Vulnerabilidades

Tinyproxy hasta la versión 1.11.3, corregido en el commit ff45d3b, no concilia las cabeceras Content-Length y Transfer-Encoding: chunked en conflicto, reenviando ambas sin modificar al backend mientras utiliza Content-Length para determinar cuántos bytes del cuerpo de la solicitud debe consumir. Los atacantes remotos…

Network-AI es un orquestador multiagente en TypeScript/Node.js. En las versiones 5.7.1 y anteriores, el servidor SSE de MCP permite la invocación de herramientas MCP entre orígenes sin autenticación debido a un secreto predeterminado vacío. Este problema se abordó parcialmente con CVE-2026-46701 en la versión 5.4.5,…

Hermes WebUI anterior a 0.51.409 contiene una vulnerabilidad de omisión de autenticación en los endpoints de registro de passkeys que permite a atacantes remotos no autenticados registrar passkeys arbitrarias. Cuando HERMES_WEBUI_PASSKEY=1 está habilitado y no existen credenciales previas, los endpoints POST…

NVIDIA Spatial Intelligence Lab's (SIL) GEN3C contiene una vulnerabilidad de ejecución remota de código sin autenticación en el servidor de la API de inferencia, donde los endpoints /request-inference y /seed-model deserializan los cuerpos de las solicitudes HTTP sin procesar mediante pickle.loads() de Python, sin…

En Splunk AI Toolkit en versiones anteriores a la 5.7.4, un usuario que tiene el rol de Splunk "admin" podía ejecutar comandos arbitrarios del sistema operativo en el host donde se ejecuta la instancia de Splunk Enterprise. La vulnerabilidad se debe a un patrón de ejecución de shell inseguro en el asistente de…

picklescan anterior a 1.0.1 contiene una vulnerabilidad de deserialización insegura que permite a usuarios no autenticados ejecutar código arbitrario ocultando llamadas a eval anidadas bajo objetos invocables mediante getattr. Los atacantes pueden incrustar código malicioso en archivos pickle que evade la detección,…

picklescan anterior a la versión 1.0.4 contiene una lista de bloqueo incompleta para el módulo profile que no logra bloquear la función profile.run() a nivel de módulo, lo que permite a los atacantes lograr la ejecución arbitraria de código mediante exec(). Los atacantes pueden crear archivos pickle maliciosos que…

picklescan anterior a la versión 1.0.4 no bloquea pkgutil.resolve_name, lo que permite a los atacantes eludir por completo la lista de bloqueo al resolver cualquier función peligrosa mediante llamadas REDUCE indirectas. Los atacantes remotos pueden invocar cualquier función bloqueada, como os.system, builtins.exec o…

JimuReport en las versiones 2.3.4 y anteriores es vulnerable a ejecución remota de código debido a un manejo inadecuado de las expresiones de Aviator. El endpoint /jmreport/executeSelectApi pasa directamente la entrada proporcionada por el usuario al motor de expresiones Aviator sin una validación adecuada, lo que…

Vulnerabilidad de lectura fuera de límites en RTI Connext Professional (Core Libraries) que permite la lectura excesiva de búferes (Overread Buffers). Este problema afecta a Connext Professional: desde 7.4.0 antes de 7.7.0, desde 7.0.0 antes de 7.3.1.3, desde 6.1.0 antes de 6.1.*, desde 6.0.0 antes de 6.0.*, desde…

Vulnerabilidad de desbordamiento de búfer basado en montículo (heap) en RTI Connext Professional (Core Libraries) que permite Overflow Variables and Tags. Este problema afecta a Connext Professional: desde 7.4.0 hasta antes de 7.7.0, desde 7.0.0 hasta antes de 7.3.1.3, desde 6.1.0 hasta antes de 6.1.*, desde 6.0.0…

La lista de permitidos de comandos de la herramienta shell en SecurityPolicy del agente de escritorio OpenHuman hasta la versión 0.54.0 (política de seguridad predeterminada Supervised) puede eludirse para ejecutar comandos arbitrarios del sistema operativo con los privilegios del usuario de escritorio.

NGINX Open Source tiene una vulnerabilidad en el módulo ngx_http_v3_module. Cuando NGINX Open Source está configurado para usar el módulo HTTP/3 QUIC, un atacante remoto no autenticado, junto con condiciones que escapan a su control, puede usar una sesión HTTP/3 especialmente diseñada para reabrir un flujo de…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

Una vulnerabilidad en Cisco ISE e ISE-PIC podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas. Esta vulnerabilidad se debe a…

picklescan anterior a la 0.0.27 contiene un error de lógica de análisis en la función _list_globals al manejar opcodes STACK_GLOBAL, fallando en rastrear argumentos en el rango correcto y permitiendo que archivos pickle maliciosos eludan la detección. Los atacantes pueden elaborar archivos pickle con argumentos en la…

picklescan anterior a la versión 0.0.33 no logra bloquear el módulo ctypes, permitiendo a los atacantes lograr ejecución remota de código invocando llamadas al sistema directas y accediendo a memoria sin procesar. Los atacantes pueden crear archivos pickle maliciosos utilizando ctypes.WinDLL para cargar kernel32.dll y…

picklescan anterior a 0.0.33 contiene una vulnerabilidad de escritura arbitraria de archivos que permite a los atacantes eludir la lista de bloqueo peligrosa utilizando distutils.file_util.write_file. Los atacantes pueden construir objetos pickle maliciosos para sobrescribir archivos críticos del sistema y lograr…

picklescan anterior a la versión 0.0.33 contiene una lista de denegación incompleta que no logra bloquear las funciones pydoc.locate y operator.methodcaller, permitiendo a los atacantes eludir las comprobaciones de seguridad. Atacantes remotos pueden crear archivos pickle maliciosos utilizando estas funciones no…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Webilia Inc. Listdom que permite inyección SQL ciega. Este problema afecta a Listdom: desde n/a hasta 5.4.0.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Cargo RD Cargo Shipping Location for WooCommerce que permite la inyección SQL ciega. Este problema afecta a Cargo Shipping Location for WooCommerce: desde n/a hasta 5.6.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en VillaTheme GIFT4U que permite la inyección SQL ciega. Este problema afecta a GIFT4U: desde n/a hasta 1.0.10.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WP Travel WP Travel Gutenberg Blocks que permite inyección SQL ciega. Este problema afecta a WP Travel Gutenberg Blocks: desde n/a hasta 3.9.4.

Inyección de objetos PHP no autenticada en las versiones de Moderno anteriores a la 1.43.

Inyección SQL no autenticada en las versiones de WP eMember anteriores a la v10.9.4.