Vulnerabilidades

IBM Langflow OSS 1.0.0 a 1.10.0 tiene una vulnerabilidad en la lógica de autenticación de webhooks de Langflow que permite a usuarios no autenticados desencadenar la ejecución de cualquier flujo. El sistema omite incorrectamente la validación de la clave de API cuando la configuración WEBHOOK_AUTH_ENABLE está…

IBM Langflow OSS 1.0.0 a 1.10.0 contiene una vulnerabilidad crítica de ejecución remota de código en el endpoint de la API de validación de código. El endpoint POST /api/v1/validate/code acepta código Python proporcionado por el usuario y lo ejecuta directamente mediante la función integrada exec() de Python sin…

IBM Langflow OSS 1.0.0 a 1.10.0 contiene una vulnerabilidad crítica de ejecución remota de código en el mecanismo de caché basado en disco. La clase AsyncDiskCache usa la función insegura pickle.loads() de Python para deserializar objetos en caché desde el disco sin validación, verificación de integridad ni…

Un problema en Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 permite a un atacante remoto ejecutar código arbitrario mediante el componente sbin/adbd

setup-php es una acción de GitHub para configurar PHP con extensiones, configuración de php.ini, controladores de cobertura y herramientas. Desde la 2.25.0 hasta antes de la 2.37.1, shivammathur/setup-php resuelve la versión de PHP a partir de archivos controlados por el repositorio como .php-version, composer.lock…

django-pyas2 hasta la 1.2.3 es vulnerable a inyección de comandos del sistema operativo a través de los campos cmd_receive y cmd_send del modelo Partner. Estos campos se pasan directamente a os.system() en pyas2/utils.py sin saneamiento, lo que permite a un usuario administrador autenticado ejecutar comandos…

Una vulnerabilidad de carga arbitraria de archivos sin autenticación en ck_upload_handler.php en Feng Office 3.11.13.11 permite a atacantes remotos cargar archivos maliciosos (como .html) en el directorio /tmp/ accesible desde la web.

IBM Engineering AI Hub 1.0.0, 1.1.0 y 1.2.0 podría permitir a un atacante remoto ejecutar scripts arbitrarios debido a una neutralización incorrecta de la entrada durante la generación de páginas web.

IBM Db2 Genius Hub 1.1, 1.1.1, 1.1.2 e IBM Agentics 1.0 podrían permitir a un atacante ejecutar código arbitrario u obtener información confidencial debido al uso de funciones peligrosas sin restricciones suficientes.

IBM Storage Protect Client 8.1.0.0 a 8.1.27.0, 8.1.27.1 y 8.2.0.0 a 8.2.1.0: IBM Storage Protect es vulnerable a un desbordamiento de búfer basado en el montículo (heap), causado por una comprobación de límites incorrecta. Un atacante remoto podría desbordar un búfer y ejecutar código arbitrario en el sistema o…

IBM Langflow OSS 1.0.0 a 1.10.1 Lanflow OSS contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint público de compilación de flujos ( /api/v1/build_public_tmp/{flow_id}/flow ). La vulnerabilidad se debe a una lista de bloqueo incompleta en la función…

IBM Langflow OSS 1.0.0 a 1.10.0 Langflow versiones hasta la 1.9.2 (commit 94981c443d4918517b9e8163d70fc598dc33a32d) contienen una vulnerabilidad de inyección de código en la integración ToolGuard del componente Policies que elude el control de seguridad allow_custom_components=false. La vulnerabilidad existe porque el…

IBM Langflow OSS 1.0.0 a 1.10.0 podría permitir a un atacante remoto obtener acceso no autorizado debido a una autenticación incorrecta en el endpoint /api/v1/login/auto_login. El endpoint emite tokens bearer de superusuario de larga duración sin requerir autenticación cuando la configuración AUTO_LOGIN está…

Las instancias de WordPress 6.9.x anteriores a 6.9.5 y 7.0.x anteriores 7.0.2 están afectadas por un problema de confusión en el enrutamiento del endpoint batch de la API REST que, combinado con una vulnerabilidad de inyeccción SQL en author__not_in en WP_Query (CVE-2026-60137), permite que un atacante realice una…

IBM Langflow OSS 1.0.0 a 1.10.0 permite a atacantes no autenticados crear cuentas de usuario ilimitadas en cualquier instancia de Langflow; cuando NEW_USER_IS_ACTIVE=true (opción de despliegue documentada), las cuentas recién creadas están activas de inmediato y pueden autenticarse para llegar a endpoints de RCE, sin…

IBM Langflow OSS 1.0.0 a 1.10.0 permite a atacantes no autenticados encadenar /api/v1/auto_login (emite tokens de SUPERUSER para cualquier llamador de la red) con /api/v1/validate/code (ejecuta código del usuario mediante exec()) para lograr una RCE completa en despliegues predeterminados de Langflow

Se descubrió un problema en openRISC OR1200 commit 83ac6b. Una discrepancia de salida entre el RTL y la netlist del puerto de salida de la CPU or1200 puede llevar a un comportamiento inesperado.

Existe una vulnerabilidad de inyección SQL no autenticada en Sangoma Switchvox SMB Edition 8.3 (104997). El endpoint /pa procesa contenido XML que comienza por <PolycomIPPhone> y concatena directamente el valor PhoneIP controlado por el usuario en consultas de PostgreSQL sin saneamiento ni parametrización. Un atacante…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Gis Informatics Engineering Consulting Laboratory R&D and Software Services Inc. GisLab Laboratory Management System que permite inyección SQL. Este problema afecta a GisLab Laboratory Management System:…

ZEBRA es un nodo de Zcash escrito íntegramente en Rust. Antes de zebrad 5.0.0, halo2_gadgets 0.5.0, orchard 0.14.0, zcash_primitives 0.28.0 y zcashd 6.20.0, el gadget de multiplicación escalar de base variable en halo2_gadgets/src/ecc/chip/mul/incomplete.rs usaba assign_advice() para el punto base sin una restricción…

Vulnerabilidad de falta de autorización en Vimesoft Inc. Enterprise Video Platform que permite acceder a funcionalidad no restringida correctamente por ACL. Este problema afecta a Enterprise Video Platform: desde 3.11.0.0 antes de 3.25.0.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Vimesoft Inc. Enterprise Video Platform que permite acceder a funcionalidad no restringida correctamente por ACL. Este problema afecta a Enterprise Video Platform: desde 3.11.0.0 antes de 3.25.0.

Vulnerabilidad de cambio de contraseña no verificado en Vimesoft Inc. Enterprise Video Platform que permite la omisión de autenticación. Este problema afecta a Enterprise Video Platform: desde 3.11.0.0 antes de 3.25.0.

Extensión de Joomla - joomdonation.com - Configuración por defecto insegura en Events Booking < 5.8.0 - La extensión de Joomla Events Booking anterior a la versión 5.8.0 permitía por defecto que usuarios no autenticados subieran recursos multimedia.

Se ha descubierto que libpvestorage-perl v9.1.1 y libpve-storage-perl v8.3.7 contienen una vulnerabilidad de entidad externa XML (XXE).