Vulnerabilidades

Flowise v3.0.1 menor que 3.0.8 y todas las versiones posteriores con 'ALLOW_BUILTIN_DEP' habilitado contienen una vulnerabilidad de ejecución remota de código autenticada y un escape de sandbox de la VM de Node debido al uso inseguro de módulos integrados (Puppeteer y Playwright) dentro del entorno de ejecución de…

Vulnerabilidad de inserción de información sensible en datos enviados en Fortinet FortiMail 7.4.0 hasta 7.4.2, FortiMail 7.2.0 hasta 7.2.6, FortiMail 7.0 todas las versiones, FortiManager 7.6.0 hasta 7.6.1, FortiManager 7.4.1 hasta 7.4.3, FortiManager Cloud 7.4.1 hasta 7.4.3, FortiNDR 7.6.0 hasta 7.6.1, FortiNDR 7.4.0…

mailgen es un paquete de Node.js que genera correos electrónicos HTML adaptables para el envío de correo transaccional. Las versiones de Mailgen hasta la 2.0.30 contienen una vulnerabilidad de inyección HTML en los correos electrónicos de texto plano producidos por el método generatePlaintext cuando se proporciona…

Se ha identificado una vulnerabilidad en SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (todas las versiones anteriores a V2.4.24), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (todas las versiones anteriores a V2.4.24), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (todas las versiones anteriores a V2.4.24), SIPLUS ET 200SP CP…

El plugin SureForms - Drag and Drop Form Builder para WordPress para WordPress es vulnerable a la revelación de información sensible en todas las versiones hasta, e incluyendo, la 1.12.1. Esto se debe a una implementación inadecuada del control de acceso en el endpoint de la API REST…

Una vulnerabilidad en la función RFC ICL_USER_GET_NAME_AND_ADDRESS de SAP Financial Service Claims Management permite la enumeración de usuarios y la posible divulgación de datos personales a través de discrepancias en la respuesta, causando bajo impacto en la confidencialidad sin impacto en la integridad o la…

La biblioteca llama_index versión 0.12.33 establece el directorio de datos de NLTK en un subdirectorio de la base de código por defecto, el cual es de escritura global en entornos multiusuario. Esta configuración permite a los usuarios locales sobrescribir, eliminar o corromper archivos de datos de NLTK, lo que lleva…

HCL Unica MaxAI Workbench es vulnerable a la validación de entrada inadecuada. Esto permite a los atacantes explotar vulnerabilidades como inyección SQL, XSS o inyección de comandos, lo que lleva a acceso no autorizado o filtraciones de datos, etc.

HCL Unica Campaign 12.1.10 es vulnerable a Cross-Site Scripting Reflejado (XSS) donde un atacante inyecta script malicioso en una solicitud HTTP, que luego se refleja de forma insegura en la respuesta inmediata del servidor al navegador de la víctima, ejecutando el script como si se originara del sitio web de…

HCL Unica MaxAI Assistant es susceptible a una vulnerabilidad de inyección HTML. Un atacante podría insertar caracteres especiales que son procesados del lado del cliente en el contexto de la sesión del usuario.

Una vulnerabilidad fue identificada en el sistema de Detalles del Cliente 1.0 de code-projects. Afecta a una función desconocida del archivo /admin/update-profile.php. Dicha manipulación del argumento uid conduce a una inyección SQL. El ataque puede ser ejecutado de forma remota. El exploit está disponible…

Cherry Studio es un cliente de escritorio que soporta múltiples proveedores de LLM. Cherry Studio registra un protocolo personalizado llamado 'cherrystudio://'. Al manejar la URL de instalación de MCP, analiza los datos de configuración codificados en base64 y ejecuta directamente el comando contenido en ellos. En los…

La inyección de HTML almacenado en RISE Ultimate Project Manager & CRM permite a los usuarios autenticados inyectar HTML arbitrario en facturas y mensajes. El contenido inyectado se muestra en correos electrónicos, PDF y módulos de mensajería y chat enviados a clientes o miembros del equipo, lo que posibilita ataques…

Una vulnerabilidad de tipos oxidados en scripts no aplicados en CSP ha sido identificada en HCL AION. Este problema afecta a AION: 2.0.

Una vulnerabilidad Cacheable SSL Page Found ha sido identificada en HCL AION. Los datos en caché pueden exponer credenciales, identificadores de sistema o rutas de archivo internas a atacantes con acceso al dispositivo o al navegador. Este problema afecta a AION: 2.0.

Una vulnerabilidad de elusión de la configuración de la lista de permitidos de scripts en HCL AION. Un encabezado Content-Security-Policy configurado incorrectamente puede permitir la ejecución de scripts no autorizados, aumentando el riesgo de cross-site scripting y otros ataques basados en inyección. Este problema…

Ejecución de scripts en línea permitida en vulnerabilidad de CSP ha sido identificada en HCL AION v2.0

Exposición de información sensible a un actor no autorizado vulnerabilidad en HCL AION Este problema afecta a HCL AION: 2.0.

Una vulnerabilidad de atributo Secure faltante en una cookie de sesión cifrada (SSL) en HCL AION. Este problema afecta a AION: 2.0.

Exposición de Información Sensible a un Actor No Autorizado vulnerabilidad en HCL AION. Este problema afecta a AION: 2.0.

ServiceNow ha abordado una vulnerabilidad de cross-site scripting reflejado que fue identificada en la Plataforma de IA de ServiceNow. Esta vulnerabilidad podría resultar en la ejecución de código arbitrario dentro de los navegadores de los usuarios de ServiceNow que hagan clic en un enlace especialmente diseñado.…

ServiceNow ha abordado una vulnerabilidad de cross-site scripting reflejado que fue identificada en la Plataforma de IA de ServiceNow. Esta vulnerabilidad podría resultar en la ejecución de código arbitrario dentro de los navegadores de los usuarios de ServiceNow que hagan clic en un enlace especialmente diseñado.…

El proyecto Trustee de Confidential Containers contiene herramientas y componentes para atestiguar invitados confidenciales y proporcionarles secretos. En versiones anteriores a la 0.15.0, el endpoint de política de atestación no verificaba si el kbs-cliente que enviaba la solicitud estaba realmente autenticado (tenía…

Una vulnerabilidad fue identificada en code-projects Online Complaint Site 1.0. Esto afecta una función desconocida del archivo /admin/category.php. Dicha manipulación del argumento Category conduce a inyección SQL. Es posible lanzar el ataque remotamente. El exploit está disponible públicamente y podría ser utilizado.

code-projects Client Details System 1.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS). Al añadir información de un cliente, el sistema de detalles de clientes introduce código JavaScript malicioso en el campo de nombre de usuario.