Vulnerabilidades

Airship AI Acropolis incluye una cuenta administrativa predeterminada que utiliza las mismas credenciales en cada instalación. Las instancias de Airship AI que no cambien la contraseña de esta cuenta son vulnerables a que un atacante remoto inicie sesión y obtenga los privilegios de esta cuenta. Corregido en 10.2.35,…

Airship AI Acropolis permite un número ilimitado de intentos de MFA durante 15 minutos después de que un usuario haya iniciado sesión con credenciales válidas. Un atacante remoto con credenciales válidas podría realizar un ataque de fuerza bruta contra el código MFA de 6 dígitos. Corregido en 10.2.35, 11.0.21 y 11.1.9.

El framework txtai permite cargar archivos tar comprimidos como índices de embeddings. Aunque la función validate está pensada para evitar vulnerabilidades de salto de directorio (path traversal) garantizando nombres de archivo seguros, no tiene en cuenta los enlaces simbólicos dentro del archivo tar. Un atacante…

Se ha detectado una vulnerabilidad en kuaifan DooTask hasta la versión 1.2.49. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo app/Http/Controllers/Api/UsersController.php. La manipulación del argumento keys[department] provoca una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha…

El plugin SureForms – Drag and Drop Contact Form Builder – Multi-step Forms, Conversational Forms and more para WordPress es vulnerable a la creación no autorizada de formularios debido a la falta de una comprobación de capacidades en la función register_post_types() en todas las versiones hasta la 1.12.0, inclusive.…

Libraesva ESG 4.5 hasta la 5.5.x anterior a 5.5.7 permite la inyección de comandos mediante un archivo adjunto de correo electrónico comprimido. Para ESG 5.0 se ha publicado una corrección en la 5.0.31. Para ESG 5.1 se ha publicado una corrección en la 5.1.20. Para ESG 5.2 se ha publicado una corrección en la 5.2.31.…

Se ha detectado una vulnerabilidad de seguridad en Four-Faith Water Conservancy Informatization Platform 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /history/historyDownload.do;usrlogout.do. La manipulación del argumento fileName conduce a un path traversal. Es posible la explotación…

Una vulnerabilidad fue detectada en Four-Faith Water Conservancy Informatization Platform 1.0. Afectada por este problema es alguna funcionalidad desconocida del archivo /history/historyDownload.do;otheruserLogin.do;getfile. La manipulación del argumento fileName resulta en salto de ruta. El ataque puede ser ejecutado…

Redirección de URL a un sitio no fiable ('Open Redirect') en la vulnerabilidad de Pusula Communication Information Internet Industry and Trade Ltd. Co. Manageable Email Sending System que permite explotar la confianza en el cliente. Este problema afecta a Manageable Email Sending System: desde <=2025.06 hasta antes de…

El plugin Kubio AI Page Builder para WordPress es vulnerable a la instalación no autorizada de plugins debido a la falta de una comprobación de capacidades en la acción AJAX kubio-image-hub-install-plugin en todas las versiones hasta la 2.6.3 inclusive. Esto permite que atacantes autenticados, con acceso de nivel…

Se ha detectado una vulnerabilidad en whuan132 AIBattery hasta la versión 1.0.9. El elemento afectado es una función desconocida del archivo AIBatteryHelper/XPC/BatteryXPCService.swift del componente com.collweb.AIBatteryHelper. La manipulación da lugar a una falta de autenticación. El ataque requiere un enfoque…

Se ha detectado una vulnerabilidad en Airsonic-Advanced hasta la versión 10.6.0. Esta vulnerabilidad afecta a código desconocido del componente Playlist Upload Handler. La realización de una manipulación da lugar a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ya es público y…

Una vulnerabilidad en invokeai en la versión v6.0.0a1 y anteriores permite a los atacantes realizar un recorrido de rutas (path traversal) y la eliminación arbitraria de archivos a través del endpoint GET /api/v1/images/download/{bulk_download_item_name}. Mediante la manipulación de los argumentos de nombre de…

El plugin Chained Quiz para WordPress es vulnerable a una referencia directa a objetos no segura (Insecure Direct Object Reference) en las versiones 1.3.4 y anteriores, a través de los mecanismos de envío y finalización de cuestionarios, debido a la falta de validación de una clave controlada por el usuario. Esto…

Vulnerabilidad de omisión de autenticación por asignación incorrecta de permisos del token SAS de Wondershare Repairit. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en Wondershare Repairit. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica reside en los…

Vulnerabilidad de Omisión de Autenticación por Asignación Incorrecta de Permisos en Wondershare Repairit. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en instalaciones afectadas de Wondershare Repairit. La autenticación no es requerida para explotar esta vulnerabilidad. La falla específica…

Una vulnerabilidad fue detectada en sequa-ai sequa-mcp hasta la versión 1.0.13. Esto afecta a la función redirectToAuthorization del archivo src/helpers/node-oauth-client-provider.ts del componente OAuth Server Discovery. Realizar una manipulación resulta en inyección de comandos del sistema operativo. La explotación…

Un problema en Perplexity AI GPT-4 permite a un atacante remoto obtener información sensible a través de un parámetro GET.

Una vulnerabilidad de fallo en el mecanismo de protección en las versiones de mmaitre314 picklescan hasta la 0.0.30 inclusive permite a un atacante remoto eludir la comprobación de globales inseguras. Esto es posible porque el escáner realiza una coincidencia exacta para los nombres de los módulos, permitiendo que se…

En JetBrains Junie antes de 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 la ejecución de código fue posible debido a una validación de comandos indebida.

En JetBrains TeamCity anterior a 2025.07.2, la falta de validación de URL de Git permitió la fuga de credenciales en Windows.

Una vulnerabilidad de manejo inadecuado de condiciones excepcionales en el componente de escaneo de archivos ZIP de mmaitre314 picklescan permite a un atacante remoto eludir los escaneos de seguridad. Esto se logra creando un archivo ZIP que contiene un archivo con una suma de verificación de redundancia cíclica (CRC)…

En JetBrains TeamCity antes de 2025.07.2, era posible un salto de ruta durante la carga de un archivo de proyecto.

En JetBrains TeamCity antes de 2025.07.2, la omisión del aislamiento de proyectos fue posible debido a una condición de carrera.

Una vulnerabilidad de validación de entrada incorrecta en la lógica de escaneo de las versiones de mmaitre314 picklescan hasta la 0.0.30 inclusive permite a un atacante remoto eludir las comprobaciones de seguridad de los archivos pickle al suministrar un archivo pickle estándar con una extensión de archivo…