Vulnerabilidades

Se descubrió un problema en Django 4.2 anterior a 4.2.25, 5.1 anterior a 5.1.13 y 5.2 anterior a 5.2.7. QuerySet.annotate(), QuerySet.alias(), QuerySet.aggregate() y QuerySet.extra() están sujetos a inyección SQL en los alias de columna, al usar un diccionario adecuadamente diseñado, con expansión de diccionario, como…

Argo CD es una herramienta de entrega continua declarativa, GitOps para Kubernetes. Las versiones entre 2.1.0 y 2.14.19, 3.2.0-rc1, 3.1.0-rc1 hasta 3.1.7, y 3.0.0-rc1 hasta 3.0.18 contienen una condición de carrera en el manejador de credenciales del repositorio que puede causar que el servidor Argo CD entre en pánico…

go-f3 es una implementación en Golang de Fast Finality para Filecoin (F3). En las versiones 0.8.6 e inferiores, go-f3 entra en pánico cuando valida mensajes 'envenenados', lo que hace que los nodos de Filecoin que consumen mensajes F3 se vuelvan vulnerables. Un mensaje 'envenenado' puede causar un desbordamiento de…

go-f3 es una implementación en Golang de Fast Finality para Filecoin (F3). En las versiones 0.8.8 e inferiores, el mecanismo de caché de verificación de justificación de go-f3 tiene una vulnerabilidad donde los resultados de la verificación se almacenan en caché sin considerar adecuadamente el contexto del mensaje. Un…

go-mail es una completa biblioteca para enviar correos con Go. En las versiones 0.7.0 e inferiores, debido a un manejo incorrecto de los valores de mail.Address cuando una dirección de remitente o destinatario se pasa a los comandos MAIL FROM o RCPT TO correspondientes del cliente SMTP, existe la posibilidad de un…

Existe una vulnerabilidad de desbordamiento de entero en el componente WebSocket de Mongoose desde la 7.5 hasta la 7.17. Mediante el envío de una solicitud WebSocket especialmente diseñada, un atacante puede provocar el bloqueo de la aplicación. Si los proveedores posteriores integran este componente de forma…

Las versiones del paquete algoliasearch-helper desde la 2.0.0-rc1 y anteriores a la 3.11.2 son vulnerables a Prototype Pollution en la función _merge() en merge.js, lo que permite que se escriba en constructor.prototype a pesar de que al hacerlo se lanza un error. En el 'caso extremo' de que el error resultante sea…

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('Cross-site Scripting') vulnerabilidad en Alex Moss Google+ Comments permite XSS Almacenado. Este problema afecta a Google+ Comments: desde n/d hasta 1.0.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Amit Verma Map Categories to Pages permite XSS Almacenado. Este problema afecta a Map Categories to Pages: desde N/A hasta 1.3.2.

Vulnerabilidad de autorización faltante en ThemeGoods Grand Conference Theme Custom Post Type permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Grand Conference Theme Custom Post Type: desde n/a hasta 2.6.3.

Múltiples productos robóticos de Unitree que comparten un firmware común, incluyendo los dispositivos Go2, G1, H1 y B2, contienen una vulnerabilidad de inyección de comandos. Al establecer una cadena maliciosa al configurar el WiFi integrado a través de un módulo BLE de un robot afectado, y luego al activar un…

Dispositivos Unitree Go2, G1, H1 y B2 hasta el 20 de septiembre de 2025 aceptan cualquier secreto de handshake con la subcadena unitree.

Los dispositivos Unitree Go2, G1, H1 y B2 hasta el 20 de septiembre de 2025 descifran datos de paquetes BLE mediante el uso de la clave df98b715d5c6ed2b25817b6f2554124a y el IV 2841ae97419c2973296a0d4bdfe19a4f.

Los dispositivos Unitree Go2, G1, H1 y B2 hasta el 2025-09-20 permiten la inyección de comandos del SO como root a través del parámetro wifi_ssid o wifi_pass de hostapd_restart.sh (dentro de restart_wifi_ap y restart_wifi_sta).

Se descubrió un problema en TensorFlow v2.18.0. Se produce una denegación de servicio (DoS) cuando el relleno (padding) se establece en 'valid' en tf.keras.layers.Conv2D.

Se ha detectado que TensorFlow v2.18.0 devuelve resultados aleatorios al compilar Embedding, lo que provoca un comportamiento inesperado en la aplicación.

Vulnerabilidad de inyección SQL en Prevengos v2.44 de Nedatec Consulting. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar bases de datos enviando una solicitud POST utilizando los parámetros 'mpsCentroin', 'mpsEmpresa', 'mpsProyecto' y 'mpsContrata' en…

Desbordamiento de entero en V8 en Google Chrome anterior a 140.0.7339.207 permitió a un atacante remoto potencialmente explotar la corrupción de pila mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Desbordamiento de búfer de montículo en ANGLE en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de montículo a través de tráfico de red malicioso. (Gravedad de seguridad de Chromium: Alta)

Corrupción de memoria al manejar entradas inválidas en la configuración de la información de la aplicación.

DoS transitorio al procesar solicitudes de control de potencia con valores de antena o flujo no válidos.

Corrupción de memoria durante la codificación de los datos de la imagen.

DoS transitorio mientras se manejan datos de comando durante el procesamiento de control de energía.

DoS transitorio al analizar el mensaje de control de prueba EPTM para obtener el patrón de prueba.