Vulnerabilidades

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.0.0 hasta la 2.131.0, los backends de HTML, JATS, hojas de cálculo OpenDocument y BoxNote, incluidos docling/backend/html_backend.py,…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.16.0 hasta la 2.131.0, el backend InputFormat.JSON_DOCLING en docling/backend/json/docling_json_backend.py valida la entrada DoclingDocument serializada sin…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.45.0 hasta la 2.131.0, la detección del formato METS-GBS en docling/datamodel/document.py y el backend en docling/backend/mets_gbs_backend.py llaman a…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.83.0 hasta la 2.131.0, la clase KServeV2OcrModel definida en docling/models/stages/ocr/kserve_v2_ocr_model.py envía imágenes de página a su endpoint configurado…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.27.0 hasta la 2.131.0, las fábricas de plugins de Docling en docling/models/factories/base_factory.py llaman a load_setuptools_entrypoints() antes de aplicar el…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.94.0 hasta la 2.132.0, quienes optan por LatexBackendOptions(tikz_engine="tectonic") invocan docling/backend/latex/engines/tectonic.py para compilar un cuerpo…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.91.0 hasta la 2.132.0, validate_url_safety en docling/backend/utils/image_resource_loader.py valida un nombre de host con una única búsqueda IPv4 y después…

Docling simplifica el procesamiento de documentos analizando formatos diversos y proporcionando integraciones con el ecosistema de IA generativa. Desde la 2.95.0 hasta la 2.132.0, el cargador de recursos de imagen HTML en docling/backend/utils/image_resource_loader.py reenvía las cabeceras configuradas mediante el…

Se ha encontrado una vulnerabilidad en girishsaraf Online-Appointment-Booking-System hasta la f427b4757128ca253d33d0cc4e87bbb9c999a4d5. Afecta a la función mysqli_query del archivo Admin/mlogin.php del componente Login Handler. Realizar una manipulación del argumento uname/pass provoca una inyección SQL. El ataque…

En MongoDB Controllers for Kubernetes, una validación insuficiente de la configuración de copias de seguridad de Ops Manager puede permitir que un usuario que pueda modificar un recurso personalizado OpsManager provoque cambios administrativos no deseados en Ops Manager. Esto afecta a las implementaciones que usan la…

Docker Buildx Bake no solicita la aprobación fs.read esperada para determinadas entradas del sistema de archivos. Una definición de Bake no confiable puede exponer un archivo legible mediante un secreto sin ruta cuyo ID se interpreta como un nombre de ruta del lado del cliente, o consumir una disposición de imagen OCI…

En los dispositivos AMD Versal™ Adaptive SoC, unas comprobaciones de límites insuficientes en el modo de arranque USB —cuando se habilita mediante modificaciones de la placa— podrían permitir que imágenes manipuladas desencadenen un desbordamiento de búfer y sobrescriban un puntero de función activo, lo que podría dar…

Una validación de límites insuficiente en la implementación del modo de arranque USB de los dispositivos AMD Zynq™ UltraScale+ MPSoC y RFSoC podría permitir que solicitudes de descarga de Device Firmware Upgrade (DFU) ilimitadas desborden el búfer de recepción de DDR hacia la memoria del FSBL, lo que podría dar lugar…

Un paso de compilación para un origen Git, manipulado de una forma específica, puede eludir algunas reglas de validación de políticas. Una definición de compilación maliciosa puede hacer que el repositorio parezca provenir de una URL remota distinta de la real cuando se realiza el clonado de Git. Si la política…

Las versiones anteriores de HP ThinPro (anteriores a HP ThinPro 8.1 SP10) podrían contener vulnerabilidades de seguridad. HP ha publicado HP ThinPro 8.1 SP10, que incluye actualizaciones para mitigar posibles vulnerabilidades. Las versiones anteriores de HP ThinPro (anteriores a HP ThinPro 9 SP3) podrían contener…

Camunda 7.24.0 anterior a la 7.24.15 contiene una vulnerabilidad de autorización incorrecta en el endpoint de configuración inicial de la aplicación web Admin, en la que SetupResource determina incorrectamente la disponibilidad de la configuración contando solo los miembros directos del grupo camunda-admin en lugar de…

Las versiones 3.3 - 3.11 de Canimaan Software ClamXAV contienen una vulnerabilidad de escalada de privilegios local en Privileged Helper Tool causada por una condición de carrera y una validación de archivos insuficiente, que permite a un atacante local ejecutar código arbitrario con privilegios de sistema. Corregida…

apko permite a los usuarios compilar y publicar imágenes de contenedor OCI creadas a partir de paquetes apk. Desde la versión 0.2.0 hasta antes de la versión 1.4.5, UserEntry.Parse y GroupEntry.Parse en pkg/passwd leen los campos UID y GID de las entradas de /etc/passwd y /etc/group con strconv.Atoi y los convierten a…

Langflow es una herramienta para crear y desplegar agentes y flujos de trabajo basados en IA. Desde la 1.5.0 hasta la 1.10.3, una vulnerabilidad de suplantación de IP en el endpoint de instalación de configuración de Model Context Protocol (MCP) (POST /api/v1/mcp/project/{project_id}/install) permitía a atacantes…

Langflow es una herramienta para crear y desplegar agentes y flujos de trabajo basados en IA. Antes de la 1.9.0, cualquier usuario autenticado de Langflow puede lograr la ejecución remota de código (RCE) en el servidor añadiendo un servidor MCP con el transporte "Stdio". El campo command proporcionado por el usuario…

Langflow es una herramienta para crear y desplegar agentes y flujos de trabajo basados en IA. Desde la 1.6.8 hasta la 1.9.1, Langflow autenticaba el acceso al identificador de proyecto en una conexión MCP con ámbito de proyecto, pero no autorizaba el URI de recurso proporcionado a resources/read. read_resource…

Langflow es una herramienta para crear y desplegar agentes y flujos de trabajo basados en IA. Desde la 1.0.0 hasta la 1.10.1, Langflow no verificaba la propiedad del flujo en los manejadores obsoletos POST /api/v1/build/{flow_id}/vertices y POST /api/v1/build/{flow_id}/vertices/{vertex_id}. Hasta la versión 1.7.1,…

Langflow es una herramienta para crear y desplegar agentes y flujos de trabajo basados en IA. Antes de Langflow 1.10.3, el transporte stdio de MCP lanzaba cualquier command / args que un usuario pusiera en la configuración de un servidor MCP, sin lista de permitidos y (antes de la 1.10.3) envuelto en bash -c "exec…

Se ha encontrado un fallo en Quay. Al gestionar las solicitudes de disparadores de compilación, la aplicación expone incorrectamente los detalles de configuración de los disparadores, que contienen tokens de escritura de repositorios, a usuarios administrativos globales de solo lectura. Un usuario autenticado con…

Se ha descubierto un fallo de seguridad en dotnet eShop .NET 8. El elemento afectado es la función GetOrderAsync del archivo src/Ordering.API/Apis/OrdersApi.cs del componente Ordering API. Realizar una manipulación del argumento OrderNumber provoca un control inadecuado de los identificadores de recursos. Es posible…