Vulnerabilidades

MCP Calculate Server es un servicio de cálculo matemático basado en el protocolo MCP y en la biblioteca SymPy. Antes de la versión 0.1.1, el uso de eval() para evaluar expresiones matemáticas sin una sanitización adecuada de la entrada provoca ejecución remota de código. Esta vulnerabilidad se ha corregido en la…

LibJWT es una biblioteca de C para tokens web JSON (JSON Web Token). Desde la versión 3.0.0 hasta la 3.3.2, libjwt acepta como clave de verificación para un token HS256/HS384/HS512 una clave JWK RSA que no contiene un parámetro alg. En el backend de OpenSSL, esto hace que la verificación HMAC se ejecute con una clave…

Magento Long Term Support (LTS) es un proyecto no oficial, impulsado por la comunidad, que ofrece una alternativa a la plataforma de comercio electrónico Magento Community Edition con un alto nivel de compatibilidad con versiones anteriores. Antes de la 20.18.0, el identificador de sesión de la API XML-RPC / SOAP se…

OpenMRS es una plataforma de sistema de historiales médicos electrónicos de código abierto. Desde la versión 2.7.0 hasta antes de la 2.7.9 y de la 2.8.6, el método ConceptReferenceRangeUtility.evaluateCriteria() de OpenMRS Core evalúa las cadenas de criterios almacenadas en la base de datos como plantillas de Apache…

Una vulnerabilidad de control de acceso inadecuado en varios endpoints de la API interna de Google Cloud Application Integration anteriores al 2026-01-23 permite a un atacante remoto y no autenticado revelar información interna sensible y ejecutar código arbitrario mediante solicitudes HTTP especialmente diseñadas…

El módulo de exportación de Diagram es vulnerable a un recorrido de rutas (Path Traversal) en el atributo src debido a la falta de sanitización de HTML. Un usuario no autenticado podría elaborar la carga útil HTML, que podría incluir archivos locales del servidor y mostrarlos en el PDF generado. Este problema se…

El módulo de exportación a PDF utilizado en los productos Gantt y Scheduler de DHTMLX es vulnerable a ejecución remota de código debido a la falta de sanitización del parámetro "data". Un atacante no autenticado puede inyectar código JavaScript malicioso en el parámetro, cuyo valor es procesado por Node.js y…

El módulo de exportación a PDF utilizado en los productos Gantt y Scheduler de DHTMLX es vulnerable a un recorrido de rutas (Path Traversal) debido a la falta de saneamiento de HTML. Un usuario no autenticado podría elaborar la carga útil HTML, que podría incluir archivos locales del servidor y mostrarlos en el PDF…

Un ataque a la cadena de suministro comprometió los paquetes de instalación oficiales de DAEMON Tools Lite (versiones de Windows 12.5.0.2421 a 12.5.0.2434), distribuidos desde el sitio web legítimo daemon-tools.cc entre aproximadamente el 8 de abril de 2026 y el 5 de mayo de 2026. Los atacantes obtuvieron acceso no…

El plugin Form Notify para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.1.10 incluida. Esto se debe a que el plugin confía en datos de cookies controlados por el usuario para determinar qué cuenta de WordPress debe autenticar tras un inicio de sesión OAuth de LINE. Cuando LINE no…

Una vinculación de direcciones IP sin restricciones en AMD Device Metrics Exporter (ecosistema ROCm) podría permitir que un atacante remoto realice cambios no autorizados en la configuración de la GPU, lo que podría provocar una pérdida de disponibilidad

HRConvert2 es un servidor de conversión de archivos y herramienta de compartición autoalojado, con arrastrar y soltar y basado en NoSQL. Antes de la versión 3.3.8, la función sanitizeString() en convertCore.php no incluye el carácter de acento grave (`) ni el tabulador (\t) en su lista de caracteres eliminados. La…

PrestaShop es una aplicación web de comercio electrónico de código abierto. Antes de las versiones 8.2.6 y 9.1.1, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la vista de Servicio al Cliente del back-office de PrestaShop. Un atacante no autenticado puede enviar el…

Uso de memoria después de liberarla (use after free) en Mojo en Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar una evasión del entorno aislado (sandbox) mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: media)

Uso de memoria después de liberarla (use after free) en la interfaz de usuario (UI) de Google Chrome anterior a 148.0.7778.168 permitía a un atacante remoto potencialmente realizar una fuga del entorno aislado (sandbox escape) mediante una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium:…

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, el Bazaar (mercado comunitario) de SiYuan muestra los campos name y version del archivo plugin.json de un paquete (y de los equivalentes theme.json / template.json / widget.json / icon.json) en la interfaz de usuario…

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, el kernel almacena los nombres de las vistas de atributos (AV / base de datos) sin ningún escape de HTML; a continuación, una plantilla de renderizado utiliza cadenas sin procesar con strings.ReplaceAll(tpl,…

Gradient es un sistema de integración continua basado en nix. En la versión 1.1.0, cuando GRADIENT_DISCOVERABLE=true (el valor por defecto, y también el del módulo de NixOS), cualquiera que pueda acceder a /proto puede registrarse como worker sin credenciales enviando un UUID de worker nuevo, que nunca se ha…

SiYuan es un sistema de gestión de conocimiento personal de código abierto. Antes de la versión 3.7.0, el manejador de tooltip al pasar el ratón en app/src/block/popover.ts lee aria-label mediante getAttribute y lo pasa por decodeURIComponent antes de asignarlo a messageElement.innerHTML en…

Note Mark es una aplicación de código abierto para tomar notas. Antes de la versión 0.19.4, no se aplica ninguna longitud mínima ni entropía al valor de configuración JWT_SECRET. La aplicación acepta cualquier secreto decodificable en base64 independientemente de su tamaño, incluidos secretos de tan solo 1 byte. Esta…

mdserver-web es un panel sencillo para Linux. Desde la versión 0.18.0 hasta la 0.18.4, mdserver-web presenta una vulnerabilidad de ejecución remota de código no autorizada en el front-end. Debido a la falta de autenticación en las interfaces /modify_crond y /start_task, es posible modificar las tareas programadas…

Strapi es un sistema de gestión de contenidos headless de código abierto. Las versiones de Strapi desde la 4.0.0 hasta la 5.37.0 (excluida) no sanitizaban suficientemente los parámetros de consulta al filtrar contenido mediante campos relacionales. Un atacante no autenticado podía usar el parámetro de consulta `where`…

Strapi es un sistema de gestión de contenidos headless de código abierto. En las versiones de la rama 4.x anteriores a la 4.26.1 y en las de la rama 5.x anteriores a la 5.33.2, existía una vulnerabilidad de inyección de consultas a la base de datos en la API de escritura del Content-Type Builder de Strapi. Un…

Crabbox anterior a la versión v0.12.0 contiene una vulnerabilidad de exposición de variables de entorno que permite a atacantes con acceso a un repositorio malicioso o comprometido reenviar secretos locales, como tokens de API, credenciales de nube y tokens de broker, al entorno del comando remoto. Los atacantes…

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Al analizar las pistas de audio MP4, la función qtdemux_audio_caps del complemento isomp4 no valida suficientemente los datos de los átomos antes de realizar operaciones de división, lo que provoca una denegación de servicio debido a una…