Vulnerabilidades

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a @quasar/ssl-certificate 2.1.0, @quasar/cli 5.0.4 y @quasar/app-vite 3.3.0, la utilidad @quasar/ssl-certificate almacenaba en caché un PEM combinado de clave privada y certificado sin aplicar…

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a la 2.23.3, Platform.parseSSR() pasaba una cabecera de solicitud User-Agent sin límite de tamaño a getMatch() en ui/src/plugins/platform/Platform.js, cuyas expresiones de detección del navegador…

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a @quasar/icongenie 6.1.1, el comando icongenie generate --profile aceptaba valores de folder y name de un perfil proporcionado por el usuario sin restringir el destino resuelto al directorio del…

Dell OpenManage Integration with Microsoft Windows Admin Center, en versiones anteriores a la 3.7.0, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con pocos privilegios y…

LogicalDOC Enterprise hasta e incluyendo la versión 9.1.1 es vulnerable a inyección SQL ciega en el componente WorkflowsDataServlet, permitiendo a un usuario autenticado manipular consultas SQL mediante un nombre de plantilla de flujo de trabajo especialmente diseñado.

En JetBrains TeamCity anterior a la 2026.2.1, la falta de validación de las URL de los submódulos de Git permitía leer repositorios locales en el servidor

En JetBrains TeamCity anterior a la 2026.1.3 2025.11.7 era posible un escape del sandbox del DSL de Kotlin que daba lugar a RCE en el servidor

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a la 2.22.0, el serializador getHead(), exclusivo de SSR, en ui/src/plugins/meta/Meta.js utilizaba getAttr() para interpolar los valores proporcionados mediante useMeta() en el marcado de title, meta,…

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a la 2.32.2, la utilidad openURL() en ui/src/utils/open-url/open-url.js confiaba en window.SafariViewController siempre que ese global existiera en un entorno iOS. El HTML controlado por el atacante…

Se ha detectado una vulnerabilidad en SourceCodester Performance Indicator System 1.0. El elemento afectado es una función desconocida del archivo /opils/admin/view_product.php. La manipulación del argumento Category provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit es ahora público y…

MCP TypeScript SDK es el SDK oficial de TypeScript para servidores y clientes de Model Context Protocol. A partir de la versión 1.12.0 y en versiones anteriores a la 1.31.0 y la 2.2.0, la compatibilidad con clientes OAuth del SDK permitía que el servidor MCP al que se conectaba un cliente decidiera qué servidor de…

El plugin Crayons para SPIP anterior a la 3.5.0 contiene una vulnerabilidad de falta de autorización que permite a atacantes no autenticados modificar campos arbitrarios de objetos editables omitiendo el parámetro antifalsificación secu_ en crayons_store.php, lo que hace que el despachador de autorización resuelva un…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de uso de valores insuficientemente aleatorios. Un atacante no autenticado con acceso local podría explotar esta vulnerabilidad, lo que provocaría la manipulación de información.

Dell Container Storage Modules (CSM), en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica en el servicio gRPC csm-authorization-tenant (TenantService). Un atacante no autenticado en una red adyacente podría explotar esta vulnerabilidad, lo que provocaría…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una elevación de…

Dell Container Storage Modules (CSM), en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de validación incorrecta de certificados en el componente proxy-server. Un atacante no autenticado en una red adyacente podría explotar esta vulnerabilidad, lo que provocaría la exposición de las credenciales de…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autorización en Dell CSI Driver for PowerMax - csireverseproxy . Un atacante no autenticado con acceso a una red adyacente podría explotar esta vulnerabilidad, lo que provocaría un acceso no autorizado.

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica en csi-powerflex; csi-powermax; csi-powerstore. Un atacante no autenticado con acceso a una red adyacente podría explotar esta vulnerabilidad, lo que provocaría la…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de inserción de información confidencial en un archivo de registro. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la divulgación de información.

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de inserción de información confidencial en un archivo de registro. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la divulgación de información.

External Secrets Operator lee información de un servicio de terceros e inyecta automáticamente los valores como Secrets de Kubernetes. A partir de la versión 0.10.0 y en versiones anteriores a la 1.3.2, un error en el orden de inicialización del generador `webhook` borraba incorrectamente el indicador de aplicación de…

Se ha detectado una vulnerabilidad de seguridad en getformwork formwork hasta la 2.3.12. Afecta a la función DomSanitizer::sanitizeNodeAttribute del archivo formwork/src/Sanitizer/DomSanitizer.php del componente URI Sanitizer. Dicha manipulación del argumento formaction provoca secuencias de comandos en sitios…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones desde la 3.0.0 y anteriores a la 3.88.0 y en las versiones canary anteriores a la 4.0.0-canary.27, un usuario no autenticado puede enviar rutas de campo sensibles al prototipo cuando @payloadcms/plugin-import-export…

Dell Container Storage Modules (CSM) Operator, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de gestión incorrecta de privilegios en el reconciliador del recurso personalizado ContainerStorageModule. Un atacante remoto con pocos privilegios podría explotar esta vulnerabilidad, lo que provocaría una…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una elevación de privilegios.