Vulnerabilidades

New API es una pasarela de modelos de lenguaje de gran tamaño (LLM) y un sistema de gestión de activos de inteligencia artificial (IA). Antes de la 1.0.0-rc.18, los valores controlados por el usuario de n de imagen, segundos y duración de vídeo, max_tokens, max_completion_tokens, maxOutputTokens, duración de audio y…

New API es una pasarela de modelos de lenguaje de gran tamaño (LLM) y un sistema de gestión de activos de inteligencia artificial (IA). Antes de la 1.0.0-rc.7, las API de lista de usuarios de administración y de búsqueda de usuarios, incluida GET /api/user/, devuelven User.AccessToken como access_token porque los…

Discourse es una plataforma de debate de código abierto. Antes de 2026.1.6, 2026.5.2, 2026.6.1 y 2026.7.0, un atacante no autenticado podía enviar una única solicitud con una cookie color_scheme_id (o dark_scheme_id) manipulada para inyectar HTML arbitrario en una página de Discourse. Como el valor de la cookie se…

En Roundcube Webmail antes de 1.6.18 y 1.7.x antes de 1.7.3, un url() sin cerrar en un atributo FuncIRI de una imagen SVG podía evadir el bloqueo de imágenes remotas, lo que puede provocar divulgación de información o escalada de privilegios.

Vulnerabilidad de credenciales protegidas de forma insuficiente en Innotim Software Telecommunications and Consulting Trade Ltd. Co. Logsign SIEM que permite recuperar datos confidenciales incrustados. Este problema afecta a Logsign SIEM: desde 6.4.97 antes de 6.4.114.

Se ha determinado una vulnerabilidad en Wavlink WN531P3 y WN535M1 V250922. Afecta a la función strcpy del archivo /etc/lighttpd/www/cgi-bin/export_pingortrace.cgi del componente Export Pingortrace CGI. La manipulación del argumento HTTP_COOKIE puede provocar un desbordamiento de búfer basado en pila. El ataque puede…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de omisión de autenticación en pqc.py en la que los fallos de descifrado AES-GCM provocan un retroceso al modo AES-CTR no autenticado. Los atacantes pueden modificar el texto cifrado en tránsito para eludir la verificación de integridad y…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad crítica en pqc.py en la que los fallos de desencapsulación KEM retroceden silenciosamente al modo de simulación, generando un secreto compartido determinista a partir de solo 16 bytes de la clave privada y de datos de la clave encapsulada…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de escape del sandbox en IsolatedPluginExecutor que expone objetos de tipo de Python en los builtins restringidos de exec(). Los atacantes pueden recorrer la jerarquía de clases de Python mediante __class__.__mro__.__subclasses__() para…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de escape del sandbox en el analizador AST DangerousPatternVisitor, que no detecta las técnicas de recorrido de atributos dunder. Los atacantes pueden usar cadenas de __class__, __bases__, __subclasses__() y __globals__ para acceder a…

Las versiones de openssl_encrypt anteriores a 1.4.0 no aplican las restricciones del sandbox en el modo predeterminado de aislamiento de procesos para la ejecución de plugins. Los atacantes pueden ejecutar plugins maliciosos con acceso sin restricciones al sistema de archivos, la red, la ejecución de subprocesos y…

openssl_encrypt antes de 1.4.0 contiene una vulnerabilidad de omisión de autenticación en la función verify_api_token, que acepta cualquier cadena de token Bearer no vacía sin validarla. Los atacantes pueden cargar claves públicas arbitrarias, enumerar todas las claves y revocar claves pertenecientes a cualquier…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de omisión de autenticación en CamelliaCipher que desactiva la generación y verificación de etiquetas HMAC cuando está definida la variable de entorno PYTEST_CURRENT_TEST. Los atacantes con capacidad de ejecución de código pueden definir…

Las versiones de openssl_encrypt anteriores a 1.4.0 usan HKDF sin sal y con un parámetro info estático en las funciones de normalización de claves, lo que reduce la extracción de entropía y el determinismo. Los atacantes pueden explotar la derivación de claves predecible con entradas idénticas para debilitar la…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de omisión del sandbox de plugins en la que PluginImportGuard bloquea un conjunto de módulos distinto del conjunto DANGEROUS_MODULES del analizador AST. Los atacantes pueden eludir el análisis AST mediante ofuscación o codificación de…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen un error de registro en restore_hidden_modules() que registra el número de módulos después de vaciarlos, mostrando siempre cero módulos restaurados y corrompiendo los registros de auditoría. Además, existe una condición de carrera entre la ocultación de…

SiYuan antes de v3.7.4 no establece las cabeceras Content-Disposition y X-Content-Type-Options al servir recursos de archivo arbitrarios, lo que permite ataques de secuencias de comandos en sitios cruzados (XSS) almacenados. Los atacantes autenticados pueden cargar archivos HTML como recursos y ejecutar scripts con…

SiYuan antes de 3.7.4 registra endpoints de depuración net/http/pprof de Go, incluidos volcados de heap y de goroutines, sin autenticación cuando el indicador --mode no está establecido exactamente en prod. Los atacantes pueden acceder a /debug/pprof/heap y endpoints relacionados para extraer secretos en memoria,…

El kernel de SiYuan antes de v3.7.4 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la herramienta MCP database_clean. La herramienta solo comprueba que el parámetro id no sea una cadena vacía antes de pasarlo a RemoveUnusedAttributeView (kernel/model/attribute_view.go), que construye una…

Las versiones de openssl_encrypt anteriores a 1.4.0 aceptan tokens de actualización como parámetros de consulta de URL en las rutas del servidor de claves y del servidor de telemetría. Los atacantes pueden extraer tokens de los registros del servidor, los registros del proxy, el historial del navegador y las cabeceras…

Las versiones de openssl_encrypt anteriores a 1.4.0 usan un limitador de velocidad en memoria para la protección contra fuerza bruta de TOTP que no se comparte entre workers y se pierde al reiniciar el servidor. Los atacantes pueden distribuir los intentos de autenticación entre varias instancias del servidor o…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad en PublicKeyBundle.from_dict(), que crea paquetes de claves a partir de datos no confiables sin verificar las firmas. Los atacantes pueden llamar a from_dict() seguido de to_identity() sin verificación de firma para cifrar datos usando…

Las versiones de openssl_encrypt anteriores a 1.4.0 omiten silenciosamente la validación del esquema JSON cuando la biblioteca jsonschema no está instalada, lo que permite que se acepten metadatos mal formados. Los atacantes pueden eliminar el paquete jsonschema o proporcionar versiones de formato de metadatos…

Las versiones de openssl_encrypt anteriores a 1.4.0 contienen una vulnerabilidad de ejecución de código arbitrario en la implementación del hash Whirlpool, que usa patrones glob amplios para cargar módulos .so sin verificación de integridad. Los atacantes pueden colocar archivos .so maliciosos que coincidan con el…

Una vulnerabilidad de inyección SQL en una API heredada de widgets del panel en Google Cloud Google SecOps (Chronicle SOAR), versiones anteriores a 6.3.85, en Google Cloud Platform permite a un atacante autenticado ejecutar consultas SQL a ciegas mediante un parámetro de solicitud manipulado. Esta vulnerabilidad se…