Vulnerabilidades

En JetBrains TeamCity anterior a 2025.11 era posible un XSS reflejado en la configuración de la raíz de VCS

En JetBrains TeamCity anterior a 2025.11 era posible enumerar puertos mediante la prueba de conexión de Perforce

En JetBrains TeamCity anterior a 2025.11 era posible un XSS almacenado en la página agentpushInstall

En JetBrains TeamCity anterior a 2025.11, el embebido de Maven permitía cargar extensiones mediante la configuración del proyecto

Al utilizar la funcionalidad de interacción con los adjuntos, Blue Mail 1.140.103 y anteriores guarda documentos en un sistema de archivos sin una etiqueta Mark-of-the-Web, lo que permite a los atacantes eludir los mecanismos de protección de archivos integrados tanto del sistema operativo Windows como de software de…

Al utilizar la funcionalidad de interacción con archivos adjuntos, Canary Mail 5.1.40 y versiones anteriores guardan documentos en un sistema de archivos sin una etiqueta Mark-of-the-Web, lo que permite a los atacantes eludir los mecanismos integrados de protección de archivos tanto del sistema operativo Windows como…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en AIOSEO Plugin Team Broken Link Checker broken-link-checker-seo que permite la inyección SQL. Este problema afecta a Broken Link Checker: desde n/a hasta <= 1.2.6.

Vulnerabilidad de exposición de información confidencial del sistema a una esfera de control no autorizada en SendPulse SendPulse Email Marketing Newsletter sendpulse-email-marketing-newsletter que permite recuperar datos confidenciales incrustados.Este problema afecta a SendPulse Email Marketing Newsletter: desde n/a…

Vulnerabilidad de falta de autorización en WP Compress WP Compress for MainWP wp-compress-mainwp que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a WP Compress for MainWP: desde n/a hasta la versión <= 6.50.17.

Fickling es un descompilador de pickling de Python y analizador estático. Las versiones anteriores a la 0.1.6 tenían un bypass causado por la ausencia de 'pty' en la lista de bloqueo de importaciones de módulos inseguros. Esto llevó a que los pickles inseguros basados en 'pty.spawn()' fueran incorrectamente marcados…

Fickling es un descompilador y analizador estático de pickling de Python. Las versiones anteriores a la 0.1.6 carecen de 'marshal' y 'types' en la lista de bloqueo de importaciones de módulos inseguros. Fickling comenzó a bloquear ambos módulos para abordar este problema. Esto permite a un atacante crear un archivo…

DeepChat es una plataforma de agentes de inteligencia artificial de código abierto que unifica modelos, herramientas y agentes. Antes de la versión 0.5.3, existe una vulnerabilidad de seguridad en el componente de renderizado de diagramas Mermaid que permite la ejecución arbitraria de JavaScript. Debido a la…

Configuración incorrecta de la seguridad de replicación en el componente MariaDB del infra-operador en el Operador YAOOK permite a un atacante en la ruta leer el contenido de la base de datos, potencialmente incluyendo credenciales.

Una vulnerabilidad en Apache Airflow permitía a usuarios autenticados de la interfaz de usuario (UI) ver valores secretos en plantillas renderizadas debido a que los secretos no se redactaban correctamente, exponiendo potencialmente secretos a usuarios sin la autorización adecuada. Se recomienda a los usuarios…

El plugin de WordPress URL Shortify anterior a la versión 1.11.4 no sanea ni escapa un parámetro antes de devolverlo a la página, lo que lleva a un cross-site scripting reflejado que podría usarse contra usuarios con altos privilegios, como los administradores.

El plugin de WordPress URL Shortify anterior a la versión 1.11.3 no sanitiza ni escapa un parámetro antes de devolverlo en la página, lo que lleva a un cross-site scripting reflejado, que podría ser utilizado contra usuarios con altos privilegios como administradores.

Se ha identificado una debilidad en la aplicación atlaszz AI Photo Team Galleryit App 1.3.8.2 en Android. Esto afecta una parte desconocida del componente gallery.photogallery.pictures.vault.album. Esta manipulación causa salto de ruta. El ataque necesita ser lanzado localmente. El exploit ha sido puesto a disposición…

Se encontró una vulnerabilidad en aizuda snail-job hasta la versión 1.6.0. Afectada por esta vulnerabilidad es la función QLExpressEngine.doEval del archivo snail-job-common/snail-job-common-core/src/main/java/com/aizuda/snailjob/common/core/expression/strategy/QLExpressEngine.java. La manipulación resulta en…

Aircompressor es una biblioteca con puertos de los algoritmos de compresión Snappy, LZO, LZ4 y Zstandard a Java. En las versiones 3.3 e inferiores, el manejo incorrecto de datos malformados en las implementaciones de descompresores basadas en Java para Snappy y LZ4 permite a atacantes remotos leer el contenido de…

Una inyección de eval en las rutinas de desofuscación de malware de CloudLinux ai-bolit anteriores a la versión 32.7.4 permite a los atacantes sobrescribir archivos arbitrarios como root mediante el escaneo de un archivo manipulado.

El plugin AI Feeds para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'aife_post_meta' en todas las versiones hasta la 1.0.22, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de nivel Colaborador o…

El plugin MailerLite - Signup forms (official) para WordPress es vulnerable a cross-site scripting almacenado a través de los parámetros 'form_description' y 'success_message' en versiones hasta la 1.7.16, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes…

El plugin Mailgun Subscriptions para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'mailgun_subscription_form' del plugin en todas las versiones hasta la 1.3.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el…

El plugin Kirim.Email WooCommerce Integration para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 1.2.9, inclusive. Esto se debe a la falta de validación de nonce en la página de configuración del plugin. Esto hace posible que atacantes no autenticados…

El plugin WPLG Default Mail From para WordPress es vulnerable a cross-site scripting reflejado a través de la variable '$_SERVER['PHP_SELF']' en todas las versiones hasta la 1.0.0, inclusive, debido a la sanitización de entrada y el escape de salida insuficientes. Esto permite a atacantes no autenticados inyectar…