Vulnerabilidades

electerm es un cliente de terminal, SSH, SFTP, Telnet, puerto serie, RDP, VNC, Spice y FTP de código abierto. Antes de la versión 3.3.8, existe una vulnerabilidad de inyección de comandos en github.com/elcterm/electerm/npm/install.js:150. La función runMac() añade el valor remoto releaseInfo.name, controlado por un…

Argo CD es una herramienta de entrega continua declarativa y basada en GitOps para Kubernetes. Desde las versiones 3.2.0 hasta anteriores a la 3.2.11 y desde la 3.3.0 hasta anteriores a la 3.3.9, existe una carencia de autorización y de enmascaramiento de datos en el endpoint ServerSideDiff de Argo CD que permite a un…

Control de acceso inadecuado en los agentes publicados de Azure AI Foundry M365 permite a un atacante no autorizado escalar privilegios a través de una red.

Neutralización inadecuada de elementos especiales utilizados en un comando ('inyección de comandos') en Azure Cloud Shell permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

El control de acceso inadecuado en Azure Managed Instance for Apache Cassandra permite a un atacante autorizado ejecutar código a través de una red.

Copilot said: i18nextify es una biblioteca de JavaScript que añade internacionalización de sitios web mediante una etiqueta script, sin necesidad de modificar el código fuente. Las versiones anteriores a la 3.0.5 interpolan los valores lng y ns directamente en la plantilla de URL configurada en loadPath / addPath sin…

GitPython es una biblioteca de Python utilizada para interactuar con repositorios de Git. Antes de la versión 3.1.47, _clone() valida multi_options como la lista original y, a continuación, ejecuta shlex.split(" ".join(multi_options)). Una cadena como "--branch main --config core.hooksPath=/x" supera la validación…

FreeScout es un servicio gratuito de mesa de ayuda y bandeja de entrada compartida desarrollado con el framework Laravel de PHP. Antes de la versión 1.8.217, el endpoint /user-setup/{hash} acepta un invite_hash aleatorio de 60 caracteres para establecer la contraseña de un nuevo usuario. El endpoint no realiza ninguna…

Vulnerabilidad de permisos inseguros en grokability snipe-it v.8.4.0 y anteriores, corregida tras el commit 676a9958 del 2026-03-10, que permite a un atacante remoto ejecutar código arbitrario a través del componente app/Http/Controllers/Api/UploadedFilesController.php

El broker MQTT integrado en el firmware de Yarbo v2.3.9 está configurado para permitir conexiones anónimas, sin ACL de lectura ni de escritura a nivel de tema. Cualquier equipo de la misma red puede suscribirse a temas de telemetría sensible o publicar mensajes de control directamente en el robot, sin autenticación ni…

El firmware de Yarbo v2.3.9 contiene credenciales administrativas codificadas de forma fija (hardcoded) incrustadas en la imagen del firmware. Estas credenciales son idénticas en todos los dispositivos que ejecutan este firmware y no pueden ser modificadas ni eliminadas por los usuarios finales, lo que permite un…

Se ha encontrado una puerta trasera oculta y persistente en el firmware v2.3.9 de Yarbo que proporciona acceso remoto, sin autenticación (o con autenticación débil), a funcionalidades privilegiadas. La puerta trasera no está documentada, no puede desactivarse mediante los ajustes accesibles para el usuario y sobrevive…

La validación incorrecta de certificados en Ivanti EPMM anterior a las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1 permite a un atacante remoto no autenticado registrar un dispositivo perteneciente a un conjunto restringido de dispositivos no registrados, lo que provoca la divulgación de información sobre el dispositivo…

Un control de acceso inadecuado en Ivanti EPMM anterior a las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1 permite a un atacante remoto no autenticado invocar métodos arbitrarios.

Una validación incorrecta de certificados en Ivanti EPMM anteriores a las versiones 12.6.1.1, 12.7.0.1 y 12.8.0.1 permite a un atacante remoto no autenticado suplantar hosts de Sentry registrados y obtener certificados de cliente válidos firmados por la CA.

El paquete query-parser-string 1.0.0 de NPM es vulnerable a contaminación de prototipos (Prototype Pollution). El paquete no sanea correctamente los parámetros de consulta proporcionados por el usuario y los combina con el objeto recién creado.

El paquete npm parse-ini v1.0.6 es vulnerable a contaminación de prototipos (Prototype Pollution) en index.js().

ChestnutCMS v1.5.10 presenta una vulnerabilidad de inyección SQL. El parámetro content de la etiqueta cms_content puede manipularse en el backend de administración e inyectarse en una consulta SQL cuando se renderiza la plantilla.

El paquete de NPM next-npm-version1.0.1 es vulnerable a inyección de comandos.

Vulnerabilidad de redirección de URL a un sitio no fiable ('open redirect') en DivvyDrive Information Technologies Inc. DivvyDrive permite la inyección de parámetros. Este problema afecta a DivvyDrive: desde la 4.8.2.9 hasta anterior a la 4.8.3.2.

Wish es un servidor SSH con valores por defecto y una colección de middlewares. Desde la versión 2.0.0 hasta la versión anterior a 2.0.1, el middleware SCP en charm.land/wish/v2 es vulnerable a ataques de salto de directorios (path traversal). Un cliente SCP malicioso puede leer archivos arbitrarios del servidor,…

El proyector Optoma CinemaX P2 (firmware TVOS-04.24.010.04.01, Android 8.0.0) expone una API HTTP en el puerto TCP 2345 que permite el control remoto completo y sin autenticación del dispositivo. La API admite tanto la lectura de la configuración (74 puntos de acceso) como la escritura y modificación de ajustes,…

Otro problema en el componente WebRTC. Esta vulnerabilidad se corrigió en Firefox ESR 140.10.2 y Thunderbird 140.10.2.

Condiciones de límite incorrectas en el componente Audio/Video: Playback. Esta vulnerabilidad se corrigió en Firefox 150, Thunderbird 150, Firefox ESR 140.10.1, Thunderbird 140.10.1 y Firefox ESR 115.35.2.