Vulnerabilidades

Vulnerabilidad de Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido ('Salto de Ruta') en Apache IoTDB. Este problema afecta a Apache IoTDB: desde 2.0.0 antes de 2.0.6, desde 1.0.0 antes de 1.3.6. Se recomienda a los usuarios actualizar a las versiones 1.3.6 y 2.0.6, lo que soluciona el problema.

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila, sin necesidad de autenticación, en vlsvr de GeoVision GV-LPC2011 y GV-LPC2211 V1.12 y anteriores. La vulnerabilidad se debe a una validación insuficiente de la longitud al procesar los datos de inicio de sesión remotos. Un atacante remoto puede…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila, sin necesidad de autenticación, en ssvr en GeoVision GV-LPC2011 y GV-LPC2211 V1.12 y anteriores. La vulnerabilidad se debe a una comprobación insuficiente de los límites al analizar los campos de autenticación Digest de RTSP. Un atacante remoto…

Existe una vulnerabilidad de desbordamiento de búfer basado en pila, sin necesidad de autenticación, en ssvr en GeoVision GV-LPC2011 y GV-LPC2211 V1.12 y anteriores. La vulnerabilidad se debe a una comprobación insuficiente de los límites al procesar los datos de autenticación personalizada de RTSP. Un atacante remoto…

Existe una vulnerabilidad de desbordamiento de búfer basado en pila, sin necesidad de autenticación, en thttpd en GeoVision GV-LPC2011 y GV-LPC2211 V1.12 y anteriores. La vulnerabilidad se debe a una comprobación de límites insuficiente al procesar los parámetros de las solicitudes web en una ruta de solicitud…

El componente de flujo de mensajes de WSO2 API Manager, al procesar las cabeceras de WS-Addressing, no valida ni restringe suficientemente la entrada controlada por el usuario en dichas cabeceras. Esta omisión permite a un atacante manipular las cabeceras de WS-Addressing para especificar destinos arbitrarios para las…

Un fallo en el manejo de nombres de host TLS de Node.js puede provocar que nombres de host con caracteres nulos incrustados (embedded-nul) conduzcan a una redefinición silenciosa de la autoridad debido al truncamiento de cadenas C en los enlaces del resolutor. Esta vulnerabilidad afecta a todas las líneas de…

La aplicación complementaria para Android de Setracker2 com.tgelec.setracker, en las versiones 3.1.5 y anteriores, solo requiere el hash de la contraseña al autenticarse con los servicios de backend desde el cliente. Esto podría permitir a un atacante que conozca el hash autenticarse y obtener acceso total.

Los endpoints WebSocket carecen de mecanismos de autenticación adecuados, lo que permite a los atacantes suplantar estaciones de carga. Como resultado, los atacantes pueden aprovechar esta debilidad para obtener acceso no autorizado a datos confidenciales o realizar acciones no autorizadas. Dado que no se requiere…

Flowise contiene una vulnerabilidad de salto de ruta en el endpoint /api/v1/document-store/loader/process que permite a atacantes no autenticados escribir archivos arbitrarios en el sistema de archivos. Los atacantes pueden explotar parámetros fileName no saneados con secuencias ../ para sobrescribir archivos críticos…

Flowise anterior a la versión 3.0.6 (versiones afectadas 2.2.7-patch.1 y anteriores) contiene una vulnerabilidad de ejecución remota de código sin sandboxing en la característica Custom MCP, que está diseñada para ejecutar comandos del sistema operativo como el lanzamiento de servidores MCP locales. Debido a que el…

Flowise antes de la versión 3.0.6 (versiones afectadas 2.2.8 y anteriores) contiene una vulnerabilidad de acceso arbitrario a archivos debido a la falta de validación de que los parámetros chatflowId y chatId son UUIDs o números en las operaciones de manejo de archivos. Al proporcionar un valor de path-traversal (por…

Flowise hasta la versión 2.2.4 contiene una vulnerabilidad de carga arbitraria de archivos no autenticada en el endpoint /api/v1/attachments cuando storageType está configurado como local. Los atacantes pueden explotar el salto de ruta en los parámetros chatId y chatflowId para cargar archivos maliciosos en…

Flowise contiene una vulnerabilidad de omisión de autenticación en el endpoint desprotegido /api/v1/account/register que permite a atacantes no autenticados crear cuentas de usuario. Atacantes remotos pueden explotar este endpoint para registrar cuentas arbitrarias y autenticarse en el sistema, obteniendo acceso…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Daan.Dev OMGF Pro que permite el uso de archivos maliciosos. Este problema afecta a OMGF Pro: desde n/a hasta la 5.2.6.

RTKLIB hasta la versión 2.4.3 contiene una vulnerabilidad de escritura fuera de límites en la función decode_type1033, que no limita los contadores de longitud al tamaño del búfer de destino, lo que permite un desbordamiento de hasta 191 bytes en los campos descriptores fijos de 64 bytes. Un atacante que controle un…

File Browser es una interfaz de gestión de archivos que permite subir, eliminar, previsualizar, renombrar y editar archivos dentro de un directorio especificado. A partir de la versión 2.0.0-rc.1, cuando FileBrowser se configura con autenticación por proxy (auth.method=proxy), cualquier atacante no autenticado que…

File Browser es una interfaz de gestión de archivos para subir, eliminar, previsualizar, renombrar y editar archivos dentro de un directorio especificado. Antes de la versión 2.63.6, la función de autenticación mediante hook de File Browser permite a los administradores delegar la verificación de inicio de sesión en…

Cursor es un editor de código diseñado para programar con IA. Antes de la versión 3.0, Cursor ejecuta los comandos de terminal del agente en un entorno aislado (sandbox) de forma predeterminada. Antes de una operación de escritura (Write), el agente canonicaliza la ruta de destino para confirmar que permanece dentro…

Cursor es un editor de código diseñado para programar con IA. Antes de la versión 3.0, Cursor ejecuta los comandos de terminal del agente en un entorno aislado (sandbox) de forma predeterminada, y dicho entorno concede acceso de escritura al directorio de trabajo del comando. Se identificó un fallo en la forma en que…

Las versiones de socat desde la 1.8.0.0 hasta la 1.8.1.1 contienen una vulnerabilidad de desbordamiento de búfer en el montículo (heap) que permite a un servidor proxy SOCKS5 malicioso sobrescribir la memoria del montículo adyacente aprovechando un fallo de extensión de signo en el analizador de respuestas DOMAINNAME.…

ToolJet es la plataforma nativa de IA de código abierto para crear e implementar herramientas internas, flujos de trabajo y agentes de IA. Antes de la versión 3.20.178-lts, cualquier usuario autenticado con el rol de constructor (nivel gratuito) puede sobrescribir un complemento del mercado compartido globalmente con…

LibreChat es un clon mejorado de ChatGPT que admite múltiples proveedores de IA. Antes de la versión 0.8.5, la implementación de OAuth para MCP de LibreChat no valida que el parámetro resource de los metadatos de OAuth Protected Resource (RFC 9728) coincida con la URL del servidor MCP configurado, lo que permite que…

Inyección SQL no autenticada en Premmerce Wishlist for WooCommerce en las versiones <= 1.1.11.

Inyección SQL no autenticada en las versiones de MDTF <= 1.3.7.