Vulnerabilidades

Se ha identificado una vulnerabilidad en la Plataforma de IA de ServiceNow que podría permitir a un usuario no autenticado suplantar a otro usuario y realizar las operaciones a las que el usuario suplantado tiene derecho a realizar. ServiceNow ha abordado esta vulnerabilidad mediante el despliegue de una actualización…

Un problema en Automai BotManager v.25.2.0 permite a un atacante remoto ejecutar código arbitrario a través del componente BotManager.exe

Un problema en Automai Director v.25.2.0 permite a un atacante remoto escalar privilegios

Se descubrió un problema en el componente AppConnector, versión 10.10.0.183 y anteriores, de enaio 10.10; en el componente AppConnector, versión 11.0.0.183 y anteriores, de enaio 11.0; y en el componente AppConnctor, versión 11.10.0.183 y anteriores, de enaio 11.10. La vulnerabilidad permite a atacantes remotos…

El plugin Optional Email para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones hasta la 1.3.11, inclusive. Esto se debe a que el plugin no restringe su filtro 'random_password' a contextos de registro, lo que permite que el filtro afecte la generación de…

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en Waituk Entrada permite la inyección SQL. Este problema afecta a Entrada: desde n/a hasta 5.7.7.

Inyección SQL en gosaliajainam/online-movie-booking 5.5 en movie_details.php permite a los atacantes obtener información sensible.

La explotación exitosa de la vulnerabilidad podría permitir a un atacante no autenticado subir archivos arbitrarios a cualquier ubicación en el servidor de correo, potencialmente habilitando la ejecución remota de código.

Anviz AIM CrossChex Standard 4.3.6.0 contiene una vulnerabilidad de inyección CSV que permite a los atacantes ejecutar comandos mediante la inserción de fórmulas maliciosas en los campos de importación de usuarios. Los atacantes pueden elaborar cargas útiles en campos como 'Name', 'Gender' o 'Position' para provocar…

LangChain es un framework para crear aplicaciones impulsadas por LLM. Versiones anteriores a @langchain/core 0.3.80 y 1.1.8, y versiones anteriores a langchain 0.3.37 y 1.2.3, existe una vulnerabilidad de inyección de serialización en el método toJSON() de LangChain JS (y posteriormente al convertir objetos a cadena…

Vulnerabilidad de omisión de autenticación en las cámaras IP Xiongmai XM530 con firmware V5.00.R02.000807D8.10010.346624.S.ONVIF 21.06 que permite a atacantes remotos no autenticados acceder a información sensible del dispositivo y a flujos de vídeo en directo. La implementación de ONVIF no logra exigir autenticación…

Vulnerabilidad de inyección de iframe en airc.pt/solucoes-servicos.solucoes MyNET v.26.06 y versiones anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro src.

Un problema en GT Edge AI Community Edition Versiones anteriores a la v2.0.12 permite a los atacantes ejecutar código arbitrario mediante la inyección de una carga útil JSON manipulada en la ventana de Prompt.

Control inadecuado de la generación de código ('inyección de código') en Azure Container Apps permite a un atacante no autorizado ejecutar código a través de una red.

Ejecución remota de código (RCE) en la RPC de Edge3 Worker de Airflow 2. Este problema afecta a Apache Airflow Providers Edge3: anteriores a 2.0.0, y solo si lo instaló y configuró en Airflow 2. El soporte del proveedor Edge3 en Airflow 2 ha sido siempre solo para desarrollo y nunca se publicó oficialmente. Sin…

Al utilizar la funcionalidad de interacción con los adjuntos, Blue Mail 1.140.103 y anteriores guarda documentos en un sistema de archivos sin una etiqueta Mark-of-the-Web, lo que permite a los atacantes eludir los mecanismos de protección de archivos integrados tanto del sistema operativo Windows como de software de…

Al utilizar la funcionalidad de interacción con archivos adjuntos, Canary Mail 5.1.40 y versiones anteriores guardan documentos en un sistema de archivos sin una etiqueta Mark-of-the-Web, lo que permite a los atacantes eludir los mecanismos integrados de protección de archivos tanto del sistema operativo Windows como…

DeepChat es una plataforma de agentes de inteligencia artificial de código abierto que unifica modelos, herramientas y agentes. Antes de la versión 0.5.3, existe una vulnerabilidad de seguridad en el componente de renderizado de diagramas Mermaid que permite la ejecución arbitraria de JavaScript. Debido a la…

Ciberseguridad IA (CAI) es un framework de código abierto para construir y desplegar automatización ofensiva y defensiva impulsada por IA. Las versiones 0.5.9 e inferiores son vulnerables a la inyección de comandos a través de la función run_ssh_command_with_credentials(), que está disponible para los agentes de IA.…

Neuron es un framework PHP para crear y orquestar Agentes de IA. En las versiones 2.8.11 e inferiores, la MySQLWriteTool ejecuta SQL arbitrario proporcionado por el llamador utilizando PDO::prepare() + execute() sin restricciones semánticas. Esto es consistente con el nombre ('herramienta de escritura'), pero en un…

DeepChat es una plataforma de chat de IA de código abierto que soporta modelos en la nube y LLMs. Las versiones 0.5.1 e inferiores son vulnerables a ataques de XSS a través de contenido Mermaid incorrectamente saneado. El reciente parche de seguridad para MermaidArtifact.vue es insuficiente y puede ser eludido usando…

Vulnerabilidad de inyección SQL en /PHP/api_patient_schedule.php en SourceCodester Patients Waiting Area Queue Management System v1 permite a los atacantes ejecutar comandos SQL arbitrarios a través del parámetro appointmentID.

alexusmai laravel-file-manager 3.3.1 y anteriores es vulnerable a un recorrido de directorios (Directory Traversal). La funcionalidad de descompresión o extracción de archivos ZIP permite de forma indebida que el contenido del archivo se escriba en ubicaciones arbitrarias del sistema de archivos debido a una…

DeepChat es un asistente inteligente que utiliza inteligencia artificial. En la versión 0.5.0 y anteriores, existe una vulnerabilidad de Cross-Site Scripting (XSS) Almacenado en el renderizador de diagramas Mermaid que permite a un atacante ejecutar JavaScript arbitrario dentro del contexto de la aplicación.…

Al proporcionar un argumento de línea de comandos que comienza con un punto y coma ; a un endpoint de API creado por la clase EnhancedCommandExecutor del servidor HexStrike AI MCP, el comando compuesto resultante se ejecuta directamente en el contexto del privilegio normal del servidor MCP; típicamente, este es root.…