Vulnerabilidades

La biblioteca Java Key Vault Keys del SDK de Azure para Java contiene un problema en la ruta de verificación criptográfica local, donde la comparación de la etiqueta de autenticación se implementó incorrectamente. En las aplicaciones afectadas que utilizan la ruta de criptografía local vulnerable, una entrada cifrada…

El framework Ludwig hasta la versión 0.10.4 es vulnerable a una deserialización insegura (CWE-502) en su componente de servicio de modelos. Al iniciar un servidor de modelos con el comando ludwig serve, el framework carga los archivos de pesos del modelo mediante torch.load() sin activar el parámetro de seguridad…

La herramienta de línea de comandos llm hasta la versión 0.27.1 contiene una vulnerabilidad crítica de inyección de código a través de su argumento de línea de comandos --functions. Este argumento está pensado para permitir a los usuarios proporcionar definiciones de funciones de Python personalizadas. Sin embargo, la…

La biblioteca imgaug hasta la versión 0.4.0 contiene una vulnerabilidad de deserialización insegura en su clase BackgroundAugmenter, dentro del módulo multicore.py. La clase utiliza el módulo pickle de Python para deserializar datos recibidos a través de una cola de multiprocesamiento en el método…

Guardrails AI hasta la versión 0.6.7 contiene una vulnerabilidad de inyección de código (CWE-94) en su mecanismo de instalación de paquetes del Hub. Al instalar paquetes de validadores mediante guardrails hub install, el sistema obtiene un manifiesto de Guardrails Hub y ejecuta dinámicamente un script especificado en…

Comprobación de propiedad insuficiente en `clientarea.php` permite que un usuario autenticado del área de clientes envíe solicitudes usando el `addonId` de otro usuario sin ninguna validación de propiedad, lo que lleva a un acceso no autorizado a la cuenta de la víctima.

Una vulnerabilidad de falta de autorización en Fortinet FortiSandbox 5.0.0 hasta 5.0.1, FortiSandbox 4.4.0 hasta 4.4.8, FortiSandbox Cloud 5.0.2 hasta 5.0.5, FortiSandbox PaaS 23.4 todas las versiones, FortiSandbox PaaS 23.3 todas las versiones, FortiSandbox PaaS 23.1 todas las versiones, FortiSandbox PaaS 22.2 todas…

Un usuario administrativo con acceso para configurar webhooks puede ejecutar comandos arbitrarios configurando y luego activando webhooks que contienen una sintaxis específica de plantillas de FreeMarker. Este problema afecta a todas las versiones 7.0 de MongoDB Ops Manager y a las versiones 8.0.22 y anteriores de…

JunoClaw es una plataforma de IA agéntica construida sobre Juno Network. Antes de 0.x.y-security-1, todas las herramientas de escritura de MCP (send_tokens, execute_contract, instantiate_contract, upload_wasm, ibc_transfer, etc.) aceptaban 'mnemonic: string' como parámetro explícito de llamada a herramienta. En…

Desbordamiento de búfer en el Intel(R) Data Center Graphics Driver para el software VMware ESXi anterior a la versión 2.0.2 dentro de Ring 1: Device Drivers puede permitir una escalada de privilegios. Un adversario de software de sistema con un usuario privilegiado, combinado con un ataque de baja complejidad, puede…

Se ha detectado un problema en Open Source Kubectl MCP Server v1.1.1 que permite a los atacantes ejecutar código arbitrario en un sistema víctima mediante la interacción del usuario con una página HTML manipulada.

El servidor mem0 v1.0.0 carece de controles de autenticación y autorización para su funcionalidad de restablecimiento de memoria accesible a través del endpoint DELETE /memories. Un atacante no autenticado puede enviar una solicitud DELETE que desencadena una operación de restablecimiento, lo que lleva a la ejecución…

El framework del modelo de lenguaje mamba hasta la versión 2.2.6 es vulnerable a deserialización insegura (CWE-502) al cargar modelos preentrenados desde HuggingFace Hub. El método MambaLMHeadModel.from_pretrained() utiliza torch.load() para cargar el archivo de pesos pytorch_model.bin sin habilitar el parámetro…

El framework Ludwig hasta la versión 0.10.4 es vulnerable a la deserialización insegura (CWE-502) a través de su método predict(). Cuando un usuario proporciona una ruta de archivo de conjunto de datos al método predict(), el framework determina automáticamente el formato del archivo. Si el archivo es un archivo…

Horovod hasta 0.28.1 contiene una vulnerabilidad de deserialización insegura (CWE-502) en su componente de servidor HTTP KVStore. El servidor KVStore, utilizado para la coordinación de tareas distribuidas, carece de controles de autenticación y autorización, lo que permite a cualquier atacante remoto escribir datos…

Cognee hasta la v0.4.0 contiene una crítica vulnerabilidad de ejecución remota de código en su endpoint de API de ejecución de celdas de notebook. El endpoint está diseñado para ejecutar código Python arbitrario proporcionado por el usuario, pero lo hace usando la función insegura exec() sin ningún sandboxing,…

La Adversarial Robustness Toolbox (ART) hasta la versión 1.20.1 contiene una vulnerabilidad de inyección de argumentos de línea de comandos en su componente de Kubeflow (robustness_evaluation_fgsm_pytorch.py). El script utiliza la función insegura eval() para analizar valores de cadena proporcionados a través de los…

La Adversarial Robustness Toolbox (ART) hasta la versión 1.20.1 contiene una vulnerabilidad de deserialización insegura (CWE-502) en la funcionalidad de carga de modelos de su componente Kubeflow. Al cargar los pesos del modelo desde un archivo (por ejemplo, model.pt) durante la evaluación de robustez, el código…

Vulnerabilidad de autorización inadecuada cuando varias restricciones de método definen un método HTTP para la misma extensión en Apache Tomcat. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.21, desde la 10.1.0-M1 hasta la 10.1.54, desde la 9.0.0.M1 hasta la 9.0.117, desde la 8.5.0 hasta la…

OBSOLETO: Vulnerabilidad de problemas de elusión de autenticación en la autenticación Digest de Apache Tomcat. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.21, desde la 10.1.0-M1 hasta la 10.1.54, desde la 9.0.0.M1 hasta la 9.0.117, desde la 8.5.0 hasta la 8.5.100, y desde antes de la 7.0.0.…

Vulnerabilidad de validación de entrada incorrecta en Apache Tomcat. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.21, desde la 10.1.0-M1 hasta la 10.1.54, desde la 9.0.0.M1 hasta la 9.0.117, desde la 10.0.0-M1 hasta la 10.0.27. Las versiones antiguas, que ya no tienen soporte, también podrían…

El proyecto TinyZero hasta el commit 6652a63c57fa7e5ccde3fc9c598c7176ff15b839 (2025-58-24) contiene una vulnerabilidad crítica de inyección de comandos (CWE-78) en sus utilidades de operaciones de archivos HDFS. La vulnerabilidad surge de la construcción y ejecución no segura de comandos de shell mediante os.system()…

PySyft (Syft Datasite/Server) en las versiones 0.9.5 y anteriores es vulnerable a la ejecución remota de código debido a una validación y un aislamiento (sandboxing) insuficientes del código enviado por los usuarios. El sistema permite que usuarios con pocos privilegios envíen funciones de Python (mediante…

El script torch-checkpoint-shrink.py del proyecto ml-engineering, en el commit 0099885db36a8f06556efe1faf552518852cb1e0 (2025-20-27), contiene una vulnerabilidad de deserialización insegura (CWE-502). El script utiliza torch.load() para procesar archivos de puntos de control de PyTorch (.pt) sin habilitar el parámetro…

Vulnerabilidad de inicialización predeterminada insegura de recurso que permite la elusión de la autenticación mediante acceso a la API. Este problema afecta a Pandora FMS: desde la 777 hasta la 800