Vulnerabilidades

El plugin Instant Appointment para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'insapp_upload_image_as_attachment' en todas las versiones hasta la 1.2 incluida. Esto hace posible que atacantes no autenticados suban archivos arbitrarios…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 6.3.313 incluida a través de la función submit_form. Esto se debe a la falta de validación del tipo de archivo y a la ausencia de cualquier comprobación de capacidades en el…

Langroid es un framework para crear aplicaciones basadas en modelos de lenguaje de gran tamaño. Antes de la versión 0.65.5, Neo4jChatAgent pasa las consultas Cypher generadas por el LLM directamente al controlador de Neo4j sin validación, sin lista de tipos de sentencia permitidos y sin mecanismo de exclusión…

Langroid es un framework para crear aplicaciones basadas en modelos de lenguaje de gran tamaño. Las versiones anteriores a la 0.65.2 son vulnerables a un escape crítico del entorno aislado (sandbox) que conduce a la ejecución remota de código (RCE) en sus capacidades `TableChatAgent` y `VectorStore`. Cuando estos…

Langroid es un framework para crear aplicaciones basadas en modelos de lenguaje de gran tamaño. Antes de la versión 0.65.1, la mitigación de inyección SQL de `SQLChatAgent`, con el valor predeterminado `allow_dangerous_operations=False`, combina una lista de bloqueo basada en expresiones regulares sobre el texto sin…

Hermes WebUI anterior a la 0.51.788 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios accediendo sin credenciales a los endpoints de la API del terminal integrado. Los atacantes pueden crear una sesión, adjuntar una shell PTY…

Hermes WebUI anterior a la 0.51.307 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes remotos no autenticados eludir las restricciones de IP de origen local en los endpoints de incorporación (onboarding) proporcionando una cabecera X-Forwarded-For falsificada con una dirección de…

Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.6.0, 2026.5.1, 2026.4.2 y 2026.1.5, un nombre de segundo factor malicioso en una cuenta controlada por el atacante no se escapaba en el cuadro de diálogo de confirmación de eliminación, lo que permitía secuencias de comandos en sitios…

Kirby es un sistema de gestión de contenidos de código abierto. Antes de la 4.9.4 y desde la 5.4.4, los sitios Kirby sin cuentas de usuario configuradas que se ejecutan en servidores de acceso público detrás de un proxy inverso que establece la cabecera de solicitud Forwarded, X-Client-IP o X-Real-IP podían permitir a…

Metabase es una herramienta de código abierto de inteligencia empresarial y análisis integrado. Desde la 1.55.0 hasta las versiones 1.58.15.1, 1.59.12, 1.60.6.3 y 1.61.2, Metabase no validaba propiedades de conexión H2 inseguras en una de las rutas de código de creación de bases de datos, lo que permitía a un…

Ruflo es un meta-harness de agentes para Claude Code y Codex. Antes de la 3.16.3, el despliegue docker-compose predeterminado de ruflo exponía los endpoints POST /mcp y POST /mcp/:group del puente MCP sin autenticación, lo que permitía a un atacante de red no autenticado invocar tools/call a terminal_execute, obtener…

Open WebUI es una plataforma de IA autoalojada, extensible, con numerosas funciones y fácil de usar. Antes de la 0.10.0, get_event_call entregaba eventos Socket.IO execute:python y execute:tool a un session_id proporcionado por el cliente tras comprobar únicamente que la sesión estaba conectada, lo que permitía a…

Open WebUI es una plataforma de IA autoalojada, extensible, con numerosas funciones y fácil de usar. Antes de la 0.10.0, Open WebUI ejecuta Python del lado del cliente con Pyodide en un web worker del mismo origen, lo que permite que cargas útiles de chat almacenadas que usan pyodide.http.pyfetch o las API fetch y…

Una vulnerabilidad de validación insuficiente de la entrada en el servicio RTSP de MERCURY MIPC252W v1.0.5 Build 230306 Rel.79931n permite a un atacante remoto no autenticado dejar temporalmente inutilizable una conexión TCP individual enviando una solicitud RTSP con una cabecera Content-Length pero sin el cuerpo de…

La cámara IP MERCURY MIPC252W v1.0.5 Build 230306 Rel.79931n no implementa la expiración del nonce en la autenticación Digest de RTSP. Un atacante de una red adyacente puede capturar un intercambio de autenticación legítimo y reproducir los valores nonce y response en una nueva conexión para eludir la autenticación…

En combinación con la vulnerabilidad de omisión de SSL, puede inyectarse JavaScript en un WebView de la aplicación PayRange versión 7.0.7. La inyección de llamadas a funciones JavaScript específicas permite al atacante escapar del entorno aislado (sandbox) del WebView y realizar diversas acciones peligrosas en el…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles mediante el control de acceso basado en roles (Role Based Access Control). Para más información, consulte: El rol…

[Este registro de información de la CNA se refiere a varias CVE; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.] XAPI puede configurar distintos usuarios con distintos roles, mediante el control de acceso basado en roles (RBAC). Para más detalles, consulte: El rol pool-admin tiene privilegios…

Cuando oxenstored desmantela un dominio, los datos de los nodos se limpian pero se pierden (leak) los contadores de uso. Cuando el ID de dominio se reutiliza finalmente, el nuevo dominio puede crear menos nodos antes de que se considere que ha superado la cuota.

Extensión de Joomla - acymailing.com - Inyección SQL en la extensión AcyMailing < 10.11.1 - Se ha descubierto una vulnerabilidad de inyección SQL en el componente AcyMailing < 10.11.1 para Joomla. La explotación de este fallo puede dar lugar a acceso no autorizado a la base de datos y fuga de datos.

varstored es un componente de la pila de herramientas Xapi que gestiona las variables UEFI para una VM. Tiene una ruta de comunicación con OVMF dentro de la VM que implica el mapeo de un búfer preparado por OVMF. Dentro de varstored, había barreras de compilador insuficientes, creando problemas TOCTOU con los datos en…

Hay múltiples problemas. 1. Las actualizaciones a la base de datos XAPI sanitizan las cadenas de entrada, pero intentan generar la notificación usando la entrada no sanitizada. Esto provoca que el hilo de eventos de la base de datos termine y cese el procesamiento posterior. 2. El codificador UTF-8 de XAPI implementa…