Vulnerabilidades

Relay añade colaboración en tiempo real a Obsidian. Relay Server, en las versiones 0.9.0 a 0.9.6, contiene un fallo de omisión de autenticación en los endpoints WebSocket de múltiples documentos. Cuando la autenticación está configurada, las conexiones WebSocket sin un parámetro de consulta token se trataban…

Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Hyper-V permite a un atacante no autorizado elevar privilegios localmente.

Se ha detectado un problema en Open Source Kubectl MCP Server v1.1.1 que permite a los atacantes ejecutar código arbitrario en un sistema víctima mediante la interacción del usuario con una página HTML manipulada.

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

FastGPT es una plataforma de construcción de Agentes de IA. Desde la versión 4.14.10 hasta antes de la versión 4.14.13, el componente agent-sandbox de FastGPT es vulnerable a ejecución remota de código (RCE) no autenticada. El script de inicio entrypoint.sh inicializa code-server con la bandera --auth none y enlaza el…

Vulnerabilidad de desbordamiento de búfer basado en montículo en mod_proxy_ajp del Servidor HTTP Apache. Si mod_proxy_ajp se conecta a un servidor AJP malicioso, este servidor AJP puede enviar un mensaje AJP malicioso de vuelta a mod_proxy_ajp y hacer que escriba 4 bytes controlados por el atacante después del final…

En Eclipse BaSyx Java Server SDK en versiones anteriores a 2.0.0-milestone-10, una normalización de rutas inadecuada en la API HTTP de Submodel permite a un atacante remoto no autenticado llevar a cabo un ataque de salto de directorios (path traversal). Mediante el envío de un parámetro fileName manipulado de forma…

Se ha detectado un fallo en el servidor X.Org. Esta vulnerabilidad, una lectura fuera de límites, afecta al manejo del mapa de modificadores de XKB (X Keyboard Extension). Un atacante con acceso al servidor X11 puede explotarla enviando una solicitud malformada, lo que hace que el servidor lea más allá de sus límites…

Se ha detectado un fallo en el servidor X de X.Org. Esta vulnerabilidad de lectura fuera de límites en el procesamiento de geometría de XKB, concretamente en las funciones `CheckSetGeom()` y `XkbAddGeomKeyAlias`, permite a un atacante leer memoria no inicializada o fuera de límites. Un atacante con una conexión al…

radare2-mcp en la versión 1.6.0 y anteriores contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes remotos ejecutar comandos arbitrarios al eludir el filtro de comandos mediante metacaracteres de shell en la entrada controlada por el usuario que se pasa a r2_cmd_str(). Los…

En hackage-server, los metadatos controlados por el usuario de los archivos .cabal se muestran en atributos href de HTML sin una depuración adecuada, lo que permite ataques de secuencias de comandos en sitios cruzados (XSS) almacenados.

hackage-server carecía de protección contra falsificación de petición en sitios cruzados (CSRF) en sus endpoints. Los scripts de sitios ajenos podían provocar peticiones a hackage-server, posiblemente aprovechando credenciales latentes para subir paquetes o realizar otras acciones administrativas. Algunas acciones sin…

Una vulnerabilidad crítica de secuencias de comandos en sitios cruzados (XSS) afectaba a hackage-server y hackage.haskell.org. Los archivos HTML y JavaScript proporcionados en los paquetes de código fuente o mediante la función de carga de documentación se servían tal cual en el dominio principal hackage.haskell.org.…

Paperclip es un servidor Node.js y una interfaz de usuario en React que orquesta un equipo de agentes de IA para dirigir un negocio. Antes de la versión 2026.416.0, un atacante no autenticado puede lograr la ejecución remota de código completa en cualquier instancia de Paperclip accesible desde la red que se ejecute…

excel-mcp-server es un servidor del Model Context Protocol para la manipulación de archivos de Excel. Existe una vulnerabilidad de salto de directorios (path traversal) en excel-mcp-server desde la versión 0.1.7 inclusive y hacia atrás. Cuando se ejecuta en modo de transporte SSE o Streamable-HTTP (la forma…

Usuario no autenticado puede ejecutar comandos SQL arbitrarios en la base de datos de Sparx Pro Cloud Server en ciertos casos.

Vulnerabilidad de almacenamiento de una contraseña en texto plano en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. En una configuración donde OpenID se utiliza como método principal de autenticación para autenticarse en Sparx EA, Pro Cloud Server crea contraseñas locales para los usuarios y las almacena en texto…

Exposición de información personal privada a un actor no autorizado, : Exposición de información sensible del sistema a una esfera de control no autorizada vulnerabilidad en Sparx Systems Pty Ltd. Sparx Pro Cloud Server. Usuario no autenticado puede recuperar la contraseña de la base de datos en texto plano en ciertas…

Los analizadores XML de varios productos de WSO2 aceptan datos XML proporcionados por el usuario sin configurarse adecuadamente para impedir la resolución de entidades externas. Esta omisión permite a actores malintencionados elaborar cargas XML que aprovechan el comportamiento del analizador, lo que lleva a la…

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad crítica en Talend JobServer y Talend Runtime permite la ejecución remota de código sin autenticación a través del puerto de monitorización JMX. El vector de ataque es el puerto de monitorización JMX de Talend JobServer. La vulnerabilidad puede mitigarse en Talend JobServer exigiendo autenticación de…

Vulnerabilidad de ejecución remota de código por inyección de comandos en la CLI de AWS de aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe…

Vulnerabilidad de ejecución remota de código por inyección de comandos en aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en la gestión de…