Vulnerabilidades

En JetBrains YouTrack anterior a 2026.2.19197 era posible la toma de control de cuentas reutilizando (replay) la firma de una notificación

En JetBrains YouTrack anterior a 2026.2.19197 una omisión de autorización en el depurador de scripts permitía la ejecución de código arbitrario

En JetBrains TeamCity anterior a 2026.2, 2026.1.4, 2025.11.8 era posible la toma de control de la cuenta de administrador mediante el restablecimiento de contraseña

Ejecución remota de código (RCE) sin autenticación en las versiones de AcyMailing SMTP Newsletter <= 11.0.5.

Las versiones de AiSOC desde la 7.2.0 y anteriores a la 12.0.0 contienen una vulnerabilidad de inyección de comandos en el servicio de acciones, que construye cadenas de comandos de CrowdStrike Real Time Response interpolando parámetros de acción sin escapar en crowdstrike_rtr.py y endpoint.py. Los usuarios…

metatool-ai MetaMCP hasta la 2.4.22 incluida es vulnerable a ejecución de código en el endpoint interno del proxy de inspección de MCP GET /mcp-proxy/server/stdio (createTransport, rama STDIO, routers/mcp-proxy/server.ts).

metatool-ai MetaMCP hasta la 2.4.22 contiene una referencia directa insegura a objetos (IDOR) en el despacho de sesiones de transporte MCP. El almacén de sesiones (getSession en session-lifetime-manager.ts) se indexa únicamente por la cabecera mcp-session-id proporcionada por el cliente, sin vinculación a propietario,…

Open GenAI Stack (también conocido como ogx-ai) 2026-06-11, tal como se usa en el backend de Meta AI para WhatsApp y otros productos, permite la ejecución de código porque la inyección de prompts (con sintaxis de plantillas Jinja2) puede usarse para lograr la evaluación de expresiones en el servidor sin saneamiento.

La neutralización inadecuada de secuencias CRLF en la construcción de comandos IMAP en psyb0t/docker-mailbox anterior a la 0.4.13 permite a un atacante remoto no autenticado, cuando no está configurada la autenticación mediante token bearer, inyectar comandos IMAP adicionales en una conexión autenticada con el buzón…

Esta vulnerabilidad afecta a todas las versiones de IdentityIQ y permite a un usuario no autenticado la ejecución remota de código en el servidor de IdentityIQ debido a una validación inadecuada de las entradas del contenido enviado a la API de servicios web.

La inyección en eval en el despachador de scripts de eventos JScript de hMailServer de Progressive Robot Ltd, versiones 6.0.0 a 6.3.3 en Windows, permite a un atacante remoto no autenticado ejecutar JScript arbitrario dentro del proceso del servicio hMailServer, con los privilegios de la cuenta de servicio, mediante…

Extensión de Joomla - acymailing.com - Vulnerabilidad de ejecución remota de código en la funcionalidad de acciones de buzón de la extensión AcyMailing Enterprise < 11.1.0 - Las partes MIME de los correos entrantes se guardaban en media/com_acym/upload/ sin comprobar la extensión, por lo que cualquiera que pudiera…

Flowise hasta la 3.1.4 resuelve los usuarios de SSO y de contraseña local únicamente por correo electrónico sin almacenar vínculos de proveedor o de identificador de sujeto, lo que permite a los atacantes autenticarse como cualquier usuario existente reclamando su correo en cualquier proveedor SSO configurado. Los…

Flowise hasta la 3.1.4 (modo Enterprise/plataforma con SSO habilitado) contiene una omisión de autenticación en la ruta de inicio de sesión SSO. Cuando llega una respuesta de SSO con un correo que coincide con un usuario cuyo estado es INVITED, verifyAndLogin (SSOBase.ts:80-94) copia el registro del usuario de la base…

ServiceNow ha corregido una vulnerabilidad de falta de autorización que se identificó en ServiceNow AI Platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, extraer datos de la instancia más allá de lo previsto, lo que da lugar a una escalada de privilegios.…

ServiceNow ha corregido una vulnerabilidad de inyección SQL que se identificó en ServiceNow AI Platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar sentencias SQL arbitrarias contra la base de datos subyacente de la instancia y obtener acceso a datos de la…

ixo Blockchain es una blockchain de capa 1 que funciona tanto en Testnet como en Mainnet. En versiones anteriores a la 8.0.0, el módulo x/bonds transfería fondos desde una dirección resuelta a partir de un método de verificación de DID, sin verificar que la dirección resuelta perteneciera al firmante de la…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para ejecutar código…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de control incorrecto de la generación de código ('inyección de código') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. La explotación de este problema no requiere la interacción del usuario. El alcance cambia.

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de este…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar una escalada de privilegios. Un atacante con pocos privilegios podría explotar esta vulnerabilidad para obtener acceso elevado a recursos internos. La explotación de este…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar una omisión de una funcionalidad de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante con pocos privilegios podría explotar esta…