Vulnerabilidades

El motor de Object Query Language de IBM WebSphere Extreme Scale 8.6.1.0 hasta 8.6.1.6 resuelve nombres de clase proporcionados por el atacante mediante Class.forName() e invoca sus constructores sin ninguna lista de permitidos en tres sumideros distintos (SELECT NEW, literales de enumeración y comparadores basados en…

IBM Business Automation Manager Open Editions 9.0.0 hasta 9.4.2 es vulnerable a un ataque de inyección de entidades externas XML (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de memoria.

IBM WebSphere Application Server Liberty está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función apiDiscovery-1.0 habilitada.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda de la consola administrativa.

IBM WebSphere Application Server 9.0 y 8.5 está afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el sistema de ayuda integrado de la consola administrativa.

IBM WebSphere Application Server - Liberty 17.0.0.3 hasta 26.0.0.7 está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) con la función adminCenter-1.0 habilitada.

IBM Langflow OSS 1.0.0 hasta 1.9.6 contiene una vulnerabilidad de falta de autenticación en los endpoints /api/v1/build_public_tmp/ que permite a un atacante no autenticado leer datos de eventos de compilación o cancelar trabajos utilizando un identificador de trabajo válido, lo que provoca divulgación de información…

El modo de voz de IBM Langflow OSS 1.0.0 hasta 1.10.0 contiene un manejo incorrecto del estado compartido que permite reutilizar clientes de API entre los límites de inquilinos. Un atacante autenticado puede manipular el estado de la caché para que las solicitudes de otros usuarios se procesen con credenciales de API…

IBM Langflow OSS 1.0.0 hasta 1.9.3 permite a un atacante leer todos los secretos disponibles para el proceso de Langflow, leer y modificar todos los flujos, conversaciones, mensajes, archivos subidos y componentes guardados en la base de datos de Langflow, conectarse a servicios internos, abusar de los endpoints de…

IBM Db2 11.5.0 hasta 11.5.9 y 12.1.0 hasta 12.1.4 es vulnerable a ejecución remota de código debido a un manejo incorrecto del handshake DRDA previo a la autenticación.

Orkes Conductor 3.21.21 anterior a la 3.30.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo enviando definiciones de flujos de trabajo en línea que contienen expresiones maliciosas de JavaScript o Python al…

Woodpecker anterior a la 3.15.0 compara la lista de omisión ApprovalAllowedUsers con pipeline.Author. En el controlador de forja de GitLab, pipeline.Author se rellena a partir del nombre del autor del commit de git (commit.author.name) incluido en la carga útil del webhook, que está controlado por el atacante y no es…

Ocelot hasta la 24.1.0, corregido en el commit f156fd4, contiene una vulnerabilidad de omisión de controles de seguridad que permite a clientes denegados eludir las restricciones de acceso basadas en IP enviando solicitudes de actualización a WebSocket. La rama del pipeline de actualización a WebSocket configurada…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para inyectar scripts maliciosos en una página…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la lectura arbitraria del sistema de archivos y a un acceso de escritura limitado. Un…

Las versiones 7.4.3 build 9396 y anteriores de Adobe Campaign Classic (ACC) están afectadas por una vulnerabilidad de autorización incorrecta que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de validación incorrecta de la entrada que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de validación incorrecta de la entrada que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de subida sin restricciones de archivos de tipo peligroso que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este…

Errores de seguridad de memoria presentes en Firefox 152.0.3. Algunos de estos errores mostraban indicios de corrupción de memoria y suponemos que, con el esfuerzo suficiente, algunos de ellos podrían haberse explotado para ejecutar código arbitrario. Esta vulnerabilidad se corrigió en Firefox 152.0.4.

Las versiones 4.0.6 y anteriores de @fastify/express solo reescriben el prefijo del plugin en las rutas de montaje de middleware cuando el argumento de ruta es una cadena. Las rutas de montaje que no son cadenas (arrays de rutas y expresiones regulares) se dejan sin prefijo dentro de ámbitos de plugin con prefijo, por…

LLaMA-Factory hasta la 0.9.5 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes con acceso a la WebUI ejecutar código Python arbitrario proporcionando una ruta de modelo maliciosa en las interfaces Chat o Training. La aplicación pasa la ruta de modelo proporcionada por el usuario sin…

Una vulnerabilidad de repetición de autenticación SAML en el controlador de Assertion Consumer Service (ACS) de Rancher no imponía el uso único de la aserción SAML, lo que podría permitir ataques de intermediario (person in the middle) contra Rancher, y afecta a Rancher 2.14.0 anterior a la 2.14.3,