Vulnerabilidades

Confusión de tipos en Dawn en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en GPU en Google Chrome anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

txtai hasta la 9.10.0, corregido en el commit 11b32da, expone un endpoint de API /reindex cuyo parámetro function del cuerpo se resuelve mediante txtai.util.Resolver, que ejecuta __import__ y getattr sobre la ruta con puntos proporcionada por el llamante sin ninguna lista de permitidos. Cuando la API está expuesta sin…

Un servidor malicioso o comprometido puede hacer que un cliente DCMTK que utilice el modo de almacenamiento C-GET con preservación de bits escriba archivos fuera del directorio de salida elegido, utilizando tanto rutas relativas (../) como rutas absolutas.

Un problema en DokuWiki 2025-05-14b "Librarian" 56.2 permite a un atacante remoto crear una cuenta mediante la función register en inc/auth.php. NOTA: esto es cuestionado por el proveedor porque es el comportamiento previsto cuando el producto está configurado para el autorregistro (una función no predeterminada). El…

IBM CICS Transaction Gateway for Multiplatforms 9.1, 9.2, 9.3 y 10.1, IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.6 están afectados por una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling).

Grav CMS anterior a la 2.0.0-beta.2 contiene múltiples vulnerabilidades de ejecución de código. Tres llamadas inseguras a unserialize() (en Scheduler\JobQueue, Framework\Cache\Adapter\FileCache y Session) deserializan datos no confiables sin restringir las clases permitidas, lo que posibilita la inyección de objetos…

IBM Langflow OSS 1.0.0 hasta 1.10.0 Langflow podría permitir la divulgación de todas las credenciales almacenadas debido al uso de un mecanismo de derivación de claves débil y reversible para el cifrado en reposo.

IBM Langflow OSS 1.0.0 hasta 1.10.0 permite a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo y leer archivos sensibles, incluidas credenciales, lo que posibilita el compromiso completo del sistema y el movimiento lateral.

IBM Langflow OSS 1.0.0 hasta 1.10.0 permite a usuarios con acceso a Redis ejecutar código arbitrario con privilegios completos de la aplicación, comprometiendo todos los secretos, los datos y la integridad del sistema.

IBM Langflow OSS 1.0.0 hasta 1.10.0 podría permitir la ejecución de código arbitrario debido a una validación incorrecta de los nodos de flujo con campos de tipo de componente ausentes o vacíos.

IBM Langflow OSS 1.0.0 hasta 1.9.6 podría permitir a atacantes no autenticados acceder a recursos protegidos de proyectos MCP y ejecutar operaciones MCP debido a una aplicación incorrecta de la autorización en el endpoint de transporte Streamable MCP.

IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6: aproximadamente 50 clases stub CORBA generadas en ogclient.jar de WebSphere eXtreme Scale llaman a ORB.string_to_object() sobre una cadena IOR controlada por el atacante durante la deserialización de Java, convirtiendo cualquier sumidero ObjectInputStream sin filtrar…

El motor de Object Query Language de IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6 resuelve nombres de clase proporcionados por el atacante mediante Class.forName() e invoca sus constructores sin ninguna lista de permitidos en tres sumideros distintos (SELECT NEW, literales de enumeración y comparadores basados en…

IBM Business Automation Manager Open Editions 9.0.0 hasta 9.4.2 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

IBM WebSphere Application Server Liberty está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función apiDiscovery-1.0 habilitada.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda de la consola administrativa.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda integrado de la consola administrativa.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.7 está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función adminCenter-1.0 habilitada.

IBM Langflow OSS 1.0.0 hasta 1.9.6 contiene una vulnerabilidad de falta de autenticación en los endpoints /api/v1/build_public_tmp/ que permite a un atacante no autenticado leer datos de eventos de compilación o cancelar trabajos utilizando un identificador de trabajo válido, lo que provoca divulgación de información…

El modo de voz de IBM Langflow OSS 1.0.0 hasta 1.10.0 contiene un manejo incorrecto del estado compartido que permite reutilizar clientes de API entre los límites de inquilinos. Un atacante autenticado puede manipular el estado de la caché para que las solicitudes de otros usuarios se procesen con credenciales de API…

IBM Langflow OSS 1.0.0 hasta 1.9.3 permite a un atacante leer todos los secretos disponibles para el proceso de Langflow, leer y modificar todos los flujos, conversaciones, mensajes, archivos subidos y componentes guardados en la base de datos de Langflow, conectarse a servicios internos, abusar de los endpoints de…

IBM Db2 11.5.0 hasta 11.5.9 y 12.1.0 hasta 12.1.4 es vulnerable a ejecución remota de código debido a un manejo incorrecto del handshake DRDA previo a la autenticación.

Orkes Conductor 3.21.21 anterior a la 3.30.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo enviando definiciones de flujos de trabajo en línea que contienen expresiones maliciosas de JavaScript o Python al…

Woodpecker anterior a la 3.15.0 compara la lista de omisión ApprovalAllowedUsers con pipeline.Author. En el controlador de forja de GitLab, pipeline.Author se rellena a partir del nombre del autor del commit de git (commit.author.name) incluido en la carga útil del webhook, que está controlado por el atacante y no es…