Vulnerabilidades

picklescan anterior a la versión 1.0.4 no bloquea al menos siete módulos de la biblioteca estándar de Python (incluidos uuid, _osx_support, _aix_support, _pyrepl.pager e imaplib) que exponen ocho funciones que proporcionan ejecución directa de comandos arbitrarios. Los atacantes pueden elaborar archivos pickle…

Crawl4AI anterior a la versión 0.8.8 contiene una vulnerabilidad de escritura arbitraria de archivos en los endpoints de captura de pantalla y de PDF que permite a atacantes no autenticados escribir archivos fuera del directorio previsto mediante ataques de enlaces simbólicos y de tiempo de comprobación a tiempo de…

El router Totolink EX1200L es vulnerable a un desbordamiento de búfer en la funcionalidad de inicio de sesión del endpoint cgi-bin/cstecgi.cgi. Esta vulnerabilidad podría explotarse para provocar que el programa se bloquee y para ejecutar código de forma remota. Esto permite al atacante realizar acciones como root,…

En ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus y ADAudit Plus, los tickets de SSO generados para autenticar esa sesión podían ser predichos por un usuario no autenticado, lo que provocaba la toma de control de cuentas.

Mojolicious::Plugin::Web::Auth::OAuth2 hasta la versión 0.17 para Perl tiene un parámetro state inseguro por defecto. Cuando no se especifica ningún generador de state en el constructor, el módulo utiliza por defecto un hash SHA-1 de fuentes predecibles y de baja entropía, incluidas la hora epoch (que se filtra a…

Todas las versiones del paquete expr-eval son vulnerables a la ejecución de código mediante la API toJSFunction(). Un atacante puede ejecutar JavaScript arbitrario proporcionando expresiones manipuladas que se compilan en código nativo usando new Function(). Debido a que las expresiones controladas por el usuario se…

vLLM es un motor de inferencia y servicio para modelos de lenguaje de gran tamaño (LLM). Desde la versión 0.3.0 hasta la 0.22.0, una vulnerabilidad en los servidores web ASGI y en la confianza que starlette deposita en dichos servidores permite eludir la autenticación del AuthenticationMiddleware de la API de OpenAI.…

Crawl4AI anterior a 0.8.7 contiene una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) en los endpoints /crawl, /crawl/stream, /md y /llm, que obtienen URL arbitrarias proporcionadas por el usuario sin validación. Atacantes no autenticados pueden eludir la lista de bloqueo de direcciones…

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a API de LLM en formato OpenAI (o nativo). Antes de la versión 1.84.0, un fallo en el análisis de la cabecera Host del proxy de LiteLLM podía, bajo condiciones específicas, permitir el acceso no autenticado a rutas de gestión protegidas. La capa de…

PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&…

Jupyter Server es el backend de las aplicaciones web de Jupyter. Antes de la versión 2.20, los manejadores HTTP de nbconvert de jupyter_server muestran HTML de cuadernos creado por el usuario bajo el origen de Jupyter sin una directiva sandbox en su Content-Security-Policy. Combinado con el comportamiento…

Se descubrió un problema en las versiones upstream de Canonical ADSys hasta la v0.16.2. Durante la inscripción automática de certificados de Active Directory Certificate Services (AD CS), a través del script cliente de Samba incluido en el proyecto…

Una página web diseñada de forma malintencionada, cuando es visitada por un usuario que tiene Autodesk Fusion Desktop en ejecución y la extensión MCP habilitada, puede activar una vulnerabilidad en la extensión MCP que podría permitir la ejecución arbitraria de código. Una explotación con éxito podría permitir que el…

IBM WebSphere Application Server e IBM WebSphere Application Server Liberty, cuando se utiliza Intelligent Management con el componente WebSphere WebServer Plug-in, son vulnerables a ejecución remota de código y denegación de servicio. Esta vulnerabilidad puede explotarse cuando un atacante suplanta servidores backend…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a la falsificación de peticiones en el lado del servidor (SSRF) cuando está configurado el proxy Ajax. Esto podría permitir a un atacante enviar peticiones no autorizadas desde el sistema, lo que puede dar lugar a una elusión de la seguridad o a la divulgación…

IBM WebSphere Application Server 9.0 y 8.5 e IBM WebSphere Application Server - Liberty desde la 17.0.0.3 hasta la 26.0.0.6 son vulnerables a contrabando de solicitudes HTTP. Un atacante remoto podría introducir de contrabando una solicitud especialmente diseñada en el servidor de aplicaciones, lo que permitiría al…

IBM Langflow OSS de la 1.0.0 a la 1.8.4 podría permitir que atacantes no autenticados accedan a recursos protegidos de proyectos MCP y ejecuten operaciones MCP debido a una aplicación inadecuada de la autorización en el endpoint de transporte Streamable MCP.

IBM Storage Protect Client 8.1.0.0 hasta 8.2.1.0 e IBM Storage Protect Snapshot For Windows 8.1.0.0 hasta 8.2.1.0 podrían permitir que un atacante remoto eluda la autenticación debido al uso de una credencial codificada de forma fija en el mecanismo de autenticación de FlashCopy Manager (FCM). La aplicación contiene…

Vulnerabilidad relacionada con la exposición de datos sensibles proporcionados sin una protección adecuada. La API expone datos de correo electrónico y número de teléfono de los campos 'email' y 'telefon'. Esta vulnerabilidad también está presente en la base de datos local, ya que contiene información sensible…

—

MISP permitía a un administrador autenticado del sitio establecer la configuración Kafka_rdkafka_config en una ruta arbitraria del sistema de archivos. Posteriormente, MISP analizaba el archivo INI referenciado y pasaba sus opciones a rdkafka. Un archivo de configuración manipulado por un atacante podía usar opciones…

La implementación de autenticación de Azure Active Directory (AAD) contenía múltiples debilidades en su flujo de autorización OAuth 2.0 que podrían permitir a los atacantes eludir importantes garantías de seguridad proporcionadas por el protocolo. La aplicación utilizaba el identificador de sesión de PHP…

MISP Core contenía comprobaciones de control de acceso defectuosas en los flujos de eliminación masiva de Informes de Evento y Grupos de Compartición. Los manejadores deleteSelection afectados autorizaban la eliminación mediante permisos amplios a nivel de rol en lugar de validar la autorización de cada objeto…

IBM Langflow OSS 1.0.0 hasta 1.9.3 presenta una vulnerabilidad debida a un aislamiento inadecuado de la ejecución de Python, combinado con una omisión de la autenticación que permite a un atacante no autenticado ejecutar código arbitrario en el sistema host, lo que provoca un compromiso total

Varios controladores principales y rutas de captura de modelos de MISP aceptaban campos de solicitud controlados por el cliente, como claves primarias (id) y claves externas de propiedad o ámbito (event_id, org_id, user_id, sharing_group_id, galaxy_cluster_uuid, organisation_uuid, y los identificadores de objetos…