Vulnerabilidades

LLaMA-Factory hasta la 0.9.5 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes con acceso a la WebUI ejecutar código Python arbitrario proporcionando una ruta de modelo maliciosa en las interfaces Chat o Training. La aplicación pasa la ruta de modelo proporcionada por el usuario sin…

Una vulnerabilidad de repetición de autenticación SAML en el controlador de Assertion Consumer Service (ACS) de Rancher no imponía el uso único de la aserción SAML, lo que podría permitir ataques de intermediario (person in the middle) contra Rancher, y afecta a Rancher 2.14.0 anterior a la 2.14.3,

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL (inyección SQL) en Eksagate Electronic Engineering and Computer Industry Trade Inc. SYSGUARD 6001 permite inyección SQL a ciegas. Este problema afecta a SYSGUARD 6001: desde la 2.0.2 antes de la 6.1.16.0. NOTA: Se contactó…

Existe una vulnerabilidad de inyección SQL en Redeight CMS versión 1.0 a través del parámetro "userEmail" en el endpoint de inicio de sesión POST "/admin/index.php". La aplicación no sanea la entrada del usuario y la interpola directamente en consultas SQL sin usar sentencias preparadas, lo que permite a atacantes…

Hospital Queuing Management, desarrollado por Advantech, tiene una vulnerabilidad de exposición de datos sensibles que permite a atacantes remotos no autenticados acceder a una URL específica para obtener la documentación de la API.

Las versiones de DBIx::QuickORM anteriores a la 0.000026 para Perl permiten inyección SQL mediante identificadores SQL sin entrecomillar. El generador de SQL predeterminado, una subclase de SQL::Abstract, establece bindtype en su constructor pero nunca quote_char, por lo que SQL::Abstract emite los identificadores…

Se ha encontrado un fallo en GLib. Existe un problema de confusión de estado en g_dbus_node_info_new_for_xml() en el archivo gio/gdbusintrospection.c al procesar XML de introspección de D-Bus malformado, concretamente con un elemento `node` anidado dentro de otros elementos como `method`, `signal`, `property` o `arg`.…

El plugin EventON - WordPress Virtual Event Calendar Plugin para WordPress (completo) es vulnerable a inyección SQL a través del parámetro 'search' de WordPress en las versiones hasta la 5.0.11 incluida, debido a un escape insuficiente del parámetro suministrado por el usuario y a la falta de preparación de la…

Raytha CMS es vulnerable a inyección SQL dentro del proceso de análisis de filtros OData. La vulnerabilidad permite a un atacante remoto no autenticado ejecutar sentencias SQL arbitrarias contra la base de datos PostgreSQL subyacente, lo que lleva al compromiso total de la base de datos, incluida la extracción de…

El PLC Delta Electronics DVP12SE expone un servicio Modbus TCP a través de un puerto específico sin autenticación ni control de acceso, lo que permite la interacción no autenticada con funciones del PLC sensibles para la seguridad.

Los PLC Delta Electronics DVP12SE son susceptibles a una vulnerabilidad de asignación de recursos sin límites ni restricción (CWE-770) en su servicio Modbus TCP.

El plugin ProfileGrid – User Profiles, Groups and Communities para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuentas en todas las versiones hasta la 5.9.9.5 incluida. Esto se debe a que el plugin no valida un `user_login` en los formularios de registro que no contienen este…

Una vulnerabilidad de implementación de flujo de control siempre incorrecta en Apache Tomcat hacía que los roles especiales y las restricciones de autorización vacías no se incluyeran cuando se registraba el web.xml efectivo. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.22, desde 10.1.0-M1 hasta…

Vulnerabilidad de detección de condición de error sin acción en Apache Tomcat al configurar CRL para un conector basado en FFM. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.22, desde 10.1.0-M7 hasta 10.1.55, desde 9.0.83 hasta 9.0.118. Se recomienda a los usuarios actualizar a la versión 11.0.23,…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.474, los controladores de API de Coolify validan sistemáticamente la propiedad del servidor con Server::whereTeamId($teamId) antes de cualquier operación. Sin embargo, varios…

Este problema se ha solucionado mejorando la validación de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar la terminación inesperada…

Un problema en Alexantr filemanager v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente filemanager.php

Gorse anterior a la 0.5.10 contiene una vulnerabilidad de omisión de autenticación en los endpoints /api/dump y /api/restore que permite a atacantes no autenticados acceder a funcionalidades protegidas cuando admin_api_key está vacío, que es la configuración predeterminada. Los atacantes remotos pueden exfiltrar toda…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en el generador de URL de la herramienta HTTP de googleapis/mcp-toolbox. Al construir solicitudes a API posteriores, el generador de URL sustituye los pathParams controlados por el usuario en la ruta de la herramienta configurada y analiza la…

El manejo incorrecto de referencias remotas no confiables en las versiones de Snowflake CLI anteriores a la 3.19 permitía la falsificación de solicitudes del lado del servidor (SSRF). Las directivas !source/!load del lector de sentencias SQL podían hacer referencia a URL remotas que se obtenían en tiempo de ejecución…

Un manejo incorrecto de privilegios podía ser utilizado por usuarios con el rol Project Owner para escalar privilegios, en las versiones de Rancher 2.14 anteriores a 2.14.2, 2.13 anteriores a 2.13.6 y 2.12 anteriores a 2.12.10.

Eliminación arbitraria de archivos con rol de performer en Paid Videochat Turnkey Site versiones <= 7.4.8.

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

Gitea act_runner con el backend Docker (hasta act 0.262.0) pasa la cadena container.options de un flujo de trabajo al HostConfig del contenedor de trabajo de Docker y, cuando se configura con privileged: false, solo fuerza la desactivación del indicador Privileged mientras fusiona sin cambios opciones como --pid=host,…

El plugin Invoice Generator para WordPress es vulnerable a escalada de privilegios debido a la falta de una comprobación de capacidad en la acción AJAX pravel_invoice_edit_account() en las versiones hasta la 1.0.0 inclusive. El manejador está expuesto a través de wp_ajax_nopriv_pravel_invoice_edit_account, acepta un…