Vulnerabilidades

Se ha descubierto un fallo de seguridad en AiondaDotCom mcp-ssh hasta la versión 1.0.3. Este problema afecta a una funcionalidad desconocida del archivo server-simple.mjs. La manipulación provoca una inyección de comandos. El ataque puede iniciarse de forma remota. Actualizar a la versión 1.0.4 y 1.1.0 puede resolver…

QbiCRMGateway, desarrollado por Ai3, presenta una vulnerabilidad de lectura arbitraria de archivos que permite a atacantes remotos no autenticados aprovechar un recorrido de rutas relativas (path traversal) para descargar archivos arbitrarios del sistema.

Akamai Ghost anterior al 2025-07-21 permite el contrabando de solicitudes HTTP (HTTP Request Smuggling) mediante una solicitud OPTIONS que tiene un cuerpo de entidad, debido a que puede existir una solicitud posterior dentro de la conexión persistente entre un servidor proxy de Akamai y un servidor de origen, si el…

En JetBrains Junie antes de 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50, la revelación de información era posible a través de la función search_project.

En los Servicios IDE de JetBrains anteriores a 2025.5.0.1086, 2025.4.2.2164, los usuarios sin los permisos adecuados podrían asignarse un rol de altos privilegios.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en thaihavnn07 ATT YouTube Widget att-youtube que permite XSS almacenado. Este problema afecta a ATT YouTube Widget: desde n/a hasta <= 1.0.

Vulnerabilidad de falta de autorización en inkthemes WP Mailgun SMTP wp-mailgun-smtp que permite acceder a funcionalidades no restringidas adecuadamente mediante ACL.Este problema afecta a WP Mailgun SMTP: desde n/a hasta <= 1.0.7.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en cuckoohello 百度分享按钮 baidushare-wp que permite XSS almacenado. Este problema afecta a 百度分享按钮: desde n/a hasta <= 1.0.6.

En Hyundai Navigation App STD5W.EUR.HMC.230516.afa908d, un atacante puede inyectar payloads HTML en el campo de nombre de perfil en la aplicación de navegación que luego se procesan.

El inicio de sesión de Google de Basecamp incorpora el inicio de sesión de Google a las aplicaciones Rails. Antes de la versión 1.3.0, era posible manipular una URL mal formada que superara la comprobación de "mismo origen", lo que provocaba que el usuario fuera redirigido a otro origen. Las aplicaciones Rails…

La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en chaimchaikin Admin Menu Groups permite XSS almacenado. Este problema afecta a Admin Menu Groups: desde n/d hasta 0.1.2.

XGrammar es una librería de código abierto para la generación de estructuras eficiente, flexible y portátil. Antes de la versión 0.1.21, XGrammar presentaba un problema de recursión infinita en la gramática. Este problema se ha resuelto en la versión 0.1.21.

El Daemon de Airlink interactúa con Docker y el Panel para proporcionar acceso seguro y controlar las instancias a través del Panel. En la versión 1.0.0, un atacante con acceso al contenedor afectado puede crear enlaces simbólicos dentro del directorio montado (/app/data). Dado que el contenedor realiza un montaje…

Existe una vulnerabilidad de corrupción de memoria en la función PSD Image Decoding de SAIL Image Decoding Library v0.9.8. Al cargar un archivo .psd especialmente manipulado, se puede producir un desbordamiento de enteros al calcular el paso de decodificación. Esto provoca un desbordamiento del búfer del montón al…

Existe una vulnerabilidad de corrupción de memoria en la función PSD RLE Decoding de SAIL Image Decoding Library v0.9.8. Al descomprimir los datos de imagen de un archivo .psd especialmente manipulado, puede producirse un desbordamiento de búfer en el montón, lo que permite la ejecución remota de código. Un atacante…

Existe una vulnerabilidad de corrupción de memoria en la función BMPv3 RLE Decoding de SAIL Image Decoding Library v0.9.8. Al descomprimir los datos de imagen de un archivo .bmp especialmente manipulado, puede producirse un desbordamiento de búfer en el montón, lo que permite la ejecución remota de código. Un atacante…

Existe una vulnerabilidad de corrupción de memoria en la función WebP Image Decoding de SAIL Image Decoding Library v0.9.8. Al cargar una animación .webp especialmente manipulada, se puede producir un desbordamiento de enteros al calcular el paso de decodificación. Esto provoca un desbordamiento del búfer del montón…

Existe una vulnerabilidad de corrupción de memoria en la función PCX Image Decoding de SAIL Image Decoding Library v0.9.8. Al decodificar los datos de imagen de un archivo .tga especialmente manipulado, puede producirse un desbordamiento de búfer en el montón, lo que permite la ejecución remota de código. Un atacante…

Existe una vulnerabilidad de corrupción de memoria en la funcionalidad de BMPv3 Palette Decoding de SAIL Image Decoding Library v0.9.8. Al cargar un archivo .bmp especialmente manipulado, se puede producir un desbordamiento de enteros que provoca el desbordamiento del búfer del montón al leer la paleta de la imagen.…

Existe una vulnerabilidad de corrupción de memoria en la función de PCX Image Decoding de SAIL Image Decoding Library v0.9.8. Al decodificar los datos de imagen de un archivo .pcx especialmente manipulado, puede producirse un desbordamiento de búfer basado en el montón, lo que permite la ejecución remota de código. Un…

Existe una vulnerabilidad de corrupción de memoria en la función BMPv3 Image Decoding de SAIL Image Decoding Library v0.9.8. Al cargar un archivo .bmp especialmente manipulado, se puede producir un desbordamiento de enteros al calcular el paso de decodificación. Esto provoca un desbordamiento del búfer del montón al…

Las versiones de CommuniCrypt Mail hasta la 1.16 incluida contienen una vulnerabilidad de desbordamiento de búfer en la pila de sus controles ActiveX ANSMTP.dll y AOSMTP.dll, específicamente en el método AddAttachments(). Este método no valida correctamente la longitud de las cadenas de entrada, lo que permite que los…

Aikaan IoT management platform v3.25.0325-5-g2e9c59796 ofrece una configuración para deshabilitar el registro de usuarios en implementaciones distribuidas, ocultando la opción de registro en la interfaz de usuario de la página de inicio de sesión. Sin embargo, el endpoint de la API de registro permanece accesible…

Aikaan IoT management platform v3.25.0325-5-g2e9c59796 envía una contraseña recién generada a los usuarios en texto plano por correo electrónico y también la incluye como parámetro de consulta en la URL de activación de la cuenta (p. ej., https://domain.com/activate=xyz). Esta práctica puede provocar la exposición de…

Se detectó un problema en TitanHQ SpamTitan Email Security Gateway 8.00.x (anterior a 8.00.101) y 8.01.x (anterior a 8.01.14). El archivo quarantine.php de la interfaz de SpamTitan permite a usuarios no autenticados ejecutar acciones a nivel de cuenta mediante una solicitud GET específica. Cabe destacar que, al…