Vulnerabilidades

Vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') en Sergey AIWU ai-copilot-content-generator que permite inyección SQL ciega. Este problema afecta a AIWU: desde n/a hasta <= 1.5.4.

Vulnerabilidad de asignación incorrecta de privilegios en properfraction MailOptin mailoptin que permite la escalada de privilegios. Este problema afecta a MailOptin: desde n/a hasta <= 1.2.77.3.

Vulnerabilidad de neutralización inadecuada de elementos especiales usados en un comando SQL ('inyección SQL') en AcyMailing Newsletter Team AcyMailing SMTP Newsletter acymailing que permite inyección SQL ciega. Este problema afecta a AcyMailing SMTP Newsletter: desde n/a hasta <= 10.11.0.

Vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en CodeRevolution Aimogen Pro aimogen-pro que permite el uso de archivos maliciosos. Este problema afecta a Aimogen Pro: desde n/a hasta <= 2.8.3.

Vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Brainstorm Force SureDash suredash que permite el recorrido de directorios (path traversal). Este problema afecta a SureDash: desde n/a hasta <= 1.8.0.

Flowise anterior a la 3.1.0 (versiones afectadas 3.0.13 y anteriores) utiliza secretos JWT predeterminados débiles y codificados de forma fija ('auth_token', 'refresh_token') y valores predeterminados de audiencia y emisor ('AUDIENCE', 'ISSUER') en el middleware de autenticación passport empresarial…

PraisonAI anterior a la 1.6.78 contiene una vulnerabilidad de ejecución remota de código en CodeAgent._execute_python() que ejecuta código Python generado por el LLM sin validación del AST, restricciones de importación ni aplicación de sandbox. Los atacantes pueden influir en la salida del LLM mediante inyección de…

PraisonAI anterior a la 4.6.78 contiene vulnerabilidades de escritura arbitraria de archivos y ejecución de comandos en el componente AICoder debido a la falta de validación de rutas y de saneamiento de comandos en las llamadas a herramientas del LLM. Los atacantes pueden inyectar prompts maliciosos a través de la…

PraisonAI anterior a la 4.6.78 no valida el argumento dimension controlado por el llamante en los backends create_collection() de los almacenes de conocimiento PGVector y Cassandra. Aunque se validan los identificadores de esquema, keyspace y nombre de colección, el valor de dimension (declarado como int pero no…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Adam Retail Automation Ltd. MobilMen 20T que permite la inyección SQL. Este problema afecta a MobilMen 20T: desde v3 hasta 10072026. NOTA: Se contactó con el proveedor con antelación sobre esta…

Las versiones de PraisonAI anteriores a la 4.6.78 contienen una vulnerabilidad de inyección de código en deploy/api.py, donde el parámetro agents_file se interpola directamente en una f-string sin saneamiento. Los atacantes pueden inyectar código Python arbitrario que se ejecuta cuando el código de servidor generado…

En JetBrains IntelliJ IDEA antes de la 2026.1.4, 2026.2 era posible la ejecución de código mediante recorrido de directorios (path traversal) en el tratamiento del ID del espacio de trabajo del proyecto

Crawl4AI antes de la 0.8.7 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en los endpoints /crawl/job y /llm/job del servidor de API de Docker, que aceptan URL de webhook sin validación del destino. Un atacante puede proporcionar URL de webhook que apunten a rangos de IP…

Se ha encontrado un fallo en el detector de contenido file_type de guardrails-detectors. Esta vulnerabilidad permite a un atacante remoto proporcionar una cadena arbitraria de definición de esquema XML (XSD), que se procesa sin las restricciones adecuadas. Esto puede dar lugar a solicitudes del lado del servidor a URL…

Se ha encontrado un fallo en el componente `guardrails-detectors`. Esta vulnerabilidad permite a un atacante remoto realizar una falsificación de solicitudes del lado del servidor (SSRF) ciega enviando una cadena de definición de esquema XML (XSD) especialmente manipulada. Esto puede dar lugar a un acceso no…

Extensión de Joomla - acymailing.com - Inyección SQL en la extensión AcyMailing < 10.11.1 - Se ha descubierto una vulnerabilidad de inyección SQL en el componente AcyMailing < 10.11.1 para Joomla. La explotación de este fallo puede dar lugar a acceso no autorizado a la base de datos y fuga de datos.

LocalAI contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) no autenticada en el endpoint POST /models/apply que permite a los atacantes obtener URL internas arbitrarias. El endpoint pasa los campos de URL de galería sin sanear directamente a…

Dell PowerProtect Data Domain, versiones 7.7.1.0 a 8.7, versión LTS2026 8.6.1.0 a 8.6.1.10, versión LTS2025 8.3.1.0 a 8.3.1.30 y versiones LTS2024 7.13.1.0 a 7.13.1.70, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que…

Dell PowerProtect Data Domain, versiones 7.7.1.0 a 8.7, versión LTS2026 8.6.1.0 a 8.6.1.10, versión LTS2025 8.3.1.0 a 8.3.1.30 y versiones LTS2024 7.13.1.0 a 7.13.1.70, contiene una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal'). Un atacante no autenticado con acceso…

Un fallo en `BaseSerialization.deserialize()` permitía `import_string()` sin restricciones de rutas de clase controladas por el atacante cuando el Scheduler / API Server cargaba un DAG serializado: un autor de DAG podía incrustar un trigger malicioso en un DAG para lograr ejecución remota de código en el proceso del…

Crawl4AI es un rastreador y extractor web de código abierto adaptado a LLM. Antes de la 0.9.0, el servidor de la API de Docker aceptaba browser_config.extra_args proporcionados en la petición, que se trasladaban a los argumentos de lanzamiento de Chromium. Un atacante podía inyectar opciones de Chromium que sustituyen…

Crawl4AI es un rastreador y extractor web de código abierto adaptado a LLM. Antes de la 0.9.0, cuando el rastreador guarda un archivo descargado, el nombre de archivo de destino se tomaba de una entrada influenciada por el atacante y se unía al directorio de descargas sin confinamiento. Un nombre de archivo que…

En las versiones de Trail of Bits fickling hasta la 0.1.11 incluida, el pase de análisis UnsafeImportsML llama incondicionalmente a AnalysisContext.shorten_code(node) en cada nodo de importación que inspecciona, independientemente de si la importación se marca como insegura. Esta llamada registra la representación…

Shenzhen Aitemi M300 Wi-Fi Repeater (modelo de hardware MT02) contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación que permite a atacantes adyacentes en la red ejecutar comandos de shell arbitrarios inyectando entradas no saneadas a través del manejador smacfilter_conf en el…

Las cámaras IP Wi-Fi JAIOTlink C492A-W6 con el firmware 4.8.30.57701411 contienen una vulnerabilidad de credenciales codificadas de forma fija que permite a atacantes adyacentes en la red obtener acceso no autorizado utilizando el nombre de usuario admin predeterminado con una contraseña vacía aceptada por el servicio…