell basado en web en el endpoint /console que no requiere autenticación. Acceder a este endpoint permite a un atacante remoto ejecutar comandos arbitrarios del sistema operativo con privilegios de root (UID 0). Esto resulta en un compromiso…

WorkgroupMail 7.5.1 contiene una vulnerabilidad de ruta de servicio sin comillas en la configuración de su servicio de Windows que permite a atacantes locales ejecutar potencialmente código arbitrario. Los atacantes pueden explotar la ruta binaria sin comillas para inyectar ejecutables maliciosos que se ejecutarán con…

Kimai 2 contiene una vulnerabilidad persistente de cross-site scripting que permite a los atacantes inyectar scripts maliciosos en las descripciones de las hojas de tiempo. Los atacantes pueden insertar cargas útiles de XSS basadas en SVG en el campo de descripción para ejecutar JavaScript arbitrario cuando la página…

Roundcube Webmail anterior a 1.5.13 y 1.6 anterior a 1.6.13 permite la inyección de Hojas de Estilo en Cascada (CSS), por ejemplo, debido a que los comentarios se manejan incorrectamente.

LangChain es un framework para construir agentes y aplicaciones impulsadas por LLM. Antes de la versión 1.2.11, el método ChatOpenAI.get_num_tokens_from_messages() obtiene valores arbitrarios de image_url sin validación al calcular el recuento de tokens para modelos habilitados para visión. Esto permite a los…

Almacenamiento en texto claro de información sensible en Azure Compute Gallery permite a un atacante autorizado divulgar información a través de una red.

Ruta de búsqueda no controlada para algunos AI Playground antes de la versión 2.6.1 beta dentro del Anillo 3: Aplicaciones de Usuario puede permitir una escalada de privilegios. Un adversario de software sin privilegios con un usuario autenticado combinado con un ataque de alta complejidad puede habilitar la escalada…

Debido a una vulnerabilidad de consumo de recursos no controlado (denegación de servicio), un atacante autenticado con privilegios de usuario regular y acceso a la red puede invocar repetidamente un módulo de función habilitado remotamente con un parámetro de control de bucle excesivamente grande. Esto desencadena una…

unity-cli es una utilidad de línea de comandos para el motor de juego Unity. Antes de 1.8.2, el comando sign-package en @rage-against-the-pixel/unity-cli registra credenciales sensibles en texto plano cuando se utiliza la bandera --verbose. Los argumentos de línea de comandos, incluyendo --email y --password, se…

ZAI Shell es un agente SysOps autónomo diseñado para navegar, reparar y asegurar entornos complejos. Prior a la versión 9.0.3, la función de compartición de terminal P2P (share start) abre un socket TCP en el puerto 5757 sin ningún mecanismo de autenticación. Cualquier atacante remoto puede conectarse a este puerto…

En JetBrains Hub antes de 2025.3.119807 la omisión de autenticación permitiendo acciones administrativas era posible

En JetBrains PyCharm antes de 2025.3.2 un XSS basado en DOM en la página del visor de Jupyter era posible

En JetBrains YouTrack antes de 2025.3.119033 los tokens de acceso podrían ser expuestos en los registros del buzón.

Apache Airflow versiones anteriores a la 3.1.7, tiene una vulnerabilidad que permite a los usuarios autenticados de la interfaz de usuario (UI) con permiso para uno o más DAGs específicos ver errores de importación generados por otros DAGs a los que no tenían acceso. Se aconseja a los usuarios actualizar a la versión…

Las versiones 3.1.0 a 3.1.6 de Apache Airflow contienen una falla de autorización que puede permitir a un usuario autenticado con permisos personalizados limitados al acceso a tareas ver los registros de tareas sin tener acceso a los registros de tareas. Se recomienda a los usuarios actualizar a Apache Airflow 3.1.7 o…

Roundcube Webmail antes de 1.5.13 y 1.6 antes de 1.6.13, cuando se usa 'Bloquear imágenes remotas', no bloquea SVG feImage.

La herramienta Pydantic-AI MCP Run Python configura el sandbox de Deno con una configuración excesivamente permisiva que permite al código Python subyacente acceder a la interfaz localhost del host para realizar ataques SSRF. Nota - el proyecto 'mcp-run-python' está archivado y es poco probable que reciba una solución.

GitLab ha remediado una vulnerabilidad en el componente Duo Workflow Service de GitLab AI Gateway que afecta a todas las versiones de AI Gateway desde la 18.1.6, 18.2.6, 18.3.1 hasta la 18.6.1, 18.7.0 y 18.8.0, en las que AI Gateway era vulnerable a la expansión insegura de plantillas de datos proporcionados por el…

Una vulnerabilidad fue identificada en SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0. Afecta a una función desconocida del archivo /registration.php del componente Módulo de Registro de Pacientes. La manipulación del argumento Primer Nombre conduce a cross-site scripting. La…

Se ha encontrado una vulnerabilidad en SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /checkin.php. Esta manipulación del argumento patient_id causa cross-site scripting. El ataque puede iniciarse de forma…

Una vulnerabilidad fue detectada en SourceCodester/Patrick Mvuma Patients Waiting Area Queue Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /appointments.php. La manipulación del argumento patient_id resulta en cross site scripting. Es posible lanzar el ataque…

Se determinó una vulnerabilidad en BurtTheCoder mcp-maigret hasta 1.0.12. Esto afecta una parte desconocida del archivo src/index.ts del componente search_username. La ejecución de una manipulación del argumento Username puede llevar a inyección de comandos. El ataque puede ser lanzado remotamente. La actualización a…