Vulnerabilidades

JuggleIM im-server hasta la versión 1.8.16 incluida incorpora credenciales de administrador predeterminadas admin/123456 que permiten a atacantes remotos no autenticados acceder a la consola de administración en el puerto 8090. Los atacantes pueden iniciar sesión como administrador, incluso tras la eliminación de la…

Archon 0.2.13 hasta 0.11.1 contiene una vulnerabilidad de falta de autenticación que permite a atacantes no autenticados acceder a la API de control /api/*, que se vincula a 0.0.0.0 por defecto. Los atacantes con acceso a la red pueden enviar mensajes al agente de programación con IA, que se ejecuta con…

BMC Helix Network Management on-prem 26.3.00 anterior a 26.3.01 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar iniciar sesión como administrador local con cualquier contraseña cuando está configurado el inicio de sesión único (SSO) mediante SAML. Los atacantes pueden…

Las cámaras IP Jooan JA-A12 con firmware 009_20171107 y 05.02.31.105 contienen una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos de root mediante credenciales codificadas de forma fija. Los atacantes envían singleCMD=SetDiagMode a /goform/SingleHandlebyCommand…

Validación incorrecta de la entrada en Desktop en Google Chrome anterior a 155.0.8059.84 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Las imágenes Docker de station-middleware (NestJS) de EnergizeLab, desde la 1.6.5 hasta la 1.8.2, no comprueban los roles de usuario en las API administrativas. Cualquier usuario autenticado con privilegios bajos puede obtener las claves de los proveedores de IA y modificar la configuración y el contenido del almacén…

Los servicios de inferencia de IA y de perfilado basados en FastAPI de EnergizeLab Eilik y EilikO exponen funciones de administración de modelos de IA sin autenticación. Un atacante remoto no autenticado puede cambiar la configuración de los modelos de IA y cambiar el modelo en uso en tiempo de ejecución.

Las imágenes Docker de station-middleware (NestJS) de EnergizeLab, desde la 1.6.5 hasta la 1.8.2, permiten que cualquier cuenta registrada con privilegios bajos lea archivos arbitrarios del servidor mediante una ruta de archivo controlada por el atacante. Esto expone archivos del middleware y secretos del servidor.

El endpoint de carga de habilidades de IA de EnergizeLab Eilik y EilikO, servido por los servicios de inferencia y perfilado de IA basados en FastAPI, no requiere autenticación y no restringe las rutas de los archivos cargados. Un atacante remoto no autenticado puede usar un recorrido de rutas (path traversal) para…

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.

NetLicensing MCP Server es una interfaz en lenguaje natural que permite a las aplicaciones agénticas gestionar el ciclo de vida de las licencias de software en Labs64 NetLicensing. Antes de la versión 0.1.8, netlicensing_get_product pasa el product_number controlado por el llamante a…

Tianji es una plataforma de código abierto para analítica, monitorización de disponibilidad y estado de servidores. Antes de la versión 1.31.29, la función formatString() en src/server/utils/template.ts pasa las plantillas de encuesta feedTemplate y las plantillas de notificación de monitores a template() de lodash,…

runwasi facilita la ejecución de cargas de trabajo Wasm y WASI gestionadas por containerd. Antes de la versión 0.6.1, containerd-shim-wasmtime-v1 puede tratar los bytes precompilados de Wasmtime suministrados directamente en una capa de imagen OCI como un artefacto de confianza procedente de la ruta de caché de…

Existe una vulnerabilidad de omisión de autorización en la API REST de múltiples versiones de OpenNMS Meridian y Horizon. Las cadenas de filtros de Spring Security de /rest/** autorizan las solicitudes mediante reglas intercept-url que nombran el método HTTP como un token en mayúsculas, comparan el método…

joserfc es una biblioteca de Python que proporciona una implementación de varios estándares de firma y cifrado de objetos JSON (JOSE). Antes de la versión 1.7.4, joserfc.jws.deserialize_json() acepta una serialización JSON general de JWS con un array signatures vacío como autenticado. El bucle de verify_general_json()…

Un atacante remoto no autenticado puede eludir la autenticación y obtener acceso completo a los endpoints de la API administrativa de Nutanix Prism Element incluyendo una cabecera HTTP interna de gestión manipulada. La vulnerabilidad se debe a una configuración incorrecta de los filtros de autenticación de la…

En JetBrains TeamCity anterior a 2026.2, 2026.1.4, 2025.11.8, era posible la ejecución remota de código mediante una elusión de la lista de permitidos en el protocolo de mensajes de compilación.

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Antes de la versión 9.3.7, un administrador autenticado puede proporcionar datos de objetos PHP serializados manipulados que se almacenan en los parámetros de las acciones masivas (MassAction) o de exportación en segundo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

Vulnerabilidad de asignación incorrecta de privilegios en Shabti Kaplan Frontend Admin by DynamiApps acf-frontend-form-element que permite la escalada de privilegios.Este problema afecta a Frontend Admin by DynamiApps: desde n/a hasta la 3.29.13 (incluida).

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Kitae Park Mang Board WP mangboard que permite la inyección SQL. Este problema afecta a Mang Board WP: desde n/a hasta la 2.4.4.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en la vulnerabilidad de Link Whisper INC Link Whisper Free link-whisper permite una inyección SQL a ciegas. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de deserialización de datos no fiables en Link Whisper INC Link Whisper Free link-whisper que permite la inyección de objetos. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de asignación incorrecta de privilegios en WP ManageNinja LLC Fluent CRM fluent-crm que permite la escalada de privilegios. Este problema afecta a Fluent CRM: desde n/a hasta 3.2.5.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en TMS Amelia ameliabooking que permite la inyección SQL. Este problema afecta a Amelia: desde n/a hasta la 2.4.10.