Vulnerabilidades

Coturn es una implementación libre y de código abierto de los servidores TURN y STUN. Las versiones anteriores a la 4.10.0 contienen un desbordamiento de búfer en la pila en decode_oauth_token_gcm(). Un campo uint16_t nonce_len leído de un token de acceso OAuth proporcionado por el atacante (0-65535) se pasa…

Un atacante remoto no autenticado puede desencadenar corrupción de memoria en la ruta de actualización de WebSocket del servidor HTTP de Zephyr al enviar una cabecera Sec-WebSocket-Key manipulada. El analizador de cabeceras HTTP/1 copia la cabecera en un búfer de tamaño fijo utilizando una copia acotada que no…

Delta Sql 1.8.2 contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar archivos maliciosos enviando solicitudes POST a docs_upload.php con datos de formulario multipart elaborados. Los atacantes pueden cargar archivos PHP con contenido arbitrario al directorio de…

electerm es un cliente de código abierto para terminal/ssh/sftp/telnet/serialport/RDP/VNC/Spice/ftp. Desde la 3.0.6 hasta la 3.8.8, Esta vulnerabilidad está corregida en la 3.9.0.

Una vulnerabilidad en las versiones de MLflow =3.10.1.dev0 permite el acceso no autorizado a los puntos finales de carga multiparte (MPU) cuando el modo '--serve-artifacts' está habilitado. La lógica de autorización no aplica comprobaciones de permisos a nivel de recurso para los puntos finales '/mlflow-artifacts/mpu/…

Vulnerabilidad por falta de autorización en Drupal Date iCal permite la navegación forzada. Este problema afecta a Date iCal: desde 0.0.0 hasta antes de 4.0.15.

En la versión 3.9.0 de MLflow, la característica MLflow Assistant introdujo una validación de origen incorrecta en sus endpoints /ajax-API. Esta vulnerabilidad permite a un atacante remoto explotar solicitudes de origen cruzado desde una página web maliciosa para interactuar con el MLflow Assistant que se ejecuta en…

Crypt::OpenSSL::PKCS12 hasta la versión 1.94 para Perl trunca las contraseñas que contienen NULL incrustados. Los parámetros de contraseña en PKCS12.xs se declaran como char *, lo que se procesa mediante el typemap predeterminado de Perl hacia SvPV_nolen. La longitud en Perl se descarta. El código C (o OpenSSL…

MISP es una plataforma de código abierto para el intercambio y la gestión de inteligencia sobre amenazas. Antes de la versión 2.5.37, existía una vulnerabilidad de inyección SQL en el tratamiento de los parámetros de ordenación controlados por el usuario en los endpoints de listado de eventos y de atributos shadow. El…

vm2 es un vm/sandbox de código abierto para Node.js. Antes de la versión 3.11.3, es posible capturar una excepción del host usando la expresión yield* dentro de un generador asíncrono. Cuando el generador se cierra mediante la función return, el valor se espera (await) y las excepciones lanzadas en la llamada then son…

vm2 es un entorno de máquina virtual/sandbox de código abierto para Node.js. Anterior a 3.11.2, Esta vulnerabilidad está corregida en 3.11.2.

vm2 es una máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.2, el nuevo método neutralizeArraySpeciesBatch trabaja con objetos del otro lado, pero puede llamar a este lado mediante un getter en el prototipo del array que expone objetos del lado incorrecto dentro del sandbox. Esto…

vm2 es una máquina virtual/sandbox de código abierto para Node.js. Antes de la versión 3.11.1, cuando se crea un NodeVM con nesting: true, el código del sandbox puede ejecutar require('vm2') de forma incondicional, independientemente de la configuración de require de la VM externa, incluido require: false. Con acceso…

vm2 es un sandbox o máquina virtual de código abierto para Node.js. Antes de la versión 3.11.0, es posible acceder a BaseHandler.getPrototypeOf, lo que puede utilizarse para obtener prototipos arbitrarios. Esta vulnerabilidad está corregida en la versión 3.11.0.

vm2 es un vm/sandbox de código abierto para Node.js. Desde la versión 3.9.6 hasta la 3.10.5, el puente de vm2 expone proxies mutables para los prototipos intrínsecos del dominio (realm) del host y luego reenvía las escrituras del sandbox a los objetos subyacentes del host mediante otherReflectSet() y…

vm2 es un vm/sandbox de código abierto para Node.js. Antes de la versión 3.11.0, la lista de permitidos integrada de NodeVM puede eludirse cuando se permite el módulo builtin (incluso mediante el comodín '*'). El módulo builtin expone Module._load() de Node, que carga cualquier módulo por nombre directamente en el…

vm2 es un entorno de pruebas aislado (sandbox) de código abierto para Node.js. Antes de la versión 3.11.0, es posible obtener el objeto del host. Existen varias formas de utilizar el objeto del host para escapar del sandbox; un ejemplo sería usar HostObject.getOwnPropertySymbols para obtener…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

electerm es un cliente de terminal, SSH, SFTP, Telnet, puerto serie, RDP, VNC, Spice y FTP de código abierto. Desde las versiones 3.0.6 hasta anteriores a la 3.8.15, electerm es vulnerable a la ejecución arbitraria de código en el equipo local mediante enlaces profundos, opciones de la CLI (--opts) o accesos directos…

electerm es un cliente de terminal, ssh, sftp, telnet, puerto serie, RDP, VNC, Spice y ftp de código abierto. En las versiones 3.8.15 y anteriores, el gestor de hipervínculos de la terminal de Electerm pasa directamente a shell.openExternal cualquier URL pulsada en la terminal sin ninguna validación del protocolo. Un…

electerm es un cliente de código abierto para terminal, ssh, sftp, telnet, puerto serie, RDP, VNC, Spice y ftp. Antes de la versión 3.3.8, existe una vulnerabilidad de inyección de comandos en github.com/elcterm/electerm/npm/install.js:130. La función runLinux() añade cadenas de versión remota controladas por el…

electerm es un cliente de terminal, SSH, SFTP, Telnet, puerto serie, RDP, VNC, Spice y FTP de código abierto. Antes de la versión 3.3.8, existe una vulnerabilidad de inyección de comandos en github.com/elcterm/electerm/npm/install.js:150. La función runMac() añade el valor remoto releaseInfo.name, controlado por un…

GitPython es una biblioteca de Python utilizada para interactuar con repositorios de Git. Antes de la versión 3.1.47, _clone() valida multi_options como la lista original y, a continuación, ejecuta shlex.split(" ".join(multi_options)). Una cadena como "--branch main --config core.hooksPath=/x" supera la validación…

Tor anterior a 0.4.9.7 presenta una lectura fuera de límites de un byte mediante una celda BEGIN malformada, también conocida como TROVE-2026-007.

Tor anterior a 0.4.9.7 presenta una lectura fuera de límites cuando una celda END, TRUNCATE o TRUNCATED carece de motivo en su carga útil, también conocido como TROVE-2026-011.