Vulnerabilidades

picklescan anterior a 1.0.1 contiene una vulnerabilidad de deserialización insegura que permite a usuarios no autenticados ejecutar código arbitrario ocultando llamadas a eval anidadas bajo objetos invocables mediante getattr. Los atacantes pueden incrustar código malicioso en archivos pickle que evade la detección,…

picklescan anterior a la versión 1.0.4 contiene una lista de bloqueo incompleta para el módulo profile que no logra bloquear la función profile.run() a nivel de módulo, lo que permite a los atacantes lograr la ejecución arbitraria de código mediante exec(). Los atacantes pueden crear archivos pickle maliciosos que…

picklescan anterior a la versión 1.0.4 no bloquea pkgutil.resolve_name, lo que permite a los atacantes eludir por completo la lista de bloqueo al resolver cualquier función peligrosa mediante llamadas REDUCE indirectas. Los atacantes remotos pueden invocar cualquier función bloqueada, como os.system, builtins.exec o…

picklescan anterior a la 0.0.27 contiene un error de lógica de análisis en la función _list_globals al manejar opcodes STACK_GLOBAL, fallando en rastrear argumentos en el rango correcto y permitiendo que archivos pickle maliciosos eludan la detección. Los atacantes pueden elaborar archivos pickle con argumentos en la…

picklescan anterior a la versión 0.0.33 no logra bloquear el módulo ctypes, permitiendo a los atacantes lograr ejecución remota de código invocando llamadas al sistema directas y accediendo a memoria sin procesar. Los atacantes pueden crear archivos pickle maliciosos utilizando ctypes.WinDLL para cargar kernel32.dll y…

picklescan anterior a 0.0.33 contiene una vulnerabilidad de escritura arbitraria de archivos que permite a los atacantes eludir la lista de bloqueo peligrosa utilizando distutils.file_util.write_file. Los atacantes pueden construir objetos pickle maliciosos para sobrescribir archivos críticos del sistema y lograr…

picklescan anterior a la versión 0.0.33 contiene una lista de denegación incompleta que no logra bloquear las funciones pydoc.locate y operator.methodcaller, permitiendo a los atacantes eludir las comprobaciones de seguridad. Atacantes remotos pueden crear archivos pickle maliciosos utilizando estas funciones no…

Un recorrido de rutas (path traversal) en el proveedor SFTP (`SFTPHook.retrieve_directory` / `SFTPOperator(operation=get)`) permitía que un servidor SFTP remoto malicioso o comprometido escribiera archivos fuera del directorio de destino local configurado mediante nombres de entradas de directorio manipulados. No se…

Inyección de objetos PHP no autenticada en las versiones de AI Lab anteriores a la 5.4.2.

El SDK de Python de LangGraph se utiliza para conectarse a servidores de la API de LangGraph en ejecución, gestionar asistentes e hilos y transmitir ejecuciones desde aplicaciones de Python. Las versiones 0.3.14 y anteriores presentan una construcción insegura de rutas URL debido a valores de identificadores…

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Inyección de objetos PHP no autenticada en Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.8.

Inyección SQL no autenticada en SpeakOut! Email Petitions en las versiones <= 4.6.5.

Vulnerabilidad de inyección SQL en damasac thaipalliative_lte hasta la versión 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro idFormMain en /substudy/ezform.php (línea 14) y del parámetro id (línea 49). Los parámetros se concatenan directamente en consultas SQL sin…

Las versiones 7.4.3 build 9394 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de autorización incorrecta que podría resultar en ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha…

Las versiones 7.4.3 build 9394 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que podría resultar en escalada de privilegios. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.1.2, POST /api/v1/node-custom-function carece de autorización a nivel de ruta, permitiendo a cualquier usuario autenticado o clave API enviar JavaScript arbitrario al nodo…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.1.2, el endpoint checkBasicAuth valida las credenciales en texto plano sin limitación de velocidad y con comparación directa. Este problema ha sido parcheado en la versión…

Una debilidad en el flujo lógico en la validación de certificados de Acceso Remoto y Acceso Móvil en el intercambio de claves IKEv1 obsoleto permite a un atacante remoto no autenticado eludir la autenticación de usuario y establecer una conexión VPN de acceso remoto sin una contraseña de usuario válida.

Guardrails AI es un framework de Python que ayuda a construir aplicaciones de IA. El 11 de mayo de 2026, aproximadamente a las 6:00 PM hora del Pacífico, un atacante publicó una versión maliciosa de 'guardrails-ai' (0.10.1) en PyPI. Cualquier usuario que haya instalado 'guardrails-ai==0.10.1' desde PyPI el 11 de mayo…

AI Tensor Engine for ROCm (AITER) hasta la versión 0.1.14 contiene una vulnerabilidad de ejecución remota de código no autenticada en la función MessageQueue.recv() dentro de shm_broadcast.py que permite a atacantes remotos no autenticados ejecutar código arbitrario enviando una carga útil pickle maliciosa a un socket…

Vulnerabilidad de Asignación Incorrecta de Privilegios en Sergey AIWU permite la escalada de privilegios. Este problema afecta a AIWU: desde n/a hasta 1.4.17.

La documentación oficial de Apache Airflow en 'core-concepts/dag-run.html' ( Pasando parámetros al activar Dags ) mostraba un ejemplo textual de 'BashOperator(bash_command="echo value: {{ dag_run.conf[ conf1 ] }}")' sin ninguna advertencia de entrecomillado / saneamiento. Los autores de Dags que copiaron el patrón…

Configuración de permisos incorrecta en un recurso crítico en Suprema BioStar 2 (versiones 2.9.3 a 2.9.11) que permite que los archivos de copia de seguridad queden expuestos públicamente cuando el administrador configura su ruta dentro del directorio raíz web de NGINX. Esta vulnerabilidad permite a un atacante con…

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede usarse para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde la 2.33.0 hasta antes de la 2.33.8, 2.39.2 y 2.41.0, Portainer aplica siete restricciones de EndpointSecuritySettings que los…