Vulnerabilidades

Nightingale (n9e), a partir del commit 8362cbe (rama main, confirmado el 2026-08-27), contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la función isPublicIP de aiagent/tools/http.go, la protección SSRF de la herramienta de agente de IA http_fetch. La función solo desenvuelve…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Library Information and Document Automation Program de Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. que permite XSS…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Library Information and Document Automation Program de Yordam Information Technology Consulting, Training and Electronic Systems Industry and Trade Inc. que permite la…

tokenizers (Hugging Face) se ve afectado por un acceso fuera de límites a un búfer en BpeBuilder::build (tokenizers/src/models/bpe/model.rs). Al cargar un tokenizer.json mediante Tokenizer::from_file/from_str, el constructor dimensiona un búfer temporal según la clave de vocabulario más larga y después escribe en él…

Las versiones de snipe-it anteriores a 8.6.3 contienen una vulnerabilidad de omisión de autorización en la funcionalidad de eliminación masiva que permite a usuarios restringidos eliminar de forma lógica (soft-delete) usuarios fuera de su ámbito autorizado. Los atacantes pueden incluir identificadores de usuario no…

Las versiones de Snipe-IT anteriores a 8.6.2 contienen una vulnerabilidad de omisión de autorización en las acciones del informe de aceptación de entregas (checkout-acceptance) cuando Full Multiple Company Support está habilitado. Los usuarios autenticados con el permiso reports.view pueden enumerar identificadores de…

The Ninja Forms WordPress plugin before 3.15.2 does not restrict its REST abilities to administrators, accepting a Ninja Forms WordPress plugin before 3.15.2-specific capability as equivalent to full site administration, which allows any user granted that capability to read Ninja Forms WordPress plugin before 3.15.2…

Existe una vulnerabilidad de lectura fuera de límites en DASYLab debido a una validación incorrecta de los datos proporcionados por el usuario. Esto provoca una lectura más allá del final de un búfer de heap asignado durante la conversión de cadenas. La explotación exitosa requiere que un atacante consiga que un…

Existe una vulnerabilidad de lectura fuera de límites en DASYLab debido a una validación incorrecta de los datos proporcionados por el usuario. Esto provoca una lectura fuera de los límites de una estructura de datos asignada. La explotación exitosa requiere que un atacante consiga que un usuario abra un archivo .DSB…

Existe una vulnerabilidad de lectura fuera de límites en DASYLab debido a una validación incorrecta de los datos proporcionados por el usuario. Esto provoca una lectura de unos pocos bytes más allá del final de un búfer de heap asignado durante el manejo de archivos. La explotación exitosa requiere que un atacante…

Existe una vulnerabilidad de escritura fuera de límites en DASYLab debido a una validación incorrecta de los datos proporcionados por el usuario, que provoca una escritura más allá del final de una estructura de datos asignada. La explotación exitosa requiere que un atacante consiga que un usuario abra un archivo .DSB…

Existe una vulnerabilidad de escritura fuera de límites en DASYLab debido a una validación incorrecta de los datos proporcionados por el usuario, que provoca una escritura más allá del final de un heap asignado. La explotación exitosa requiere que un atacante consiga que un usuario abra un archivo .DSB especialmente…

Existe una vulnerabilidad de escritura fuera de límites en DASYLab debido a la falta de una validación adecuada de los datos proporcionados por el usuario. La explotación exitosa requiere que un atacante consiga que un usuario abra un archivo .DSB especialmente manipulado. Este problema afecta a todas las versiones…

GeoNetwork es una aplicación de catálogo para gestionar recursos con referencia espacial. Antes de las versiones 4.4.12 y 4.2.17, el procesador XSLT Saxon utilizado para renderizar los formateadores está configurado sin procesamiento seguro (`FEATURE_SECURE_PROCESSING`) y sin deshabilitar las funciones de extensión de…

Vulnerabilidad de inserción de información sensible en los datos enviados en Kevin Pirnie KP Agent Ready que permite recuperar datos sensibles incrustados (Retrieve Embedded Sensitive Data). Este problema afecta a KP Agent Ready: desde n/a antes de 1.2.08.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en Ninja Forms File Uploads Extension, versiones <= 3.3.26.

Las operaciones administrativas de Carbon Console no validan adecuadamente determinadas entradas proporcionadas por el usuario. Este descuido permite a un actor malicioso con privilegios administrativos inyectar y ejecutar código arbitrario de forma remota. Una explotación exitosa permite a un actor de amenazas con…

Se ha identificado una vulnerabilidad en langgenius dify 1.13.0. Esta vulnerabilidad afecta a la función router.replace del archivo web/app/(shareLayout)/webapp-signin/components/mail-and-password-auth.tsx del componente WebApp Sign-In. Dicha manipulación del argumento redirect_url provoca secuencias de comandos en…

Se ha determinado una vulnerabilidad en langgenius dify 1.13.0. Se ve afectada la función router.replace del archivo web/app/(shareLayout)/components/splash.tsx del componente Splash Layout. Esta manipulación del argumento redirect_url provoca secuencias de comandos en sitios cruzados (XSS). Es posible llevar a cabo…

Una vulnerabilidad en Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series y Cisco Video Phone 8875 que ejecuten el software Cisco Session Initiation Protocol (SIP) podría permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) en un dispositivo afectado. Esta…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una consulta LDAP ('LDAP Injection') en Drupal LDAP / Active Directory Integration que permite la inyección LDAP. Este problema afecta a las versiones de LDAP / Active Directory Integration: desde la 0.0.0 hasta la 2.2.1.

Inyección de objetos PHP sin autenticación en Ninja Forms - Layout & Styles, versiones <= 3.0.31.

El plugin de WordPress OAuth Single Sign On anterior a 7.0.1 no verifica la aserción de identidad devuelta por su flujo de inicio de sesión único de Steam, lo que permite a atacantes no autenticados iniciar sesión como un usuario arbitrario no administrador y crear cuentas nuevas.

El plugin WP File Download para WordPress es vulnerable a la eliminación de archivos arbitrarios debido a una validación insuficiente de las rutas de archivo en la función delete en todas las versiones. Esto permite a atacantes autenticados, con acceso de nivel suscriptor o superior, eliminar archivos arbitrarios del…

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…