Vulnerabilidades

LazyOwn RedTeam/APT Framework es un framework de C2 y operaciones de red team basado en IA. Antes de la 0.2.154, LazyOwn incluye las credenciales de C2 predeterminadas LazyOwn y LazyOwn en payload.json y core/payload_schema.py y las pasa sin cambios a la autenticación HTTP Basic de lazyc2.py, lo que permite a…

LazyOwn RedTeam/APT Framework es un framework de C2 y operaciones de red team basado en IA. Antes de la 0.2.154, lazyc2.py de LazyOwn registra un manejador de eventos input de Socket.IO no autenticado que envía data.get('value') a LazyOwnShell.one_cmd, llegando a LazyOwnShell.do_cmd y a subprocess.call(command,…

Un control de acceso incorrecto en Azure Cosmos DB permite a un atacante no autorizado ejecutar código a través de una red.

OpenClaw Dashboard v3.0.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes remotos no autenticados inyectar HTML y cargas útiles de scripts arbitrarios enviando un nombre de usuario manipulado en una petición POST de inicio de sesión fallido, que se…

Outstatic CMS <= 2.1.9 contiene un secreto de firma JWT codificado de forma fija. Cuando la variable de entorno OST_TOKEN_SECRET no está establecida, la aplicación recurre al valor predeterminado, que es públicamente visible en el repositorio del código fuente. Un atacante remoto no autenticado puede explotarlo…

Un problema en dnsmgr v.2.15 y anteriores permite a un atacante local ejecutar código arbitrario mediante la función ping del archivo CheckUils.php

Spikster hasta el commit e1cdf8c contiene una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados acceder a todas las rutas de la API explotando el middleware CipiAuth no vinculado, que está registrado pero nunca se aplica a ninguna ruta en la configuración de enrutamiento de la…

Juggle hasta la 1.6.0 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema operativo conectándose a la consola web expuesta de la base de datos H2 con las credenciales predeterminadas incluidas. Los atacantes pueden acceder…

IBM Langflow OSS 1.0.0 a 1.10.0 podría permitir a un atacante remoto inyectar código arbitrario en el sistema, debido al control incorrecto del código de entrada del usuario.

Action Pack es un framework para gestionar y responder a peticiones web. En las versiones anteriores a la 7.2.3.2, la 8.0.5.1 y la 8.1.3.1, Active Storage no deshabilita las operaciones de libvips marcadas como inseguras para contenido no confiable, lo que permite que una carga manipulada invoque una de esas…

Activepieces es una plataforma de código abierto de automatización de flujos de trabajo con IA. Antes de la 0.84.0, un segmento de ruta sin sanear en el sandbox de la pieza Code puede permitir a un autor de flujos autenticado acceder con lectura y escritura a archivos de flujos y de código en caché pertenecientes a…

SGLang contiene una vulnerabilidad de RCE al intentar cargar los pesos de un modelo desde un repositorio de HuggingFace, concretamente en /update_weights_from_disk, donde el recurso alternativo torch.load(..., weights_only=False) habilita la deserialización pickle de archivos .bin.

SGLang contiene una vulnerabilidad de RCE cuando el subsistema opcional dumper está habilitado, lo que permite un escape del sandbox cuando se establece DUMPER_SERVER_PORT y la ejecución de código en las peticiones de inferencia.

SGLang contiene una RCE no autenticada en /load_lora_adapter_from_tensors mediante la omisión de la lista de denegación incompleta de SafeUnpickler, lo que permite la ejecución de comandos arbitrarios a través de cargas útiles pickle manipuladas codificadas en base64.

IBM Langflow OSS 1.0.0 a 1.10.1 contiene una vulnerabilidad de validación de entrada incorrecta en la implementación del sandbox PythonREPL.

Los sistemas de gestión IBM HMC V10.3.1050.0 a 10.3.1064.0 e IBM HMC V11.1.1110.0 a 11.1.1112.0 en entornos IBM Power (HMC y Novalink) podrían permitir a un usuario no autenticado ejecutar comandos arbitrarios con privilegios elevados en el sistema debido a una validación incorrecta de la entrada proporcionada por el…

IBM webMethods Integration (on prem) 10.15 y 10.11 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

SourceCodester Tailor Management System 1.0 es vulnerable a inyección SQL en customeredit.php?id=1.

Sistema de Gestión de Sastres SourceCodester 1.0 es vulnerable a inyección SQL en addmeasurement.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en renew.php a través del parámetro membershipType.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en el endpoint edit_type.PHP mediante el parámetro id.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en /edit_member.PHP?id=1.

El Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en report.php y revenue_report.php a través del parámetro fromDate.

Sistema de Gestión de Membresías CodeAstro 1.0 es vulnerable a inyección SQL en /delete_members.PHP?id=1.

CodeAstro Membership Management System 1.0 es vulnerable a inyección SQL en /memberProfile.PHP?id=1.