Vulnerabilidades

Se encontró una vulnerabilidad en 70mai M300 hasta el 20250611, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del componente Telnet Service. La manipulación implica el uso de credenciales predeterminadas. El ataque debe iniciarse dentro de la red local. Se ha hecho público el exploit y…

Se ha detectado una vulnerabilidad en 70mai M300 hasta el 20250611, clasificada como problemática. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /livestream/12 del componente RTSP Live Video Stream Endpoint. La manipulación provoca una autenticación incorrecta. El ataque debe realizarse dentro…

Se encontró una vulnerabilidad clasificada como problemática en 70mai M300 hasta el 20250611. Se trata de una función desconocida del componente Servidor Web. La manipulación conlleva controles de acceso inadecuados. El ataque solo puede iniciarse dentro de la red local. Es un ataque de complejidad bastante alta.…

Se ha detectado una vulnerabilidad clasificada como problemática en 70mai M300 hasta el 20250611. Este problema afecta a un procesamiento desconocido del componente HTTP Server. La manipulación da lugar a credenciales con protección insuficiente. El ataque solo puede realizarse dentro de la red local. Es un ataque de…

Se detectó una vulnerabilidad clasificada como problemática en 70mai 1S hasta 20250611. Esta vulnerabilidad afecta al código desconocido del archivo /cgi-bin/Config.cgi?action=set del componente Configuration Handler. La manipulación provoca una autorización indebida. El ataque debe abordarse dentro de la red local.…

Se ha detectado una vulnerabilidad clasificada como problemática en 70mai 1S hasta 20250611. Esta afecta a una parte desconocida del componente Servicios de Vídeo. La manipulación provoca una autenticación incorrecta. Se requiere acceso a la red local para que este ataque tenga éxito. Es un ataque de complejidad…

Existe una vulnerabilidad de Server-Side Request Forgery (SSRF) en el componente RequestsToolkit del paquete langchain-community (en concreto, langchain_community.agent_toolkits.openapi.toolkit.RequestsToolkit) en la versión 0.0.27 de langchain-ai/langchain. Esta vulnerabilidad se debe a que el kit de herramientas no…

En JetBrains TeamCity antes del 3/03/2025 era posible la integración de XSS reflejado en el Registro NPM

En JetBrains TeamCity antes del 3/03/2025, los nombres de usuario estaban expuestos a usuarios sin los permisos adecuados.

En JetBrains TeamCity antes de 2025.03.3 era posible XSS reflejado en la página diskUsageBuildsStats

En JetBrains TeamCity antes del 3/03/2025 era posible XSS reflejado en la página favoriteIcon

En JetBrains TeamCity antes de 2025.03.3 era posible un XSS basado en DOM en la página del Monitor de rendimiento

Los usuarios estándar de Windows pueden acceder al archivo de configuración para el acceso a la base de datos de la aplicación BRAIN2 y descifrarlo.

En un cliente con un usuario no administrador, se puede integrar un script en un informe. Los informes podrían ejecutarse posteriormente en el servidor BRAIN2 con permisos de administrador.

Se encontró una vulnerabilidad en ageerle ruoyi-ai 2.0.0, clasificada como crítica. Este problema afecta a la función speechToTextTranscriptionsV2/upload del archivo ruoyi-modules/ruoyi-system/src/main/java/org/ruoyi/system/service/impl/SseServiceImpl.java. La manipulación del argumento File permite una carga sin…

Se ha detectado una vulnerabilidad clasificada como crítica en code-projects Client Details System 1.0. Este problema afecta a un procesamiento desconocido del archivo /clientdetails/admin/index.php. La manipulación del argumento "Username" provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho…

Zero de Mail-0 es una solución de correo electrónico de código abierto. En la versión 0.8, un atacante puede manipular un correo electrónico que ejecute JavaScript, lo que puede provocar el secuestro de la sesión debido a una depuración incorrecta. Este problema se ha corregido en la versión 0.81.

rfc3161-client es una librería de Python que implementa el Protocolo de Marca de Tiempo (TSP) descrito en el RFC 3161. En versiones anteriores a la 1.0.3, existía una falla en la lógica de verificación de firma de la respuesta de marca de tiempo. En particular, la verificación en cadena se realiza con los certificados…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en Yamna Khawaja Mailing Group Listserv permite Cross-Site Request Forgery. Este problema afecta al servidor de listas de correo desde la versión n/d hasta la 3.0.5.

La vulnerabilidad de falta de autorización en Wetail WooCommerce Fortnox Integration permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a la integración de WooCommerce Fortnox desde la versión n/d hasta la 4.5.5.

Se descubrió una vulnerabilidad de inyección de comandos en el kit de herramientas TrustyAI Explainability. Los comandos arbitrarios colocados en ciertos campos de un recurso personalizado (CR) de LMEValJob pueden ejecutarse en la terminal del pod de LMEvalJob. Este problema puede ser explotado mediante un LMEvalJob…

El complemento AI Engine para WordPress es vulnerable a la modificación no autorizada de datos y a su pérdida debido a la falta de una comprobación de capacidad en la función «Meow_MWAI_Labs_MCP::can_access_mcp» en las versiones 2.8.0 a 2.8.3. Esto permite que atacantes autenticados, con acceso de suscriptor o…

pgai es una librería de Python que transforma PostgreSQL en un motor de recuperación para aplicaciones RAG y Agentic. Antes de el commit 8eb3567, el repositorio pgai era vulnerable a un ataque que permitía la exfiltración de todos los secretos utilizados en un flujo de trabajo. En particular, el GITHUB_TOKEN con…

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que permite gestionar entornos Docker, Swarm, Kubernetes y ACI. Antes de la versión 2.31.0 de STS y la versión 2.27.7 de LTS, si se convencía a un administrador de Portainer para que registrara un registro de…

Vulnerabilidad de control inadecuado del nombre de archivo para la declaración Include/Require en el programa PHP ('Inclusión remota de archivos PHP') en thembay Maia permite la inclusión local de archivos en PHP. Este problema afecta a Maia desde n/d hasta la versión 1.1.15.