Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Webriti Wallstreet wallstreet que permite CSRF. Este problema afecta a Wallstreet: desde n/a hasta 2.8.6.

Trivy anterior a 0.71.0 permite un recorrido de directorios (path traversal) en las funciones de sistema de archivos de Terraform cuando intentan acceder a rutas por encima de la raíz del escaneo. El riesgo se produce al utilizar el escaneo de configuraciones erróneas (misconf) sobre entradas no confiables (por…

Phproject anterior a 1.8.7 contiene una vulnerabilidad de falta de autorización a nivel de objeto en los endpoints de incidencias de la API REST (single_get, single_comments, single_comments_post) que permite a titulares de claves de API autenticados eludir el control de confidencialidad security.restrict_access, ya…

Se ha encontrado un fallo en Dogtag PKI (pki-core). El plugin de autenticación CMCAuthForEST falla de forma abierta cuando se envía una petición de inscripción EST fullcmc mediante BasicAuth sin un certificado de cliente TLS del usuario final. El atributo de sesión SSL_CLIENT_CERT conserva el certificado de agente del…

LangGraph Python SDK se utiliza para conectarse a servidores de LangGraph API en ejecución, gestionar asistentes e hilos y transmitir ejecuciones desde aplicaciones Python. Desde la 0.1.45 hasta la 0.4.4, los decoradores de autorización con ámbito de recurso de langgraph-sdk @auth.on.threads, @auth.on.assistants y…

OpenTelemetry JavaScript Contrib proporciona bibliotecas de instrumentación para recopilar telemetría de aplicaciones JavaScript. Antes de las versiones 0.66.0 de @opentelemetry/instrumentation-cassandra-driver, 0.65.0 de @opentelemetry/instrumentation-knex, 0.67.0 de @opentelemetry/instrumentation-mongoose,…

Angular SSR es una herramienta de renderizado del lado del servidor para aplicaciones Angular. Antes de las versiones 20.3.36, 21.2.23 y 22.1.7, la lógica de recuperación de páginas prerrenderizadas retrieveSSGPage de CommonEngine en @angular/ssr/node, y en @angular/ssr para las versiones 17 a 18, acepta en Windows…

Una inyección de comandos del sistema operativo en el script de validación de inicio de Studio Space de Amazon SageMaker Distribution 2.x anterior a 2.14.12, 3.x anterior a 3.9.12, 4.0.x anterior a 4.0.11, 4.1.x anterior a 4.1.11, 4.2.x anterior a 4.2.8, 4.3.x anterior a 4.3.5 y 4.4.x anterior a 4.4.3, tal como lo…

oRPC es una herramienta que ayuda a crear API con seguridad de tipos de extremo a extremo y que cumplen los estándares OpenAPI. Antes de la 1.14.10, ZodSmartCoercionPlugin y experimental_ZodSmartCoercionPlugin de @orpc/zod recopilan las propiedades de objetos y registros en objetos simples y resuelven las claves de…

oRPC es una herramienta que ayuda a crear API con seguridad de tipos de extremo a extremo y que cumplen los estándares OpenAPI. Antes de la 1.14.9, SmartCoercionPlugin de @orpc/json-schema utiliza JsonSchemaCoercer para recopilar las propiedades de objetos en un objeto simple y para resolver las entradas de…

La autenticación débil en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios a través de una red.

Una falsificación de peticiones del lado del servidor (SSRF) en el tratamiento de las conexiones a servidores de herramientas y agentes remotos de Loom for AWS anterior a 1.7.0 podría permitir a un usuario remoto autenticado obtener las credenciales del propio rol de contenedor de la aplicación y leer respuestas de…

Una falsificación de peticiones del lado del servidor (SSRF) en el tratamiento del descubrimiento OAuth2 de Loom for AWS anterior a 1.7.0 podría permitir a un usuario remoto autenticado obtener el token de acceso de otro usuario del despliegue y hacer que la aplicación emita peticiones a ubicaciones arbitrarias de la…

La falta de autenticación para una función crítica en la dependencia de autenticación de Loom for AWS anterior a 1.6.1 permitía a actores remotos obtener autoridad de superadministrador sobre el plano de control de agentes, incluido el registro de servidores de herramientas, la lectura de las credenciales de…

Weaver e-Bridge contiene una vulnerabilidad de lectura arbitraria de archivos sin autenticación que permite a atacantes remotos acceder a archivos arbitrarios del sistema anfitrión proporcionando una URL file: al parámetro downloadUrl del endpoint saveYZJFile. Los atacantes pueden aprovechar este fallo para leer…

El plugin CodeArt Google MP3 Audio Player (google-mp3-audio-player) para WordPress hasta la 1.0.11 contiene una vulnerabilidad de lectura arbitraria de archivos sin autenticación que permite a atacantes remotos recuperar archivos confidenciales proporcionando una carga de recorrido de directorios (path traversal) en…

probe-image-size obtiene las dimensiones de las imágenes sin descargar el archivo completo. Antes de la 7.4.0, lib/parse_sync/svg.js y lib/parse_stream/svg.js utilizan la expresión regular de búsqueda /<[-_.:a-zA-Z0-9][^>]*>/, que recorre repetidamente la entrada hasta el final cuando los datos controlados por el…

Vulnerabilidad de control de acceso incorrecto en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la 9.0.0 hasta la 9.2.14, desde la 10.0.0 hasta la 10.1.3. Se recomienda a los usuarios actualizar a la versión 9.2.15 o 10.1.4, que corrige el problema. Este CVE sustituye a CVE-2026-41920,…

Un usuario autenticado de LimeSurvey Community Edition 7.4.0 con el permiso global Surveys: create puede almacenar un valor que rompe el JavaScript en el atributo date_min de una pregunta de tipo fecha/hora. Cuando otro usuario renderiza la pregunta afectada, LimeSurvey inserta el valor almacenado en un literal…

El servicio OpenAPI de Meari IoT Cloud Platform es vulnerable a un fallo de autorización que permite a usuarios autenticados acceder a la sombra completa de cualquier dispositivo especificando su ID de dispositivo. Esta vulnerabilidad expone información confidencial, como credenciales del dispositivo, datos del…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 16.3.0 hasta la 16.3.8, los rellenos pendientes de use cache para la misma clave se comparten sin separar las peticiones en Draft Mode de las peticiones normales. Una petición normal superpuesta puede recibir contenido no publicado sin…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 15.0.0 hasta la 15.5.27 y la 16.3.8, las aplicaciones autoalojadas que utilizan el Pages Router con páginas generadas estáticamente o con Incremental Static Regeneration pueden asignar una clave a una entrada de la caché de respuestas…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 16.0.0 hasta la 16.3.8, el servidor de desarrollo next dev expone un endpoint de Model Context Protocol sin restringir de forma fiable las peticiones entre sitios. Un sitio web malicioso visitado por un desarrollador puede llegar al…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 16.0.0 hasta la 16.3.8, el servidor de desarrollo `next dev` expone un endpoint de Model Context Protocol sin restringir de forma fiable las peticiones entre sitios. Un sitio web malicioso visitado por un desarrollador puede llegar al…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 15.0.0 hasta la 15.5.27 y la 16.3.8, las aplicaciones con una página comodín (catch-all) en el nivel raíz y rutas generadas estáticamente o con Incremental Static Regeneration pueden utilizar una clave de caché de respuestas compartida…