Vulnerabilidades

vm2 es una vm/sandbox de código abierto para Node.js. En versiones anteriores a la 3.11.6, lib/bridge.js y lib/setup-sandbox.js no bloquean la indirección apilada a través de Function.prototype.call en torno a mutadores getter y setter peligrosos de prototipos del host, lo que permite al código del sandbox romper la…

vm2 es una vm/sandbox de código abierto para Node.js. En versiones anteriores a la 3.11.6, handleException() en lib/setup-sandbox.js sanea SuppressedError.error, SuppressedError.suppressed y AggregateError.errors, pero no sanea Error.cause, lo que permite al código del sandbox obtener un objeto potente del host, como…

Vulnerabilidad de desbordamiento de búfer en SteelSeries GG (macOS) v.107.0.0 que permite a un atacante remoto ejecutar código arbitrario a través de los componentes libSSEdevice.dylib, dup_wcs

Vulnerabilidad de desbordamiento de búfer en SteelSeries GG (macOS) v.107.0.0 que permite a un atacante remoto ejecutar código arbitrario a través de los componentes libSSEdevice.dylib, CxAudioHidDevice::DeviceGetDescriptionString

Onyx es una plataforma de IA de código abierto. En versiones anteriores a la 3.1.10, 3.2.14 y 4.0.0, los endpoints GET /api/mcp/servers y GET /api/mcp/servers/persona/{persona_id} de Onyx exponen la cabecera OAuth Authorization de otro usuario porque OnyxTokenStorage.set_tokens y OnyxTokenStorage.set_client_info en…

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

Se ha encontrado un fallo en acm-search-v2-rhel9. Esta vulnerabilidad permite a un atacante autenticado, como un administrador del hub o un editor del recurso personalizado (CR) Search, inyectar comandos de shell o sentencias SQL maliciosos. Esto ocurre porque la cadena WORK_MEM proporcionada en el CR Search no se…

Un problema en OSSRS SRS (Simple Realtime Server) <v5.0.213 permite a un atacante remoto ejecutar código arbitrario a través de los componentes de autorización de publicación RTMP, configuración de seguridad a nivel de vhost (security.enabled), SrsSecurity::check(), trunk/src/app/srs_app_security.cpp y el listener…

Vulnerabilidad de subida de archivos en RainyGao-Hithub DocSys v.2.02.80 que permite a un atacante remoto ejecutar código arbitrario

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 18.2 anteriores a la 18.11.11, desde la 19.0 anteriores a la 19.0.8, desde la 19.1 anteriores a la 19.1.6 y desde la 19.2 anteriores a la 19.2.4 que, en determinadas condiciones, podría permitir a un usuario no autenticado…

MemOS es un sistema operativo de memoria para LLM y agentes de IA. En despliegues en los que la autenticación está habilitada (AUTH_ENABLED=true) pero la variable de entorno INTERNAL_SERVICE_SECRET, no documentada y sin valor predeterminado, no está definida, la comprobación is_internal_request() en…

OpnForm deriva los secretos de los envíos editables a partir de identificadores de fila secuenciales usando Hashids con una sal predeterminada vacía, lo que permite a atacantes no autenticados calcular los hashes de cualquier envío. Los atacantes pueden leer los datos completos de los envíos de otros encuestados a…

Se ha encontrado un fallo en managedcluster-import-controller. La lógica de aprobación automática de solicitudes de firma de certificados (CSR) valida incorrectamente las CSR entrantes, concretamente al no inspeccionar el nombre del firmante ni decodificar la CSR x509 codificada en PEM. Esta vulnerabilidad permite a…

Un ataque SSRF ciego en DataHub v.1.5.0.1 permite a un atacante remoto ejecutar código arbitrario a través del servidor, que recupera una imagen de una URL manipulada y no devuelve directamente el contenido ni ningún error.

Un problema en GAPTEQ Designer v.3.5 permite a un atacante remoto escalar privilegios a través del rol Company Manger.

Joomla Extension - joomlack.fr - Inyección SQL en Page Builder CK < 3.6.5 - La extensión de Joomla Page Builder CK es vulnerable a un problema de inyección SQL relacionado con el modelo de estilos. La versión 3.6.4 corrigió el vector en el frontend, y la 3.6.5 en el backend.

Joomla Extension - regularlabs.com - RCE no autenticada mediante entrada de usuario reflejada no verificada en Sourcerer < 16.0.0 - Regular Labs Sourcerer anterior a la 16.0.0 procesa los bloques {source} encontrados en el HTML final renderizado de Joomla sin determinar de forma fiable de dónde procede ese código.

Vulnerabilidad de inyección SQL en StudIP 6.0.x anteriores a la 6.0.3 y 5.4.x anteriores a la 5.4.12 que permite a un atacante remoto ejecutar código arbitrario y obtener información sensible a través de las funciones store().

Un problema en Squirro Cognitive Search < 3.14.2 permite a un atacante remoto ejecutar código arbitrario mediante una carga manipulada enviada a la función de restablecimiento de contraseña.

Un problema en Squirro Cognitive Search anterior a la v.3.14.2 permite a un atacante remoto escalar privilegios mediante una solicitud manipulada.

La aplicación CRM+ de Brainformatik anterior a la versión 2025.6, incluida esta, es vulnerable a una inyección SQL (basada en tiempo). El endpoint de comprobación de conflictos index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true, que se usa para comprobar cualquier conflicto en el calendario…

Se ha encontrado un fallo en el componente multicloud-operators-subscription. Esta vulnerabilidad permite a un usuario de un clúster gestionado escalar sus privilegios creando una Subscription con anotaciones específicas manipuladas. Una explotación satisfactoria otorga al atacante la capacidad de desplegar recursos…

En JetBrains YouTrack anterior a la 2025.3.156085, 2026.1.13913, 2026.2.18112 un atacante no autenticado podía descargar copias de seguridad de la base de datos mediante la firma de borradores compartidos

FakeFish gestiona las credenciales entrantes pasándolas a scripts. Esto funciona en hardware real porque, en última instancia, es el BMC quien las valida. Sin embargo, KubeVirt depende de un archivo KUBECONFIG montado en el contenedor e ignora por completo las credenciales. Esto permite a cualquier usuario del clúster…

New API es una pasarela de modelos de lenguaje de gran tamaño (LLM) y un sistema de gestión de activos de inteligencia artificial (IA). Antes de la 1.0.0-rc.18, los valores controlados por el usuario de n de imagen, segundos y duración de vídeo, max_tokens, max_completion_tokens, maxOutputTokens, duración de audio y…