Vulnerabilidades

El plugin Post By Email para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función save_attachments en todas las versiones hasta la 1.0.4b, inclusive. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor del…

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') en Iron Mountain Archiving Services Inc. EnVision permite la inyección de comandos. Este problema afecta a enVision: antes de 250563.

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelo de lenguaje grande. En la versión 3.0.5, Flowise es vulnerable a ejecución remota de código. El nodo CustomMCP permite a los usuarios introducir configuraciones para conectarse a un servidor MCP externo. Este nodo…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de Flowise Alojado en la Nube de agosto de 2025, una vulnerabilidad autenticada en Flowise Cloud permite a cualquier usuario del nivel gratuito acceder a variables de entorno sensibles de…

Refuerzo insuficiente de la cuenta proxyuser en la plataforma de gestión de IoT AiKaan, combinado con el uso de una clave privada SSH compartida y codificada de forma fija (hardcoded), permite a atacantes remotos autenticarse en el controlador en la nube, obtener acceso a una shell interactiva y pivotar hacia otros…

AiKaan Cloud Controller utiliza una única clave privada SSH codificada de forma fija (hardcoded) y el nombre de usuario `proxyuser` para el acceso remoto de terminal a todos los dispositivos IoT/de borde gestionados. Cuando un administrador inicia "Open Remote Terminal" desde el panel de AiKaan, el controlador envía…

Airship AI Acropolis incluye una cuenta administrativa predeterminada que utiliza las mismas credenciales en cada instalación. Las instancias de Airship AI que no cambien la contraseña de esta cuenta son vulnerables a que un atacante remoto inicie sesión y obtenga los privilegios de esta cuenta. Corregido en 10.2.35,…

Una vulnerabilidad en invokeai en la versión v6.0.0a1 y anteriores permite a los atacantes realizar un recorrido de rutas (path traversal) y la eliminación arbitraria de archivos a través del endpoint GET /api/v1/images/download/{bulk_download_item_name}. Mediante la manipulación de los argumentos de nombre de…

Vulnerabilidad de omisión de autenticación por asignación incorrecta de permisos del token SAS de Wondershare Repairit. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en Wondershare Repairit. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica reside en los…

Vulnerabilidad de Omisión de Autenticación por Asignación Incorrecta de Permisos en Wondershare Repairit. Esta vulnerabilidad permite a atacantes remotos omitir la autenticación en instalaciones afectadas de Wondershare Repairit. La autenticación no es requerida para explotar esta vulnerabilidad. La falla específica…

Una vulnerabilidad de fallo en el mecanismo de protección en las versiones de mmaitre314 picklescan hasta la 0.0.30 inclusive permite a un atacante remoto eludir la comprobación de globales inseguras. Esto es posible porque el escáner realiza una coincidencia exacta para los nombres de los módulos, permitiendo que se…

En JetBrains Junie antes de 252.284.66, 251.284.66, 243.284.66, 252.284.61, 251.284.61, 243.284.61, 252.284.50, 252.284.54, 251.284.54, 251.284.50, 243.284.54, 243.284.50 la ejecución de código fue posible debido a una validación de comandos indebida.

Una vulnerabilidad de manejo inadecuado de condiciones excepcionales en el componente de escaneo de archivos ZIP de mmaitre314 picklescan permite a un atacante remoto eludir los escaneos de seguridad. Esto se logra creando un archivo ZIP que contiene un archivo con una suma de verificación de redundancia cíclica (CRC)…

Una vulnerabilidad de validación de entrada incorrecta en la lógica de escaneo de las versiones de mmaitre314 picklescan hasta la 0.0.30 inclusive permite a un atacante remoto eludir las comprobaciones de seguridad de los archivos pickle al suministrar un archivo pickle estándar con una extensión de archivo…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. En la versión 3.0.5 y anteriores, el endpoint 'forgot-password' en Flowise devuelve información sensible, incluyendo un 'tempToken' válido de restablecimiento de contraseña, sin autenticación ni…

Langchaingo soporta el uso de la sintaxis jinja2 al analizar las indicaciones, que a su vez es analizada usando la biblioteca gonja v1.5.3. Gonja soporta la sintaxis include y extends para leer archivos, lo que lleva a una vulnerabilidad de inyección de plantillas del lado del servidor dentro de langchaingo,…

AIRI es un Grok Companion autoalojado basado en inteligencia artificial. En la versión v0.7.2-beta.2, en la ruta `packages/stage-ui/src/components/MarkdownRenderer.vue`, el contenido Markdown se procesa mediante el composable useMarkdown y el HTML resultante se renderiza directamente en el DOM usando v-html. Un…

DeepChat es un asistente inteligente que utiliza inteligencia artificial. Antes de la versión 0.3.5, en el componente de renderizado de gráficos Mermaid, existe una operación de riesgo que utiliza directamente `innerHTML` para establecer el contenido del usuario. Por lo tanto, cualquier contenido malicioso renderizado…

Vulnerabilidad de elevación de privilegios en Azure Bot Service

Una vulnerabilidad en el repositorio h2oai/h2o-3 permite a los atacantes explotar la deserialización de datos no fiables, lo que puede provocar la ejecución arbitraria de código y la lectura de archivos del sistema. Este problema afecta a la versión más reciente de la rama master, 3.47.0.99999. La vulnerabilidad surge…

Aikaan IoT management platform v3.25.0325-5-g2e9c59796 ofrece una configuración para deshabilitar el registro de usuarios en implementaciones distribuidas, ocultando la opción de registro en la interfaz de usuario de la página de inicio de sesión. Sin embargo, el endpoint de la API de registro permanece accesible…

Se detectó un problema en TitanHQ SpamTitan Email Security Gateway 8.00.x (anterior a 8.00.101) y 8.01.x (anterior a 8.01.14). El archivo quarantine.php de la interfaz de SpamTitan permite a usuarios no autenticados ejecutar acciones a nivel de cuenta mediante una solicitud GET específica. Cabe destacar que, al…

DeepChat es un asistente inteligente que conecta una potente IA con tu mundo personal. Las versiones anteriores a la 0.3.1 de DeepChat presentan una vulnerabilidad de ejecución remota de código con un solo clic. Un atacante puede explotar esta vulnerabilidad insertando una URL deepchat: especialmente manipulada en…

La función MCP personalizados está diseñada para ejecutar comandos del sistema operativo, por ejemplo, mediante herramientas como `npx` para activar servidores MCP locales. Sin embargo, el modelo de autenticación y autorización inherente de Flowise es mínimo y carece de controles de acceso basados en roles (RBAC).…

Cherry Studio es un cliente de escritorio compatible con múltiples proveedores LLM. Desde la versión 1.4.8 hasta la 1.5.0, existe una vulnerabilidad de ejecución remota de código con un solo clic mediante el manejo personalizado de URL. Un atacante puede explotarla alojando un sitio web malicioso o insertando una URL…