Vulnerabilidades

ServiceNow ha solucionado una vulnerabilidad de control de acceso interrumpido identificada en la plataforma de IA de ServiceNow. Esta vulnerabilidad podría permitir que un usuario con pocos privilegios eluda los controles de acceso y realice un conjunto limitado de acciones normalmente reservadas para usuarios con…

El complemento Mosaic Generator para WordPress es vulnerable a Cross-Site Scripting almacenado a través del parámetro 'c' en todas las versiones hasta la 1.0.5 incluida, debido a una depuración de entrada y un escape de salida insuficientes. Esto permite a atacantes autenticados, con acceso de colaborador o superior,…

Server-Side Request Forgery (SSRF) en Omnissa Secure Email Gateway (SEG) en SEG anterior a 2.32 que se ejecuta en Windows y SEG anterior a 2503 que se ejecuta en UAG permite el enrutamiento del tráfico de red, como solicitudes HTTP, a redes internas.

Cherry Studio es un cliente de escritorio compatible con múltiples proveedores LLM. Desde la versión 1.4.8 hasta la 1.5.0, existe una vulnerabilidad de ejecución remota de código con un solo clic mediante el manejo personalizado de URL. Un atacante puede explotarla alojando un sitio web malicioso o insertando una URL…

Se encontró una vulnerabilidad en wangzhixuan spring-shiro-training hasta 94812c1fd8f7fe796c931f4984ff1aa0671ab562. Se ha declarado crítica. Esta vulnerabilidad afecta a código desconocido del archivo /role/add. La manipulación provoca la inyección de comandos. El ataque puede iniciarse en remoto. Se ha hecho público…

E-Mail Security Virtual Appliance (ESVA) (probado en la versión ESVA_2057) contiene una vulnerabilidad de inyección de comandos no autenticados en el script learn-msg.cgi. El controlador CGI no depura la entrada proporcionada por el usuario mediante el parámetro id, lo que permite a los atacantes inyectar comandos de…

Se encontró una vulnerabilidad en libxml2 hasta la versión 2.14.5. Se ha declarado problemática. Esta vulnerabilidad afecta a la función xmlParseSGMLCatalog del componente xmlcatalog. La manipulación provoca recursión incontrolada. Es necesario atacar localmente. Se ha hecho público el exploit y puede que sea…

Vulnerabilidad de elevación de privilegios de Azure OpenAI

Existe una vulnerabilidad de inyección de comandos del sistema operativo no autenticados en el repetidor Wi-Fi Shenzhen Aitemi M300 (modelo de hardware MT02) a través del parámetro "time" del endpoint "/protocol.csp?". La entrada se procesa mediante el comando interno "-s" sin reiniciar ni interrumpir el servicio…

Existe una vulnerabilidad de inyección de comandos en el parámetro 'passwd' del proceso de configuración PPPoE del repetidor Wi-Fi Shenzhen Aitemi M300 (modelo MT02). La entrada se envía directamente a comandos de sistema sin depurar, lo que permite a atacantes no autenticados ejecutar código a nivel root.

La interfaz de configuración PPPoE del repetidor Wi-Fi Shenzhen Aitemi M300 (modelo MT02) es vulnerable a la inyección de comandos mediante el parámetro "user". La entrada se procesa de forma insegura durante la configuración de la red, lo que permite a los atacantes ejecutar comandos arbitrarios del sistema con…

Una vulnerabilidad de inyección de comandos afecta al repetidor Wi-Fi Shenzhen Aitemi M300 (modelo MT02) durante la configuración WPA2. El parámetro "key" es interpretado directamente por el shell del sistema, lo que permite a los atacantes ejecutar comandos arbitrarios como root. La vulnerabilidad no requiere…

Existe una vulnerabilidad de inyección de comandos del sistema operativo no autenticados en el repetidor Wi-Fi Shenzhen Aitemi M300 (modelo MT02). Al configurar el dispositivo en modo WISP, el parámetro 'ssid' se transfiere sin depurar a scripts del sistema. Esto permite a atacantes remotos dentro del alcance Wi-Fi…

En Agora Foundation Agora fall23-Alpha1 anterior a 690ce56, se permite XSS mediante una imagen de perfil en server/controller/userController.js. Server/routes/userRoutes.js permite formatos distintos de PNG, JPEG y WEBP; esto incluye SVG.

En Agora Foundation Agora fall23-Alpha1 anterior a b087490, hay XSS a través de la etiqueta en client/agora/public/js/editorManager.js.

En Agora Foundation Agora fall23-Alpha1 anterior a b087490, hay XSS a través de topicName en client/agora/public/js/editorManager.js.

Se descubrió que openjpeg v 2.5.0 contenía una desreferencia de puntero NULL a través del componente /openjp2/dwt.c.

Se detectó un problema en Akamai Ghost, utilizado en la plataforma CDN de Akamai antes del 26/03/2025. En determinadas circunstancias, un cliente que realiza una solicitud HTTP/1.x OPTIONS con un encabezado "Expect: 100-continue" y utiliza un plegado de línea obsoleto, puede generar una discrepancia en la…

Se encontró una vulnerabilidad clasificada como crítica en SkyworkAI DeepResearchAgent hasta 08eb7f8eb9505d0094d75bb97ff7dacc3fa3bbf2. La función from_code/from_dict/from_mcp del archivo src/tools/tools.py se ve afectada. La manipulación provoca la inyección de comandos del sistema operativo. El ataque puede…

La escritura fuera de los límites en el teclado de dibujo en Blockchain Keystore anterior a la versión 1.3.17.2 permite que atacantes locales privilegiados escriban en la memoria fuera de los límites.

La escritura fuera de los límites en la creación de imágenes de mapa de bits en Blockchain Keystore anterior a la versión 1.3.17.2 permite que atacantes privilegiados locales escriban en la memoria fuera de los límites.

La lectura fuera de los límites en Blockchain Keystore anterior a la versión 1.3.17.2 permite que atacantes privilegiados locales lean memoria fuera de los límites.

La escritura fuera de los límites en el cuadro de criptografía desconectada en Blockchain Keystore anterior a la versión 1.3.17.2 permite que atacantes privilegiados locales escriban en la memoria fuera de los límites.

Vulnerabilidad de carga de archivos en Writebot AI Content Generator SaaS React Template hasta 4.0.0, que permite a atacantes remotos obtener privilegios aumentados a través de una solicitud POST manipulada al endpoint /file-upload.

OpenJPEG es un códec JPEG 2000 de código abierto. En OpenJPEG 2.5.3 y versiones anteriores, una llamada a opj_jp2_read_header puede provocar una escritura en memoria OOB cuando el flujo de datos p_stream es demasiado corto y p_image no se inicializa.