Vulnerabilidades

Escape de la zona de pruebas (sandbox) en el componente de copia de seguridad de perfiles. Esta vulnerabilidad se corrigió en Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 y Thunderbird 140.11.

El control externo de un nombre de archivo en Ivanti Xtraction anterior a la versión 2026.2 permite a un atacante remoto autenticado leer archivos sensibles y escribir archivos HTML arbitrarios en un directorio web, lo que provoca la divulgación de información y posibles ataques del lado del cliente.

sealed-env es una biblioteca de gestión de secretos de tipo "zero-trust" y de ámbito transversal (cross-stack) para Node.js y Java/Spring Boot. En el modo empresarial de sealed-env, las versiones 0.1.0-alpha.1 a 0.1.0-alpha.3 incrustaban el secreto TOTP literal del operador en la carga útil JWS de cada token de…

Cuando el filtro safe se usa con expansión de variables, todas las canalizaciones posteriores sobre la misma cadena también se interpretan incorrectamente como seguras, lo que permite que se desescapen datos no seguros. Esto puede habilitar ataques de inyección SQL / LDAP cuando se usa en autenticación. Evite usar el…

La Adversarial Robustness Toolbox (ART) hasta la versión 1.20.1 contiene una vulnerabilidad de ejecución remota de código en su componente Kubeflow. La función de evaluación de robustez para modelos PyTorch utiliza la función insegura eval() para evaluar dinámicamente cadenas proporcionadas por el usuario para los…

La función _load_model() en el script neural_magic_training.py del proyecto optimate en el commit a6d302f912b481c94370811af6b11402f51d377f (2024-07-21) permite la ejecución de código arbitrario. Cuando un usuario proporciona una ruta de directorio a través del argumento de línea de comandos --model, la función lee un…

El servicio de backend nexent v1.7.5.2 contiene una vulnerabilidad de eliminación arbitraria de archivos de almacenamiento no autorizada en su API de gestión de archivos. El endpoint DELETE /storage/{object_name:path} carece de mecanismos de autenticación, autorización y validación de entrada. Atacantes remotos no…

El servicio de backend nexent v1.7.5.2 contiene una vulnerabilidad de eliminación arbitraria de archivos no autorizada en su interfaz de servicio de ElasticSearch. El endpoint DELETE /{index_name}/documents carece de controles adecuados de autenticación y autorización y no valida el parámetro path_or_url proporcionado…

Generación insegura de credenciales en la funcionalidad de acceso local SAT (Soporte Técnico) de la placa Ingecon Sun EMS. La vulnerabilidad se produjo porque las credenciales de acceso secretas no se basaban en un esquema criptográfico seguro, sino en un algoritmo de hash débil, lo que podría permitir a un atacante…

Antes del 3 de noviembre de 2025, los usuarios bienintencionados de Terraform o de la API REST de Google Cloud AlloyDB para PostgreSQL podían haber creado clústeres con una contraseña predeterminada insegura, que un atacante remoto podría haber explotado para obtener acceso administrativo completo a la base de datos.…

Se ha identificado una vulnerabilidad en ROS# (todas las versiones anteriores a V2.2.2). Las versiones afectadas contienen una vulnerabilidad de salto de directorio (path traversal) debido a que la entrada del usuario no se sanea correctamente. Esto podría permitir a un atacante remoto acceder a archivos arbitrarios…

Los dispositivos afectados no validan ni depuran correctamente el nombre del objeto tecnológico (TO) que se muestra en la página "Motion Control Diagnostics" de la interfaz web. Esto podría permitir que un atacante autenticado, autorizado a descargar un proyecto TIA en el producto, inyecte scripts maliciosos en la…

Los dispositivos afectados no validan ni desinfectan correctamente el nombre del PLC/estación que se muestra en la página de parámetros de "communication" de la interfaz web. Esto podría permitir que un atacante autenticado, autorizado a descargar un proyecto TIA en el producto, inyecte scripts maliciosos en la…

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en el sitio web de comercio electrónico de Akilli Commerce Software Technologies Ltd. Co. permite la inyección SQL. Este problema afecta al sitio web de comercio electrónico: antes de la 4.5.001.

La aplicación "Kura Sushi Official App", proporcionada por EPG, Inc., es vulnerable a una validación inadecuada de certificados. Un ataque de tipo "man-in-the-middle" puede permitir interceptar o alterar la comunicación de las notificaciones push entre la aplicación afectada y el servidor correspondiente.

Debido a una configuración incorrecta de Spring Security, SAP Commerce Cloud permite que un usuario no autenticado realice una inyección de entrada maliciosa, lo que da lugar a la ejecución arbitraria de código en el lado del servidor, con un alto impacto en la confidencialidad, la integridad y la disponibilidad de la…

SAP S/4HANA (SAP Enterprise Search for ABAP) contiene una vulnerabilidad de inyección SQL que permite a un atacante autenticado inyectar sentencias SQL maliciosas mediante una entrada controlada por el usuario. La aplicación concatena directamente esta entrada maliciosa en consultas SQL, que luego se pasan a la base…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Vaultwarden es un servidor compatible con Bitwarden escrito en Rust. Antes de la versión 1.35.4, Vaultwarden presenta una vulnerabilidad de seguridad que permite eludir la protección contra ataques de fuerza bruta en el inicio de sesión cuando la autenticación de dos factores por correo electrónico está habilitada. Si…

DeepChat es una plataforma de agentes de inteligencia artificial de código abierto que unifica modelos, herramientas y agentes. Antes de la versión v1.0.4-beta.1, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) debida a una discrepancia entre la capa de validación del backend y el motor de…

DeepChat es una plataforma de agentes de inteligencia artificial de código abierto que unifica modelos, herramientas y agentes. Antes de la versión v1.0.4-beta.1, una mitigación incompleta del CVE-2025-55733 deja a DeepChat vulnerable a un bypass de ejecución de protocolo arbitrario (RCE). Aunque el parche restringió…

oxyno-zeta/s3-proxy es un proxy de AWS S3 escrito en Go. Antes de la versión 5.0.0, s3-proxy contiene un bypass de autenticación causado por una interpretación inconsistente de la ruta de la URL entre el middleware de autenticación y el manejador de buckets. El middleware de autenticación evalúa los patrones de ruta…

SOCFortress CoPilot se centra en ofrecer un único panel de control para todas las necesidades de sus operaciones de seguridad. Antes de la versión 0.1.57, SOCFortress CoPilot incluye un secreto de firma de JWT codificado de forma fija como valor de reserva en backend/app/auth/utils.py:28 y lo incluye literalmente en…

FireFighter es una aplicación de gestión de incidentes. Antes de la versión 0.0.54, el endpoint POST /api/v2/firefighter/raid/jira_bot (CreateJiraBotView) es accesible sin autenticación (permission_classes = [permissions.AllowAny]). Su carga útil de adjuntos se obtiene desde el servidor mediante httpx.get() sin…

Open edX Platform permite la creación y la entrega de aprendizaje en línea a cualquier escala. El endpoint sync_provider_data de SAMLProviderDataViewSet permite a los usuarios autenticados con rol Enterprise Admin proporcionar una URL arbitraria mediante el parámetro POST metadata_url. Esta URL se pasa directamente a…