Vulnerabilidades

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede ser utilizada para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde 2.33.0 hasta antes de 2.33.8, 2.39.2 y 2.41.0, los puntos finales de gestión de plugin de Docker (/plugins/*) no estaban…

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en tainacan Tainacan tainacan que permite la inyección SQL ciega. Este problema afecta a Tainacan: desde n/a hasta <= 1.0.3.

La vulnerabilidad en el plugin del framework Tassos permite a los usuarios eliminar archivos arbitrarios en los sitios afectados.

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…

Taiko AG1000-01A SMS Alert Gateway Rev 7.3 y Rev 8 contiene una vulnerabilidad de omisión de autenticación en la interfaz de configuración web incrustada que permite a atacantes no autenticados acceder a páginas internas de la aplicación sin ninguna gestión de sesión ni comprobaciones de autenticación del servidor.…

Taiko AG1000-01A SMS Alert Gateway Rev 7.3 y Rev 8 contiene una vulnerabilidad de credenciales codificadas de forma rígida en la interfaz de configuración web embebida donde la autenticación se implementa completamente en JavaScript del lado del cliente en login.zhtml, exponiendo credenciales estáticas en texto plano…

Control de acceso incorrecto en el endpoint /uci/get/ del firmware NOVUS AirGate 4G v1.1.16 permite a atacantes no autenticados obtener credenciales de administrador mediante una solicitud POST manipulada.

PyTorch Lightning es un framework de aprendizaje profundo para preentrenar y ajustar modelos de IA. Las versiones 2.6.2 y 2.6.2 han introducido funcionalidades coherentes con un mecanismo de recolección de credenciales.

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en GUARDIANWALL MailSuite y GUARDIANWALL Mail Security Cloud (versión SaaS). Si un atacante remoto envía una solicitud especialmente diseñada al servicio web del producto, puede ejecutarse código arbitrario cuando el producto está configurado para…

Guardrails AI hasta la versión 0.6.7 contiene una vulnerabilidad de inyección de código (CWE-94) en su mecanismo de instalación de paquetes del Hub. Al instalar paquetes de validadores mediante guardrails hub install, el sistema obtiene un manifiesto de Guardrails Hub y ejecuta dinámicamente un script especificado en…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

DeepChat es una plataforma de agentes de inteligencia artificial de código abierto que unifica modelos, herramientas y agentes. Antes de la versión v1.0.4-beta.1, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) debida a una discrepancia entre la capa de validación del backend y el motor de…

DeepChat es una plataforma de agentes de inteligencia artificial de código abierto que unifica modelos, herramientas y agentes. Antes de la versión v1.0.4-beta.1, una mitigación incompleta del CVE-2025-55733 deja a DeepChat vulnerable a un bypass de ejecución de protocolo arbitrario (RCE). Aunque el parche restringió…

ZEBRA es un nodo de Zcash escrito íntegramente en Rust. Antes de la versión 4.3.1 de zebrad y de la versión 6.0.2 de zebra-chain, las transacciones Orchard contienen un campo rk, que es una clave de validación aleatorizada y también un punto de curva elíptica. La especificación de Zcash permite que este campo sea el…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.34, el servidor MCP (Model Context Protocol) de PraisonAI (praisonai mcp serve) registra por defecto cuatro herramientas de manejo de archivos: praisonai.rules.create, praisonai.rules.show, praisonai.rules.delete y praisonai.workflow.show. Cada…

SEPPmail Secure Email Gateway anterior a la versión 15.0.2.1 permite la ejecución remota de código sin autenticación en la nueva interfaz de usuario GINA, porque un endpoint pasa a eval de Perl una entrada controlada por el atacante procedente de un parámetro.

La pasarela de correo electrónico seguro SEPPmail anterior a la versión 15.0.4 deserializa de forma insegura datos no fiables, a los que se puede acceder desde la nueva interfaz de usuario de GINA, y podría permitir que atacantes remotos no autenticados ejecuten código mediante un objeto serializado manipulado.

SEPPmail Secure Email Gateway anterior a la versión 15.0.4 no aplica comprobaciones de autorización en varios endpoints de la nueva interfaz GINA, lo que permite a atacantes remotos no autenticados acceder a funcionalidades que deberían requerir una sesión válida.

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.9, la corrección de la gestión de comandos MCP de PraisonAI no añade una lista de comandos permitidos ni una validación de argumentos a parse_mcp_command(), lo que permite que ejecutables arbitrarios como bash, python o /bin/sh con indicadores de…

Control de acceso inadecuado en los agentes publicados de Azure AI Foundry M365 permite a un atacante no autorizado escalar privilegios a través de una red.

Se ha detectado un fallo en gnutls. Los servidores configurados con RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) comparaban de forma incorrecta nombres de usuario que contenían un carácter NUL con nombres de usuario truncados. Un atacante remoto podría aprovechar esto enviando un nombre de usuario especialmente…

Un fallo en el análisis del protocolo de enlace (handshake) de DTLS en GnuTLS permite que fragmentos malformados con longitud cero y desplazamiento distinto de cero provoquen un desbordamiento por defecto de enteros (integer underflow) durante el reensamblado, lo que da lugar a una lectura fuera de límites. Este…

** NO COMPATIBLE CUANDO SE ASIGNÓ ** Vulnerabilidad de interpretación inconsistente de solicitudes HTTP ('HTTP Request/Response Smuggling') en Pony Mail que permite la toma de control de la cuenta de administrador. Este problema afecta a todas las versiones de la implementación en Lua de Pony Mail. Existe una…

Versiones específicas de firmware de cámaras Milesight AIOT usan certificados SSL con claves privadas predeterminadas.