Vulnerabilidades

Si la variable de entorno PATH contiene rutas que son ejecutables (en lugar de solo directorios), pasar ciertas cadenas a LookPath ("", "." y "..") puede provocar que se devuelvan de forma inesperada los binarios listados en PATH.

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, el código en el planificador para descargar un archivo pequeño está codificado de forma rígida para usar el protocolo HTTP, en lugar de HTTPS. Esto significa que un atacante podría realizar…

Dragonfly es un sistema de distribución de archivos basado en P2P de código abierto y aceleración de imágenes. Anteriormente a la 2.1.0, DragonFly2 utilizaba diversas funciones hash, incluyendo el hash MD5, para los archivos descargados. Esto permite a los atacantes reemplazar archivos con archivos maliciosos que…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, un par podía obtener un certificado TLS válido para direcciones IP arbitrarias, invalidando efectivamente la autenticación mTLS. El problema es que el servicio gRPC de Certificados del…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, las API de gRPC y HTTP permiten a los pares enviar solicitudes que fuerzan al par receptor a crear archivos en ubicaciones arbitrarias del sistema de archivos y a leer archivos arbitrarios.…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, el primer valor de retorno de una función es desreferenciado incluso cuando la función devuelve un error. Esto puede resultar en una desreferenciación nula y provocar un pánico en el…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Anterior a la 2.1.0, el mecanismo de control de acceso para la función de Proxy utiliza comparaciones de cadenas simples y, por lo tanto, es vulnerable a ataques de temporización. Un atacante puede intentar…

Dragonfly es un sistema de distribución de archivos basado en P2P de código abierto y aceleración de imágenes. Antes de la versión 2.1.0, DragonFly2 utiliza la función os.MkdirAll para crear ciertas rutas de directorio con permisos de acceso específicos. Esta función no realiza ninguna comprobación de permisos cuando…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la 2.1.0, el método processPieceFromSource no actualiza el campo usedTraffic de la estructura, porque se utiliza una variable n no inicializada como guarda para la llamada al método AddTraffic, en…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la versión 2.1.0, The Manager deshabilita la verificación de certificados TLS en los clientes HTTP. Los clientes no son configurables, por lo que los usuarios no tienen forma de volver a habilitar la…

Dragonfly es un sistema de distribución de archivos basado en P2P de código abierto y aceleración de imágenes. Las versiones anteriores a la 2.1.0 contienen una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que permite a los usuarios forzar a los componentes de DragonFly2 a realizar…

Dragonfly es un sistema de distribución de archivos y aceleración de imágenes de código abierto basado en P2P. Antes de la versión 2.1.0, los endpoints /api/v1/jobs y /preheats en la interfaz de usuario web del Manager son accesibles sin autenticación. Cualquier usuario con acceso de red al Manager puede crear,…

FreePBX es una interfaz gráfica de usuario web de código abierto. En FreePBX 15, 16 y 17, las conexiones malintencionadas a la interfaz web del Panel de Control del Administrador pueden provocar que se active la función de desinstalación de determinados módulos. Esta función elimina las tablas de la base de datos del…

FreePBX es una interfaz gráfica de usuario web de código abierto. Desde la versión 17.0.19.11 hasta la anterior a la 17.0.21, los usuarios autenticados del Panel de Control de Administrador (ACP) pueden ejecutar comandos de shell arbitrarios modificando de forma malintencionada los idiomas del módulo framework. Esta…

En las antenas de microondas de las series EtherHaul y MultiHaul de Ceragon Networks / Siklu Communication anteriores al 2026-03-10, el servicio rfpiped en el puerto TCP 555 permite la carga de archivos sin autenticación a cualquier ubicación con permisos de escritura en el dispositivo. Los paquetes de carga de…

El instalador MSI de MongoDB para Windows puede dejar sin establecer las ACL en los directorios de instalación personalizados, lo que permite a un atacante local introducir código ejecutable en el proceso de MongoDB mediante secuestro de DLL. Este problema afecta a MongoDB Server v6.0 anteriores a la 6.0.25, MongoDB…

El sistema de bases de datos estadísticas desarrollado por Gotac presenta una vulnerabilidad de falta de autenticación que permite a atacantes remotos no autenticados leer, modificar y eliminar el contenido de la base de datos con privilegios de alto nivel.

Se ha identificado una vulnerabilidad en Selleo Mentingo 2025.08.27. Este problema afecta a un procesamiento desconocido del archivo /api/course/enroll-course del componente Create New Course Basic Settings. Esta manipulación del argumento Description provoca secuencias de comandos en sitios cruzados (XSS). El ataque…

Langchaingo soporta el uso de la sintaxis jinja2 al analizar las indicaciones, que a su vez es analizada usando la biblioteca gonja v1.5.3. Gonja soporta la sintaxis include y extends para leer archivos, lo que lleva a una vulnerabilidad de inyección de plantillas del lado del servidor dentro de langchaingo,…

El plugin Embed Google Datastudio para WordPress es vulnerable a un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado a través del shortcode 'egds' del plugin, en todas las versiones hasta la 1.0.0 incluida, debido a una depuración de entrada y un escape de salida insuficientes en los atributos…

Una vulnerabilidad de salto de ruta en el componente de extracción de archivos en el servidor Google SecOps SOAR (versiones 6.3.54.0, 6.3.53.2 y todas las versiones anteriores) permite a un atacante autenticado con permisos para importar Casos de Uso lograr Ejecución Remota de Código (RCE) mediante la carga de un…

Se ha encontrado una falla en lostvip-com ruoyi-go 2.1. Esto afecta a la función SelectListPage del archivo modules/system/dao/SysRoleDao.go del componente Página de Administración de Fondo. Esta manipulación del argumento sortName causa inyección SQL. La explotación remota del ataque es posible. El exploit ha sido…

Una implementación inapropiada en Mojo en Google Chrome en Android, Linux, ChromeOS anterior a la versión 140.0.7339.127 permitió a un atacante remoto eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberación en ServiceWorker en Google Chrome para escritorio anterior a la versión 140.0.7339.127 permitió a un atacante remoto potencialmente explotar corrupción de memoria heap mediante una página HTML especialmente diseñada. (Gravedad de seguridad de Chromium: Crítica)

Vulnerabilidad de falta de autorización en frenify Categorify categorify que permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Categorify: desde n/a hasta <= 1.0.7.5.