Vulnerabilidades

Las versiones de Data::RingBuffer::Shared anteriores a la 0.04 para Perl permiten un desbordamiento de búfer de pila mediante un elem_size no validado en ring_read_seq. El validador en el momento de adjuntar, ring_validate_header, comprueba el desbordamiento de capacidad y la coherencia de total_size de la cabecera,…

Un problema en DayuanJiang next-ai-draw-io 0.4.13 permite a un atacante remoto obtener información sensible a través del valor de la cabecera X-Forwarded-For

Un usuario autenticado no administrador puede aprovechar un fallo de inyección SQL en la API REST de tickets para acceder a datos sensibles almacenados en la base de datos del appliance.

Las versiones de Data::HashMap::Shared anteriores a la 0.14 para Perl permiten una lectura fuera de límites mediante un desplazamiento y una longitud de arena no validados en shm_str_copy. El validador en el momento de adjuntar, shm_validate_header, comprueba los escalares de la cabecera y la disposición de las…

Las versiones de Data::RadixTree::Shared anteriores a la 0.02 para Perl permiten una lectura fuera de límites mediante índices de nodo y de arena no validados en rdx_find_locked. El validador en el momento de adjuntar, rdx_validate_header, comprueba los escalares de la cabecera y la disposición de las regiones frente…

Las versiones de Data::SortedSet::Shared anteriores a la 0.03 para Perl permiten una lectura fuera de límites mediante índices de nodo no validados en las rutas de consulta de rango y de mínimo/máximo. El validador en el momento de adjuntar, ss_validate_header, solo acota el índice raíz frente al pool de nodos…

Las versiones de Data::ReqRep::Shared anteriores a la 0.05 para Perl permiten una lectura fuera de límites mediante un desplazamiento y una longitud de arena no validados en reqrep_recv_locked. El validador en el momento de adjuntar, reqrep_validate_header, comprueba los escalares de la cabecera y la disposición de…

Linknat VOS3000 y VOS2009 hasta la versión 2.1.2.0 contienen una vulnerabilidad de inyección SQL no autenticada que permite a atacantes remotos ejecutar comandos SQL arbitrarios manipulando el parámetro name en una solicitud POST al endpoint de inicio de sesión. Los atacantes pueden inyectar SQL malicioso a través del…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Las versiones anteriores a la 0.1.4 son vulnerables a una escalada de privilegios vertical. El endpoint `PATCH /workspaces/{workspace_id}/members/{user_id}` está protegido por `require_workspace_member(workspace_id)`, que por…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Las versiones anteriores a la 0.1.4 presentan una escalada de privilegios / inyección de miembros entre inquilinos. El endpoint `POST /workspaces/{workspace_id}/members` está protegido solo por…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Las versiones anteriores a la 0.1.4 presentan una clave criptográfica predeterminada insegura. El secreto de firma JWT toma por defecto el literal codificado de forma fija `"dev-secret-change-me"` cuando `PLATFORM_JWT_SECRET` no…

PraisonAI Platform es la capa de plataforma del sistema de equipos multiagente PraisonAI. Antes de la versión 0.1.4, el servidor de Platform expone recursos bajo `/api/v1/workspaces/{workspace_id}/...` y los protege con una dependencia de FastAPI `require_workspace_member(workspace_id)`. La dependencia solo comprueba…

Home Assistant Core anterior a la 2026.7.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la función de restauración de copias de seguridad que permite a los atacantes escribir ficheros en rutas absolutas arbitrarias del sistema de ficheros proporcionando un archivo tar manipulado con una…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.40, el servidor de llamadas de PraisonAI expone una API de control de agentes accesible desde la red sin autenticación cuando `CALL_SERVER_TOKEN` no está configurado. El componente afectado es el router `praisonai.api.agent_invoke` tal como lo…

PraisonAI es un sistema de equipos multiagente. CVE-2026-44338 (GHSA-6rmh-7xcm-cpxj) documenta que PraisonAI incluye un generador de código (`praisonai.deploy.api.generate_api_server_code`) que emite un servidor API de Flask con la autenticación deshabilitada por defecto. Los usuarios que siguen la guía de inicio…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.40 de PraisonAI, correspondiente a la versión 1.6.40 de praisonaiagents, `execute_code()` en `praisonaiagents/tools/python_tools.py` (v1.6.37, modo sandbox de subprocesos) puede omitirse por completo usando `print.__self__` para obtener el módulo…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.40, el ejemplo de servidor A2A propio de PraisonAI expone un endpoint JSON-RPC A2A no autenticado y registra una herramienta `calculate(expression)` implementada con `eval()` de Python. El ejemplo también escucha en `0.0.0.0`. Un atacante remoto…

SolarWinds Serv-U se ve afectado por una vulnerabilidad de control de acceso defectuoso que podría permitir la lectura y escritura arbitrarias de ficheros, lo que a su vez puede usarse para escalar privilegios y ejecutar código como root. Se requiere acceso de administrador de dominio, y el impacto es menor en las…

SolarWinds Serv-U se ve afectado por una vulnerabilidad de referencia directa a objetos insegura (IDOR) que puede provocar una escalada de privilegios. Este problema requiere acceso de administrador de dominio. El impacto es menor en los despliegues de Windows.

SolarWinds Serv-U se ve afectado por una vulnerabilidad de referencia directa a objetos insegura (IDOR) que puede provocar una escalada de privilegios a administrador del sistema con la capacidad de ejecutar comandos como usuario root. Este problema requiere una cuenta de dominio con acceso de administrador. El…

SolarWinds Serv-U se ve afectado por una vulnerabilidad de referencia directa a objetos insegura que provoca la toma de control de cuentas. Se requiere autenticación de usuario. El impacto es menor en los despliegues de Windows.

SolarWinds Serv-U se ve afectado por una vulnerabilidad de referencia directa a objetos insegura (IDOR) que puede provocar el secuestro de SMTP, lo que conduce a la toma de control de cuentas arbitrarias. El impacto es menor en los despliegues de Windows.

SolarWinds Serv-U se ve afectado por una vulnerabilidad de escalada de privilegios. Esto elevaría el acceso de un grupo a administrador del sistema y permitiría la ejecución de código como root. El impacto es menor en los despliegues de Windows.

SolarWinds Serv-U se ve afectado por una vulnerabilidad de escalada de privilegios que permite a un administrador de dominio elevar su tipo de usuario al de administrador del sistema. El impacto es menor en los despliegues de Windows.

SolarWinds Serv-U se ve afectado por una vulnerabilidad de control de acceso defectuoso que permite a un administrador de dominio crear cuentas de administrador del sistema. El impacto es menor en los despliegues de Windows.