Vulnerabilidades

Zulip es una herramienta de colaboración en equipo de código abierto. Antes de la versión 12.0, con message_edit_history_visibility_policy configurado en "moves", /api/v1/messages/{id}/history seguía devolviendo los valores históricos del contenido, lo que permitía a usuarios con pocos privilegios recuperar texto que…

Se ha detectado un problema en Open Source Kubectl MCP Server v1.1.1 que permite a los atacantes ejecutar código arbitrario en un sistema víctima mediante la interacción del usuario con una página HTML manipulada.

CWE-1188 Inicialización de un recurso con un valor predeterminado inseguro: existe una vulnerabilidad que podría provocar la divulgación no autorizada de información sensible cuando las credenciales vuelven a los ajustes iniciales en circunstancias poco frecuentes, lo que permite la autenticación no autorizada…

Ruta de búsqueda no controlada para algunos software de utilidad de actualización de firmware de servidor Intel(R) antes de la versión 16.0.12. dentro del Anillo 3: Aplicaciones de usuario puede permitir una escalada de privilegios. Adversario de software de sistema con un usuario autenticado combinado con un ataque…

Parse Server es un backend de código abierto que puede desplegarse en cualquier infraestructura capaz de ejecutar Node.js. Antes de las versiones 8.6.76 y 9.9.0-alpha.2, una condición de carrera en la ruta de inicio de sesión mediante contraseña de un solo uso (OTP) por SMS de autenticación multifactor (MFA) permite…

Existe una vulnerabilidad de ejecución remota de código en Code Runner MCP Server cuando se ejecuta con la opción --transport http, que expone el endpoint /mcp JSON-RPC sin autenticación en el puerto 3088. Un atacante remoto no autenticado puede invocar la herramienta MCP run-code para proporcionar código fuente…

Las versiones de webpack-dev-server hasta la 5.2.3 inclusive son vulnerables a la exposición del código fuente entre orígenes cuando se sirven a través de un origen que no es potencialmente de confianza, como HTTP sin cifrar. La corrección anterior se basaba en las cabeceras de solicitud Sec-Fetch-Mode y…

Un atacante remoto no autenticado puede agotar todas las conexiones TCP disponibles en la pila del servidor Modbus TCP de CODESYS si se explota con éxito una condición de carrera en la gestión de conexiones, lo que impide que los clientes legítimos establezcan nuevas conexiones.

Existe una vulnerabilidad de inyección de comandos del sistema operativo en SAP NetWeaver Application Server for ABAP y ABAP Platform que permite a un atacante autenticado con acceso administrativo ejecutar comandos de shell especialmente diseñados en el servidor, eludiendo el mecanismo de registro. Esto permite la…

Debido a una vulnerabilidad de inyección de código en SAP Application Server ABAP para SAP NetWeaver y ABAP Platform, un atacante autenticado podría enviar entradas especialmente diseñadas a la aplicación. Si la aplicación las procesa, estas entradas podrían entregarse a los usuarios suscritos al canal y dar lugar a…

Debido a una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en SAP NetWeaver Application Server ABAP (aplicaciones basadas en Business Server Pages), un atacante no autenticado podría elaborar una URL que aprovecha un parámetro de URL no protegido para insertar un script malicioso. Si una…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Bitwarden Server anterior a la versión v2026.4.1 no exige la reautenticación mediante la contraseña maestra al obtener o rotar la clave de API SCIM de una organización, lo que permite a un usuario autenticado con privilegios de gestión SCIM obtener la clave usando únicamente una sesión válida.

Bitwarden Server anterior a la versión v2026.4.0 contiene una vulnerabilidad de falta de autorización que permite a un usuario de servicio de un proveedor añadir una organización arbitraria a su proveedor mediante `POST /providers/{providerId}/clients/existing`, lo que provoca la toma de control de la organización de…

Bitwarden Server en versiones anteriores a v2026.4.1 contiene una vulnerabilidad de autorización ausente que permite a cualquier usuario autenticado escribir cifrados en una organización arbitraria mediante `POST /ciphers/import-organization` al enviar un array `collections` vacío, lo que provoca que se omita la…

La función de comprobación de los estados de bloqueo de cuentas de usuario dentro del flujo de OTP por correo electrónico no valida correctamente la entrada del usuario, lo que permite a un atacante deducir la existencia de cuentas de usuario registradas. La detección de nombres de usuario válidos puede aumentar el…

Debido a no validar el contexto de la organización al ejecutar flujos de autenticación adaptativa, el WSO2 Identity Server permite que la lógica de autenticación adaptativa se active en organizaciones no deseadas. Un actor malicioso con privilegios para configurar la autenticación adaptativa dentro de una organización…

El flujo de autenticación Magic Link acepta múltiples solicitudes de autenticación inválidas sin una limitación de tasa o control de recursos adecuados, lo que lleva a un crecimiento descontrolado del uso de memoria. Esta vulnerabilidad puede resultar en una condición de denegación de servicio, causando…

Debido a la falta de validación del estado de la cuenta de usuario durante la autenticación, las cuentas de usuario bloqueadas pueden ser autenticadas con éxito utilizando los métodos de Enlace Mágico o Clave de Acceso. Esto elude el control de seguridad previsto que debería impedir el acceso a las cuentas que han…

Signal K Server es una aplicación de servidor que se ejecuta en un concentrador central en una embarcación. Antes de la versión 2.25.0, los puntos finales de inicio de sesión HTTP (POST /login y POST /signalk/v1/auth/login) están protegidos por express-rate-limit (predeterminado: 100 intentos por ventana de 10…

FastGPT es una plataforma de construcción de Agentes de IA. Desde la versión 4.14.10 hasta antes de la versión 4.14.13, el componente agent-sandbox de FastGPT es vulnerable a ejecución remota de código (RCE) no autenticada. El script de inicio entrypoint.sh inicializa code-server con la bandera --auth none y enlaza el…

MapServer es un sistema para desarrollar aplicaciones SIG basadas en web. Desde la versión 6.0 hasta la versión anterior a 8.6.2, una vulnerabilidad de XSS reflejado en el servidor WMS de MapServer permite a un atacante no autenticado inyectar HTML/JavaScript arbitrario en el navegador de cualquier usuario que abra…

Sync-in Server es una plataforma segura y de código abierto para el almacenamiento, el uso compartido, la colaboración y la sincronización de archivos. Antes de la versión 2.2.0, el endpoint /api/auth/login contiene un fallo lógico que permite a atacantes remotos no autenticados enumerar nombres de usuario válidos…

Se identificó una vulnerabilidad de inyección HTML reflejada en la página de inicio de sesión de la Management Console de GitHub Enterprise Server que podría permitir el robo de credenciales. El parámetro de consulta redirect_to del endpoint /setup/unlock se reflejaba en un atributo HTML sin una sanitización adecuada,…

Se identificó una vulnerabilidad de falsificación de petición en el servidor (SSRF) en el visor de cuadernos de GitHub Enterprise Server que permitía a un atacante acceder a servicios internos aprovechando una confusión en el analizador de URL entre la capa de validación y la biblioteca de peticiones HTTP. La…