Vulnerabilidades

Se encontró una vulnerabilidad en saitoha libsixel hasta la versión 1.10.3. Este problema afecta a la función sixel_debug_print_palette del archivo src/encoder.c del componente img2sixel. La manipulación provoca un desbordamiento del búfer en la pila. El ataque debe iniciarse localmente. Se ha hecho público el exploit…

La versión 0.86 de Kaillera Server es vulnerable a una condición de denegación de servicio (DDS) que se activa al enviar un paquete UDP malformado tras el protocolo de enlace inicial. Una vez que un cliente envía un paquete HELLO0.83 válido y recibe una respuesta, cualquier paquete malformado posterior provoca el…

En JetBrains TeamCity, antes del 1 de julio de 2025, las credenciales de AWS estaban expuestas en archivos de script de Docker.

En JetBrains TeamCity antes del 1/07/2025 era posible la inyección de sMTP, lo que permitía modificar el contenido del correo electrónico.

En JetBrains TeamCity antes del 1/07/2025 la escalada de privilegios era posible debido a una propiedad incorrecta del directorio

En JetBrains YouTrack antes de 2025.2.92387, el XSS almacenado era posible a través del contenido del diagrama Mermaid

En JetBrains IntelliJ IDEA antes de 2025.2 la inyección de HTML era posible a través de la función de desarrollo remoto.

En JetBrains IntelliJ IDEA antes de 2025.2 era posible el inicio inesperado del complemento debido al inicio automático del servidor LSP

En JetBrains IntelliJ IDEA antes de 2025.2, un control de acceso incorrecto permitía que el invitado de Code With Me descubriera archivos ocultos

En JetBrains IntelliJ IDEA antes de 2025.2 la divulgación de credenciales era posible mediante referencia remota

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en Cozmoslabs Paid Member Subscriptions permite la inclusión local de archivos en PHP. Este problema afecta a Paid Member Subscriptions desde n/d hasta la versión…

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en Benjamin Denis SEOPress for MainWP permite la inclusión local de archivos en PHP. Este problema afecta a SEOPress para MainWP desde n/d hasta la versión 1.4.

La vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force SureDash permite la escalada de privilegios. Este problema afecta a SureDash desde la versión n/d hasta la 1.0.3.

Vulnerabilidad de control incorrecto del nombre de archivo para la instrucción Include/Require en programas PHP ('Inclusión remota de archivos PHP') en CocoBasic Caliris permite la inclusión local de archivos PHP. Este problema afecta a Caliris desde n/d hasta la versión 1.5.

La vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en SaifuMak Add Custom Codes permite la inyección de código. Este problema afecta a Add Custom Codes desde n/d hasta la versión 4.80.

DeepChat es un asistente inteligente que conecta una potente IA con tu mundo personal. Las versiones anteriores a la 0.3.1 de DeepChat presentan una vulnerabilidad de ejecución remota de código con un solo clic. Un atacante puede explotar esta vulnerabilidad insertando una URL deepchat: especialmente manipulada en…

Mermaid es una herramienta de diagramación y gráficos basada en JavaScript que utiliza definiciones de texto inspiradas en Markdown y un renderizador para crear y modificar diagramas complejos. En la configuración predeterminada de Mermaid 10.9.0-rc.1 a 11.9.0, la información proporcionada por el usuario para las…

Mermaid es una herramienta de diagramación y gráficos basada en JavaScript que utiliza definiciones de texto inspiradas en Markdown y un renderizador para crear y modificar diagramas complejos. En la configuración predeterminada de Mermaid 11.9.0 y versiones anteriores, la información proporcionada por el usuario para…

Varios complementos de FunnelKit son vulnerables a la exposición de información confidencial a través del shortcode wf_get_cookie. Esto permite que atacantes autenticados, con acceso de colaborador o superior, extraigan datos confidenciales, incluyendo cookies de autenticación de otros usuarios del sitio, lo que…

aiven-db-migrate es una herramienta de migración de bases de datos de Aiven. Antes de la versión 1.0.7, existía una vulnerabilidad de escalada de privilegios que permitía la elevación a superusuario dentro de bases de datos PostgreSQL durante una migración desde un servidor de origen no confiable. La vulnerabilidad se…

aiven-db-migrate es una herramienta de migración de bases de datos de Aiven. En versiones anteriores a la 1.0.7, existía una vulnerabilidad de escalada de privilegios que permitía a un usuario ascender a superusuario dentro de bases de datos PostgreSQL durante una migración desde un servidor de origen no confiable. Al…

Se ha detectado una vulnerabilidad de seguridad en la aplicación 1&1 Mail & Media mail.com 8.8.0 para Android. Se trata de una función desconocida del archivo AndroidManifest.xml del componente com.mail.mobile.android.mail. Esta manipulación provoca la exportación incorrecta de componentes de la aplicación…

El complemento weichuncai(WP???) para WordPress es vulnerable a cross-site request forgery en todas las versiones hasta la 1.5 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la página sm-options.php. Esto permite que atacantes no autenticados actualicen la configuración e inyecten scripts web…

La vulnerabilidad de Server-Side Request Forgery (SSRF) en Drupal AI SEO Link Advisor permite Server-Side Request Forgery. Este problema afecta a AI SEO Link Advisor: desde la versión 0.0.0 hasta la 1.0.6.

El complemento Alobaidi Captcha para WordPress es vulnerable a Cross-Site Scripting almacenado a través de la configuración del complemento en todas las versiones hasta la 1.0.3 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con permisos de…