Vulnerabilidades

WWBN AVideo es una plataforma de vídeo de código abierto. Las versiones anteriores a la 29.0 contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) basadas en DOM almacenadas en el plugin YPTSocket. Cualquier atacante remoto no autenticado puede ejecutar JavaScript arbitrario en el origen…

Wekan es un kanban de código abierto creado con Meteor. Antes de la 9.32, el hook Accounts.onCreateUser de Wekan en server/models/users.js fusiona los inicios de sesión OIDC con cuentas existentes cuando el correo electrónico o el nombre de usuario OIDC coinciden con un usuario de Wekan existente, sin verificar la…

Wekan es un kanban de código abierto creado con Meteor. Antes de la 9.07, la funcionalidad de subida de avatares de Wekan incrusta nombres de archivo proporcionados por el usuario en rutas que posteriormente se pasan a child_process.exec() para la detección del tipo MIME. Dado que models/avatars.js y…

LiteLLM 1.18.10 contiene una vulnerabilidad de ejecución remota de código en su funcionalidad de creación de servidores MCP. La aplicación permite a los usuarios añadir servidores MCP mediante una configuración JSON que especifica valores command y args arbitrarios. LiteLLM ejecuta estos valores en el host sin…

xszyou Fay 4.3.1 contiene una vulnerabilidad de ejecución remota de código en su gestión de servidores MCP STDIO y en el tratamiento de la ejecución de comandos. Un atacante remoto puede acceder a la interfaz de gestión MCP expuesta públicamente y configurar un servidor MCP STDIO con comandos y parámetros controlados…

Existe una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en la aplicación web xxl-job-admin v.3.0.0 que permite a un atacante realizar modificaciones no autorizadas en scripts de shell del Glue IDE. El endpoint afectado carece de una validación adecuada del token CSRF y acepta métodos HTTP…

n8n-MCP es un servidor MCP que proporciona a los asistentes de IA acceso a la documentación, las propiedades y las operaciones de los nodos de n8n. Antes de la 2.56.1, en modo HTTP con multiinquilino habilitado mediante ENABLE_MULTI_TENANT=true, las copias de seguridad locales del historial de versiones de flujos de…

NocoBase es una plataforma no-code/low-code impulsada por IA para crear aplicaciones empresariales y soluciones corporativas. Antes de la 2.0.61, @nocobase/plugin-notification-in-app-message de NocoBase exponía GET /api/myInAppChannels:list, donde el valor filter[latestMsgReceiveTimestamp][$lt] se insertaba en una…

Una vulnerabilidad de desbordamiento de búfer en Tenda AC10 v3 (firmware V03.03.16.09) permite a los atacantes provocar una denegación de servicio (DoS) permanente o potencialmente ejecutar código de forma remota a través del endpoint /cgi-bin/UploadCfg

9Router es un enrutador de IA y ahorrador de tokens. Desde la 0.2.21 hasta la 0.4.44, 9Router utilizaba el secreto JWT de respaldo codificado de forma fija 9router-default-secret-change-me en src/app/api/auth/login/route.js, src/middleware.js y, posteriormente, src/lib/auth/dashboardSession.js, lo que permite a los…

9Router es un enrutador de IA y ahorrador de tokens. Desde la 0.4.30 hasta la 0.4.37, el middleware src/proxy.js de 9Router no protegía /api/cli-tools/* ni /api/mcp/*, lo que permite el registro no autenticado de customPlugins a través de src/app/api/cli-tools/cowork-settings/route.js y la ejecución de comandos a…

DataEase es una herramienta de código abierto de visualización y análisis de datos. Antes de la 2.10.23, la gestión de tokens de la edición empresarial de DataEase puede hacer que TokenFilter#doFilter() pase valores X-DE-TOKEN a TokenUtils.validate(), que solo comprueba la presencia y la longitud del token antes de…

DataEase es una herramienta de código abierto de visualización y análisis de datos. Antes de la 2.10.23, las conexiones a orígenes de datos Redshift de DataEase pueden cargar una configuración rsjdbc.ini controlada por el atacante desde System.getProperty("java.io.tmpdir"), estableciendo…

Un problema en Open Source GPT Researcher v3.3.7 permite a los atacantes ejecutar comandos arbitrarios en un sistema víctima mediante la interacción del usuario con una página HTML manipulada.

SAP Cloud Application Programming Model es una herramienta para crear aplicaciones en la nube de nivel empresarial, y cap-js/cds-dbs es el monorepositorio de los servicios de bases de datos SQL para esa herramienta. El 29 de abril de 2026 se publicaron versiones comprometidas de `@cap-js/sqlite@2.2.2`,…

OpenWrt es un sistema operativo Linux orientado a dispositivos embebidos. Antes de la 25.12.5, odhcpd escribe el nombre de host de la opción 39 FQDN de cliente DHCPv6 en /tmp/odhcpd.leases mediante statefiles_write_state6() y statefiles_write_state4() de src/statefiles.c sin escaparlo, lo que permite la inyección de…

Better Auth es una biblioteca de autenticación y autorización para TypeScript. Antes de la 1.6.11, los endpoints POST /sso/register y POST /sso/update-provider del plugin @better-auth/sso aceptan URL oidcConfig.userInfoEndpoint, tokenEndpoint y jwksEndpoint controladas por el atacante cuando se establece…

Better Auth es una biblioteca de autenticación y autorización para TypeScript. Antes de la 1.6.11, los plugins heredados oidcProvider y mcp exponen endpoints de token OAuth cuya concesión refresh_token solo autentica la posesión de la fila refreshToken vinculada y un client_id coincidente, sin verificar el…

FastGPT es una plataforma de aplicaciones de IA basada en conocimiento. En el commit 22ebfacbb43311e9b73294040ae0eb87390c6bba y anteriores, los artefactos generados a partir de código no confiable de pull requests en .github/workflows/preview-docs-build.yml y .github/workflows/preview-fastgpt-build.yml pueden ser…

Pegatron `Tdelo64.sys` expone indebidamente funcionalidades privilegiadas de acceso al hardware a través de la interfaz de dispositivo `\\.\TdeIo`. Los manejadores IOCTL, incluidos `TDE_IOCTL_INDEXIO_READ` y `TDE_IOCTL_INDEXIO_WRITE`, permiten a llamantes en modo usuario sin privilegios realizar lecturas y escrituras…

RustFS Console es una consola de administración web para el sistema de archivos distribuido RustFS. Desde la 0.1.7 hasta la 0.1.10, la ruta de vista previa de PDF basada en la extensión de components/object/preview-modal.tsx y components/object/pdf-viewer.tsx de RustFS Console puede renderizar contenido HTML subido…

Lightpanda es un navegador headless diseñado para IA y automatización. Antes de la 0.2.9, fetch() y XMLHttpRequest de Lightpanda adjuntaban incondicionalmente las cookies de sesión a todas las solicitudes HTTP, ignorando credentials: omit, credentials: same-origin, credentials: include y…

Lightpanda es un navegador headless diseñado para IA y automatización. Antes de la 0.3.1, Lightpanda buscaba @ en toda la cadena de la URL en lugar de solo en el componente de autoridad al calcular el origen de una página, por lo que una URL como `http://attacker.com/@victim.com/` se obtenía de attacker.com pero se…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco RoomOS ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de refuerzo del software que corrige múltiples vulnerabilidades descubiertas…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco RoomOS ha realizado una revisión de seguridad interna exhaustiva. Esta revisión dio lugar a una versión de refuerzo del software que corrige múltiples vulnerabilidades descubiertas…