Vulnerabilidades

Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en miniOrange Security Software Pvt Ltd. OAuth Single Sign On - SSO (OAuth Client) que permite la explotación de la recuperación de contraseñas. Este problema afecta a OAuth Single Sign On - SSO (OAuth Client): desde n/a hasta 38.5.8.

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 4.1.11 y la 4.2.6 en Windows, el manejador de archivos estáticos rabbit_mgmt_wm_static del plugin de gestión de RabbitMQ puede pasar barras invertidas codificadas en URL a erl_prim_loader:read_file_info antes de la validación de la ruta…

OpenReplay es una suite autoalojada de reproducción de sesiones. Desde la 1.24.0 y antes de la 1.25.0, el SDK de seguimiento de OpenReplay acepta nombres de eventos personalizados y URL de páginas capturadas de cualquier visitante que use una clave pública de proyecto, los almacena en ClickHouse sin codificación de…

El plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) para WordPress es vulnerable a omisión de autenticación que conduce a la toma de control de cuentas en las versiones hasta la 7.7.0 incluida. Esto se debe a que el flujo Profile Completion acepta una dirección de correo electrónico…

MCP Server Kubernetes antes de la 3.9.0 contiene una vulnerabilidad de inyección de argumentos en las herramientas estructuradas (kubectl_get, kubectl_describe, kubectl_delete) que permite a los atacantes eludir la comprobación de seguridad assertNoDangerousFlags proporcionando parámetros resourceType y name con…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Semtek Informatics Software Consulting Trade Ltd. Co. SEM-PMP que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a SEM-PMP: hasta 23042026.

Prowler es una plataforma de seguridad en la nube. En versiones anteriores a la 5.30.3, el flujo de autenticación SAML de Prowler confiaba en el dominio de correo electrónico afirmado en una SAMLResponse al decidir qué tenant debía recibir el token final, y la lógica de finalización del ACS en…

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 3.13.15, 4.0.20, 4.1.11 y 4.2.6, la autenticación de AMQP 0-9-1, AMQP 1.0 y Stream Protocol puede permitir que un usuario restringido a loopback, como guest, se conecte de forma remota cuando el tráfico se acepta a través de una ruta de…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Adam Retail Automation Ltd. MobilMen 20T que permite la inyección SQL. Este problema afecta a MobilMen 20T: desde v3 hasta 10072026. NOTA: Se contactó con el proveedor con antelación sobre esta…

grav-plugin-database es el plugin de base de datos para Grav CMS. En versiones anteriores a la 1.2.0, el método PDO::tableExists interpola su argumento table directamente en una cadena de consulta SQL sin procesar sin saneamiento, escapado, entrecomillado ni lista de permitidos, lo que permite que nombres de tabla…

Un problema en Invixium IXM WEB v.2.3.85.25 permite a un atacante escalar privilegios a través de los componentes /SystemUsers/CreateAppUser

9Router es un enrutador de IA y ahorrador de tokens. En versiones anteriores a la 0.4.80, el endpoint /api/settings/database permite la exportación completa de la base de datos (que contiene todas las credenciales, claves de API, tokens OAuth y ajustes) y la importación completa de la base de datos (sobrescritura…

Las versiones de PraisonAI anteriores a la 4.6.78 contienen una vulnerabilidad de inyección de código en deploy/api.py, donde el parámetro agents_file se interpola directamente en una f-string sin saneamiento. Los atacantes pueden inyectar código Python arbitrario que se ejecuta cuando el código de servidor generado…

En JetBrains IntelliJ IDEA antes de la 2026.1.4, 2026.2 era posible la ejecución de código mediante recorrido de directorios (path traversal) en el tratamiento del ID del espacio de trabajo del proyecto

Vikunja antes de la 2.2.1 contiene un fallo de autorización en el que el endpoint LinkSharing.ReadAll expone los hashes de enlaces compartidos a usuarios con acceso de lectura, lo que permite una escalada de permisos a enlaces compartidos de nivel administrador. El endpoint GetTaskAttachment realiza comprobaciones de…

Crawl4AI antes de la 0.8.7 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en los endpoints /crawl/job y /llm/job del servidor de API de Docker, que aceptan URL de webhook sin validación del destino. Un atacante puede proporcionar URL de webhook que apunten a rangos de IP…

Se ha encontrado un fallo en el detector de contenido file_type de guardrails-detectors. Esta vulnerabilidad permite a un atacante remoto proporcionar una cadena arbitraria de definición de esquema XML (XSD), que se procesa sin las restricciones adecuadas. Esto puede dar lugar a solicitudes del lado del servidor a URL…

Dell PowerFlex Manager, versiones anteriores a la 5.1.0.1, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con privilegios elevados y acceso remoto podría explotar esta…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfiere fragmentos paginados de un búfer de socket a otro, pero no propaga el flag SKBFL_SHARED_FRAG. Se trata de la misma clase de fallo que se corrigió en…

R-SOFT DMS es vulnerable a inyección de comandos del sistema operativo en el módulo de reconocimiento óptico de caracteres (OCR). Varias funciones de ejecución de comandos aceptan rutas de archivo controlables por el usuario sin el saneamiento adecuado antes de pasarlas al shell del sistema a través de SSH. En la…

Se ha encontrado un fallo en el componente `guardrails-detectors`. Esta vulnerabilidad permite a un atacante remoto realizar una falsificación de solicitudes del lado del servidor (SSRF) ciega enviando una cadena de definición de esquema XML (XSD) especialmente manipulada. Esto puede dar lugar a un acceso no…

Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código ('reflexión insegura') en Apache IoTDB. El procesador de pipes lee un nombre de clase Java completamente cualificado y lo instancia mediante Class.forName().newInstance() sin ninguna validación ni lista de permitidos. Este…

Vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ('recorrido de directorios', path traversal) en Apache IoTDB. Un atacante puede escribir archivos arbitrarios en cualquier ubicación donde el proceso de IoTDB tenga permisos de escritura mediante una API insegura. Este problema…

Vulnerabilidad de expiración de sesión insuficiente y omisión de autenticación mediante captura y repetición en Apache IoTDB. La autenticación básica REST acepta credenciales en caché obsoletas Este problema afecta a Apache IoTDB: desde la 1.0.0 antes de la 2.0.10. Se recomienda a los usuarios actualizar a la versión…

El plugin GEO my WP para WordPress era vulnerable a inyección SQL a través de los parámetros 'distance', 'lat' y 'lng' en las versiones hasta la 4.5.4 incluida. Los valores se leían de $_SERVER['QUERY_STRING'] mediante parse_str() (eludiendo wp_magic_quotes, que no cubre $_SERVER) y después se pasaban únicamente por…