Vulnerabilidades

GV-I/O Box 4E es un dispositivo embebido inteligente con 4 entradas y 4 salidas de relé que puede controlarse a través de Ethernet y RS-485. DVRSearch es un servicio que se ejecuta por defecto en el IOBox y escucha mensajes UDP en el puerto 10001. Cualquier usuario de la red puede enviar mensajes a este servicio e…

GV-I/O Box 4E es un dispositivo embebido inteligente con 4 entradas y 4 salidas de relé que puede controlarse a través de Ethernet y RS-485. DVRSearch es un servicio que se ejecuta de forma predeterminada en el IOBox y escucha mensajes UDP en el puerto 10001. Cualquier usuario de la red puede enviar mensajes a este…

GV-I/O Box 4E es un dispositivo embebido inteligente con 4 entradas y 4 salidas de relé que puede controlarse a través de Ethernet y RS-485. DVRSearch es un servicio que se ejecuta de forma predeterminada en el IOBox y escucha mensajes UDP en el puerto 10001. Cualquier usuario de la red puede enviar mensajes a este…

Existen múltiples vulnerabilidades de inyección de comandos del sistema operativo en la funcionalidad libNetSetObj.so de GeoVision GV-I/O Box 4E 2.09. Un paquete de red especialmente diseñado puede provocar la ejecución de comandos. Un atacante puede enviar una solicitud de red para desencadenar esta vulnerabilidad.…

GV-I/O Box 4E es un dispositivo embebido inteligente con 4 entradas y 4 salidas de relé que puede controlarse a través de Ethernet y RS-485. DVRSearch es un servicio que se ejecuta de forma predeterminada en el IOBox y escucha mensajes UDP en el puerto 10001. Cualquier usuario de la red puede enviar mensajes a este…

Poweradmin es una herramienta de administración de DNS basada en web para el servidor PowerDNS. Las versiones anteriores a 4.2.4 y 4.3.3 utilizan la cabecera de solicitud `HTTP_HOST`, controlada por el atacante, como fuente de confianza para construir las URL de devolución de llamada en sus flujos de autenticación…

Se ha encontrado una vulnerabilidad de falta de autorización en la API websocket de Event-Driven Ansible (EDA). El endpoint /api/eda/ws/ansible-rulebook no verifica los permisos del usuario al procesar los mensajes de Worker. Cualquier usuario autenticado puede enviar un mensaje falsificado con un activation_id…

Crawl4AI es un rastreador web y raspador de código abierto, compatible con LLM. Antes de la versión 0.8.7, la función _safe_eval_expression() de la funcionalidad de campos calculados utiliza un validador AST que solo bloquea los atributos que empiezan por guion bajo. Los atributos de los objetos generador y frame de…

Electron es un framework para escribir aplicaciones de escritorio multiplataforma usando JavaScript, HTML y CSS. Desde la versión 42.3.1 hasta la 42.3.3, Buffer realiza cálculos incorrectos de la longitud en bytes, lo que provoca un desbordamiento o subdesbordamiento de búfer en el montículo (heap). La mayoría de las…

LobeHub es un espacio de trabajo y de estilo de vida para encontrar, crear y colaborar con compañeros de equipo basados en agentes que crecen contigo. Antes de la versión 2.1.57, el endpoint /webapi/proxy de app.lobehub.com acepta una URL en el cuerpo de la solicitud POST y la obtiene desde el servidor sin ningún tipo…

immich es una solución de gestión de fotos y vídeos autohospedada de alto rendimiento. Desde el commit 4ffa26c9 hasta 4eb1003, una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en la página /auth/login permite a un atacante comprometer por completo la cuenta de cualquier usuario…

Deno es un entorno de ejecución de JavaScript, TypeScript y WebAssembly. Desde la versión 2.0.0 hasta la 2.7.8, un fallo en la capa de compatibilidad tls de Node.js de Deno podía provocar que un cliente TLS transmitiera datos de aplicación en texto plano tras un reintento de conexión. Cuando `autoSelectFamily estaba…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.1, los usuarios no autenticados pueden subir cualquier cantidad de datos al servidor sin ninguna limitación. No se necesita ningún conocimiento previo, solo acceso de red a Langflow. Esto puede…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.2, mediante el control de un archivo que se procesa e incorpora al RAG, un atacante puede hacer que el nodo lea cualquier archivo del sistema de archivos indicando su ruta absoluta. Todos los…

yt-dlp es un descargador de audio y vídeo de línea de comandos. Antes de la versión 2026.06.09, si se utiliza aria2c como descargador externo para un formato de manifiesto fragmentado (como un flujo HLS/DASH), yt-dlp pasa a aria2c una entrada insuficientemente saneada que permite a un atacante realizar una escritura…

yt-dlp es un descargador de audio y vídeo de línea de comandos. Antes de la versión 2026.06.09, existe una vulnerabilidad en yt-dlp que permite a un atacante remoto escribir archivos de acceso directo del sistema operativo arbitrarios (como .desktop, .url, .webloc) en el sistema de archivos del usuario, eludiendo la…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.2, la función "Shareable Playground" (o "Public Flows" en el código) contiene una vulnerabilidad crítica de ejecución remota de código (RCE). La función Shareable Playground permite la ejecución de…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.43, 2.22.1 y 2.20.7, un usuario autenticado con permiso para crear o modificar flujos de trabajo podía eludir el parche del CVE-2026-42232 en el nodo XML. Cuando se combinaba con otros nodos, esto podía derivar…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.43, 2.22.1 y 2.20.7, un usuario autenticado con permiso para crear o modificar flujos de trabajo podía inyectar indicadores de la CLI en la operación Push del nodo Git, lo que permitía a un atacante leer…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.43, 2.22.1 y 2.20.7, un usuario autenticado con permiso para crear o modificar flujos de trabajo podía provocar una contaminación global de prototipos (prototype pollution) mediante un parámetro de paginación…

Los routers NetComm NF20MESH con firmware R6B031 y anteriores contienen una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados obtener acceso administrativo aprovechando una clave AES-256 codificada de forma fija (hardcoded) que se utiliza para cifrar las cookies de sesión de la…

FOSSBilling es un sistema gratuito y de código abierto de facturación y gestión de clientes. Las versiones anteriores a la 0.8.0 presentan una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en el sistema de renderizado de plantillas. Los administradores con acceso a funciones que renderizan…

FOSSBilling es un sistema gratuito y de código abierto para facturación y gestión de clientes. Desde la versión 0.5.4 y hasta la versión 0.8.0 (no incluida), una omisión de autorización en el manejo de roles de la API permite el acceso no autenticado a los endpoints privilegiados `/api/system/*`. Dado que `system` se…

ImageMagick anterior a 7.1.2-15 y 6.9.13-40 contiene una vulnerabilidad de inyección de comandos en el decodificador de SVG que permite a los atacantes inyectar comandos arbitrarios de dibujo MVG. Los atacantes pueden elaborar archivos SVG maliciosos con comandos de Magick Vector Graphics inyectados que se ejecutan…

picklescan anterior a la versión 1.0.4 no bloquea al menos siete módulos de la biblioteca estándar de Python (incluidos uuid, _osx_support, _aix_support, _pyrepl.pager e imaplib) que exponen ocho funciones que proporcionan ejecución directa de comandos arbitrarios. Los atacantes pueden elaborar archivos pickle…