Vulnerabilidades

En JetBrains TeamCity antes de 2025.07 era posible ejecutar un CSRF en el endpoint de GraphQL

En JetBrains TeamCity, antes de 2025.07, los tokens de restablecimiento de contraseña y verificación de correo electrónico utilizaban algoritmos hash débiles.

En JetBrains TeamCity antes de 2025.07, el XSS reflejado era posible en la página agentpushPreset

En JetBrains TeamCity antes de 2025.07, un control de acceso incorrecto permitía la divulgación de configuraciones de compilación a través de la configuración de VCS

En JetBrains TeamCity antes de 2025.07, un control de acceso incorrecto permitía la divulgación de configuraciones de compilación a través de dependencias de instantáneas

En JetBrains TeamCity antes de 2025.07, path traversal era posible mediante la descompresión del complemento en Windows.

En JetBrains TeamCity antes de 2025.07 la escalada de privilegios era posible debido a permisos de directorio incorrectos

En JetBrains TeamCity antes de 2025.07 era posible un CSRF en la integración de inicio de sesión OAuth externo

En JetBrains TeamCity antes de 2025.07 era posible un CSRF en el flujo de conexión de la aplicación GitHub

En JetBrains YouTrack antes de 2025.2.86935, 2025.2.87167, 2025.3.87341, 2025.3.87344, la configuración incorrecta de iframe en el entorno de pruebas del widget permite que las ventanas emergentes eludan las restricciones de seguridad.

Se ha detectado una vulnerabilidad clasificada como problemática en la aplicación bsc Peru Cocktails 1.0.0 para Android. Este problema afecta a una funcionalidad desconocida del archivo AndroidManifest.xml del componente bsc.devy.peru_cocktails. Esta manipulación provoca la exportación incorrecta de componentes de la…

Se ha detectado una vulnerabilidad clasificada como problemática en la aplicación Cool Mo Maigcal Number hasta la versión 1.0.3 para Android. Este problema afecta a una funcionalidad desconocida del archivo AndroidManifest.xml del componente com.sdmagic.number. Esta manipulación provoca la exportación incorrecta de…

Se encontró una vulnerabilidad en Canara ai1 Mobile Banking App 3.6.23 para Android, clasificada como problemática. Este problema afecta a un procesamiento desconocido del archivo AndroidManifest.xml del componente com.canarabank.mobility. Esta manipulación provoca la exportación incorrecta de componentes de la…

dag-factory es una librería para Apache Airflow® que permite construir DAGs declarativamente mediante archivos de configuración. En las versiones 0.23.0a8 y anteriores, se identificó una vulnerabilidad de alta gravedad en el flujo de trabajo cicd.yml del repositorio de GitHub astronomer/dag-factory. Este flujo de…

La versión alfa de Akamai Rate Control anterior a 2025 permite a los atacantes enviar solicitudes por encima de los umbrales estipulados porque la velocidad se mide por separado para cada nodo de borde.

El complemento Responsive Thumbnail Slider para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de depuración del tipo de archivo en el cargador de imágenes en versiones anteriores a la 1.0.1. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, carguen archivos…

La CLI de OpenAI Codex anterior a 0.9.0 aprueba automáticamente la ejecución de ripgrep (también conocido como rg) incluso con el indicador --pre o --hostname-bin o --search-zip o -z.

Internet Pass-Thru en IBM MQ Operator LTS 2.0.0 a 2.0.29, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 a 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, 3.6.0 y MQ Operator SC2 3.2.0 a 3.2.13 podría permitir que un usuario malintencionado obtenga información confidencial de otra conexión de sesión TLS a través del proxy al mismo…

IBM MQ Operator LTS 2.0.0 a 2.0.29, MQ Operator CD 3.0.0, 3.0.1, 3.1.0 a 3.1.3, 3.3.0, 3.4.0, 3.4.1, 3.5.0, 3.5.1, 3.6.0 y MQ Operator SC2 3.2.0 a 3.2.13 Container podrían divulgar información confidencial a un usuario local debido a una limpieza incorrecta de la memoria del montón antes del lanzamiento.

El complemento AI Engine para WordPress es vulnerable a la exposición de información confidencial en todas las versiones hasta la 2.9.4 incluida. El endpoint simpleTranscribeAudio no restringe los esquemas de URL antes de llamar a get_audio(). Esto permite que atacantes autenticados, con acceso de suscriptor o…

El complemento muse.ai video embedding para WordPress es vulnerable a Cross-Site Scripting almacenado a través del shortcode muse-ai del complemento en todas las versiones hasta la 0.4 incluida, debido a una limpieza de entrada insuficiente y al escape de salida en los atributos proporcionados por el usuario. Esto…

Una vulnerabilidad de dependencia de entradas no confiables en una decisión de seguridad en la configuración de logrotate para el paquete openSUSEs mailman3 permite una posible escalada de mailman a root. Este problema afecta a openSUSE Tumbleweed: desde ? antes de 3.3.10-2.1.

PCL (Plain Craft Launcher) Community Edition es un lanzador de Minecraft. En las versiones 2.12.0-beta.5 a 2.12.0-beta.9 de PCL CE, las credenciales de inicio de sesión utilizadas durante el proceso de inicio de sesión de terceros se registran accidentalmente en el archivo de registro local. Aunque el archivo de…

Cross-site Scripting (XSS) en aimhubio Aim 3.28.0 permite a atacantes remotos ejecutar JavaScript arbitrario en los navegadores de las víctimas mediante código Python malicioso enviado al endpoint /api/reports, que Pyodide interpreta y ejecuta al visualizar el informe. Ninguna restricción de depuración ni de entorno…

Path Traversal en restore_run_backup() en AIM 3.28.0 permite a atacantes remotos escribir contenido arbitrario en el sistema de archivos del servidor mediante un archivo tar de respaldo manipulado y enviado a la API run_instruction, que se extrae sin validación de ruta durante la restauración.