Vulnerabilidades

Postiz es una herramienta de programación de redes sociales con IA. Antes del commit da44801, una vulnerabilidad 'Pwn Request' en el flujo de trabajo de compilación y publicación de imágenes Docker de PR (.github/workflows/pr-docker-build.yml) permite a cualquier usuario no autenticado ejecutar código arbitrario…

Emlog es un sistema de creación de sitios web de código abierto. Antes de la versión 2.6.11, una inyección SQL directa en las funciones de creación y actualización de artículos permite a los atacantes ejecutar comandos SQL arbitrarios, lo que puede provocar el compromiso completo de la base de datos, el robo de datos…

Plunk es una plataforma de correo electrónico de código abierto construida sobre AWS SES. Antes de la versión 0.9.0, el endpoint /webhooks/sns acepta cargas de notificaciones de Amazon SNS procedentes de solicitudes no autenticadas sin verificar la firma de SNS, el certificado ni el ARN del tema, lo que significa que…

Data Space Portal es una solución de software como servicio (SaaS) de código abierto diseñada para agilizar la gestión de espacios de datos. Desde la versión 2.1.1 hasta antes de la versión 7.3.2, el backend de dataspace-portal presenta una autorización insuficiente en relación con las cuentas de organización y de…

Existe un problema en el controlador JDBC de Amazon Redshift en versiones anteriores a la 2.2.2. En determinadas condiciones, el controlador podía cargar y ejecutar clases arbitrarias al procesar los parámetros de la URL de conexión JDBC. Un actor que pueda influir en la URL de conexión podría ejecutar código en el…

Nornicdb es una base de datos de grafos y vectores distribuida de baja latencia, con MVCC temporal, búsqueda HNSW en menos de un milisegundo, recorrido de grafos y escrituras. Antes de la versión 1.0.42-hotfix, el parámetro de línea de comandos --address (y la clave de configuración NORNICDB_ADDRESS / server.host) se…

Vulnerabilidad de salto de directorio (directory traversal) en fohrloop dash-uploader v.0.1.0 hasta v.0.7.0a2 que permite a un atacante remoto ejecutar código arbitrario a través de los componentes dash_uploader/httprequesthandler.py, BaseHttpRequestHandler.get_temp_root(), BaseHttpRequestHandler._post().

openvpn-auth-oauth2 es un cliente de plugin/interfaz de gestión para el servidor OpenVPN que gestiona los flujos de autenticación de inicio de sesión único (SSO) basados en OIDC. Desde la versión 1.26.3 hasta la anterior a la 1.27.3, cuando openvpn-auth-oauth2 se despliega en el modo experimental de plugin (biblioteca…

ZEBRA es un nodo de Zcash escrito íntegramente en Rust. Antes de la versión 4.4.0, el validador de bloques de Zebra subcuenta las operaciones de firma transparentes (sigops) respecto al límite de 20000 sigops por bloque (MAX_BLOCK_SIGOPS), lo que le permite aceptar bloques que zcashd rechaza con bad-blk-sigops. Un…

ZEBRA es un nodo de Zcash escrito íntegramente en Rust. Antes de la versión 4.4.0 de zebrad y de la versión 6.0.0 de zebra-script, la corrección de CVE-2026-41583 introdujo un problema independiente debido a una gestión de errores insuficiente del caso en que el tipo de sighash no es válido, durante el cálculo del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tcp-ao: Corrige la comparación de MAC para que se ejecute en tiempo constante Para evitar ataques de temporización, los MAC deben compararse en tiempo constante. Para ello, se utiliza la función auxiliar adecuada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: fix use-after-free in smb_lazy_parent_lease_break_close() El puntero opinfo obtenido mediante rcu_dereference(fp->f_opinfo) se accede después de que se haya llamado a rcu_read_unlock(). Esto crea una condición de carrera en la que la memoria…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ksmbd: corregir use-after-free usando call_rcu() para oplock_info ksmbd libera actualmente oplock_info de forma inmediata mediante kfree(), aunque se accede a ella bajo secciones críticas de lectura RCU en lugares como opinfo_get() y proc_show_files().…

ZEBRA es un nodo de Zcash escrito íntegramente en Rust. Antes de la versión 4.3.1 de zebrad y de la versión 6.0.2 de zebra-chain, las transacciones Orchard contienen un campo rk, que es una clave de validación aleatorizada y también un punto de curva elíptica. La especificación de Zcash permite que este campo sea el…

ZEBRA es un nodo de Zcash escrito íntegramente en Rust. Antes de la versión 4.3.1 de zebrad y de la versión 5.0.2 de zebra-script, tras una refactorización, Zebra no validaba una regla de consenso que restringía los valores posibles de los tipos de hash sighash para las transacciones V5, que se habilitaron en la…

Nhost es una alternativa de código abierto a Firebase con GraphQL. Antes de la versión 0.49.1, Nhost vincula automáticamente una nueva identidad OAuth a una cuenta de Nhost existente cuando las direcciones de correo electrónico coinciden. Esto solo es seguro cuando el proveedor OAuth ha verificado el correo…

Se ha descubierto que Beauty Parlour Management System v1.1 contiene una vulnerabilidad de inyección SQL a través del parámetro aptnumber en el endpoint /appointment-detail.php. Esta vulnerabilidad permite a los atacantes acceder a información sensible de la base de datos mediante una sentencia SQL manipulada.

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.34, el servidor MCP (Model Context Protocol) de PraisonAI (praisonai mcp serve) registra por defecto cuatro herramientas de manejo de archivos: praisonai.rules.create, praisonai.rules.show, praisonai.rules.delete y praisonai.workflow.show. Cada…

SEPPmail Secure Email Gateway anterior a la versión 15.0.2.1 permite la ejecución remota de código sin autenticación en la nueva interfaz de usuario GINA, porque un endpoint pasa a eval de Perl una entrada controlada por el atacante procedente de un parámetro.

La pasarela de correo electrónico seguro SEPPmail anterior a la versión 15.0.4 deserializa de forma insegura datos no fiables, a los que se puede acceder desde la nueva interfaz de usuario de GINA, y podría permitir que atacantes remotos no autenticados ejecuten código mediante un objeto serializado manipulado.

SEPPmail Secure Email Gateway anterior a la versión 15.0.4 no aplica comprobaciones de autorización en varios endpoints de la nueva interfaz GINA, lo que permite a atacantes remotos no autenticados acceder a funcionalidades que deberían requerir una sesión válida.

ai-scanner es un escáner de seguridad de modelos de IA basado en NVIDIA garak. Desde la versión 1.0.0 hasta la anterior a la 1.4.1, existe una vulnerabilidad de ejecución remota de código mediante inyección de JavaScript en `BrowserAutomation::PlaywrightService`. Este problema se ha corregido en la versión 1.4.1.

math-codegen genera código a partir de expresiones matemáticas. Antes de la versión 0.4.3, el contenido de los literales de cadena pasado a cg.parse() se inyecta literalmente en el cuerpo de un new Function() sin sanitización. Esto permite a un atacante ejecutar comandos arbitrarios del sistema cuando la entrada…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.6.9, la corrección de la gestión de comandos MCP de PraisonAI no añade una lista de comandos permitidos ni una validación de argumentos a parse_mcp_command(), lo que permite que ejecutables arbitrarios como bash, python o /bin/sh con indicadores de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/mlx5e: RX, Fix XDP multi-buf frag counting for striding RQ Los programas XDP multi-buf pueden modificar la disposición del búfer XDP cuando el programa llama a bpf_xdp_pull_data() o bpf_xdp_adjust_tail(). El commit referenciado en la etiqueta fixes…