Vulnerabilidades

Vulnerabilidad de error de validación de origen en TUBITAK BILGEM Software Technologies Research Institute Liderahenk que permite acceder a funcionalidades no restringidas adecuadamente mediante ACL. Este problema afecta a Liderahenk: desde la 2.0.1 hasta anterior a la 2.0.2.

La falta de sanitización de la entrada del usuario en Open Notebook v1.8.3 permite al usuario de la aplicación ejecutar código Python (y, posteriormente, comandos del sistema operativo) en el contenedor de Docker mediante inyección de plantillas del lado del servidor (SSTI) en las transformaciones creadas por el…

Se ha detectado un fallo en gnutls. Los servidores configurados con RSA-PSK (Rivest–Shamir–Adleman – Pre-Shared Key) comparaban de forma incorrecta nombres de usuario que contenían un carácter NUL con nombres de usuario truncados. Un atacante remoto podría aprovechar esto enviando un nombre de usuario especialmente…

Vulnerabilidad de ejecución remota de código en Hitachi Storage Navigator y en la consola de mantenimiento de Hitachi Virtual Storage Platform G130, G150, G350, G370, G700, G900, F350, F370, F700, F900, Hitachi Virtual Storage Platform E390, E590, E790, E990, E1090, E390H, E590H, E790H, E1090H, Hitachi Virtual Storage…

Hyperledger Fabric es un framework de libro mayor distribuido con permisos de nivel empresarial para desarrollar soluciones y aplicaciones. Desde las versiones 1.0.0 hasta la 2.2.26, Channel.java implementa readObject() y expone deSerializeChannel(), que llaman a ObjectInputStream.readObject() sobre matrices de bytes…

Vulnerabilidad de inyección de comandos del SO en la GUI de gestión (utilidad de mantenimiento) de Hitachi Virtual Storage Platform One Block 23, 24, 26 y 28. Este problema afecta a Hitachi Virtual Storage Platform One Block 23/24/26/28: antes de DKCMAIN A3-04-21-40/00, ESM A3-04-21/00.

Tor anterior a 0.4.9.7 presenta una lectura fuera de límites de un byte mediante una celda BEGIN malformada, también conocida como TROVE-2026-007.

CI4MS es una plantilla de CMS basada en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.5.0, Theme::upload de ci4ms extrae los archivos ZIP subidos por los usuarios sin validar los nombres de las entradas, lo que permite a un…

CI4MS es un esqueleto de CMS basado en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.5.0, ci4ms Backup::restore extrae archivos ZIP subidos por usuarios sin validar los nombres de las entradas, lo que permite que un usuario…

CI4MS es un esqueleto de CMS basado en CodeIgniter 4 que ofrece una arquitectura modular lista para producción, con autorización RBAC y soporte de temas. En la versión 0.31.4.0, un atacante puede lograr la toma de control total de cuentas y la escalada de privilegios mediante XSS almacenado basado en DOM en el campo…

Spring Cloud Config permite a las aplicaciones servir archivos de texto y binarios arbitrarios a través del módulo spring-cloud-config-server. Un usuario malintencionado, o atacante, puede enviar una solicitud utilizando una URL especialmente diseñada que puede provocar un ataque de salto de directorios (directory…

Tor anterior a 0.4.9.7 presenta una lectura fuera de límites cuando una celda END, TRUNCATE o TRUNCATED carece de motivo en su carga útil, también conocido como TROVE-2026-011.

Gotenberg es una API sin estado basada en Docker para archivos PDF. En las versiones 8.30.1 y anteriores, el endpoint de escritura de metadatos valida las claves de metadatos en busca de caracteres de control, pero deja los valores de los metadatos sin sanear. Un carácter de nueva línea en un valor de metadatos divide…

OpenClaw anterior a 2026.4.15 contiene una vulnerabilidad de omisión de autenticación en la validación de webhooks y de acciones de tarjetas de Feishu que permite que solicitudes no autenticadas lleguen al despachador de comandos. La ausencia de la configuración de encryptKey y los tokens de callback en blanco fallan…

OpenClaw anterior a 2026.4.15 captura la configuración de autenticación con token portador ya resuelta en el momento del arranque, lo que permite que los tokens revocados sigan siendo válidos tras la rotación de SecretRef. Los manejadores HTTP y WebSocket de Gateway no vuelven a resolver la autenticación en cada…

OpenClaw anterior a 2026.4.10 contiene una vulnerabilidad de vinculación de red inadecuada en el relé CDP del navegador en sandbox, que expone el Protocolo de Depuración de Chrome (Chrome DevTools Protocol) en 0.0.0.0. Los atacantes pueden acceder al protocolo DevTools fuera de los límites locales previstos del…

Las versiones de OpenClaw 2026.3.31 anteriores a 2026.4.10 contienen una vulnerabilidad de escalada de privilegios: la detección de degradación de propietario de heartbeat no detecta los eventos de finalización de ejecución asíncrona en segundo plano de carácter local. Los atacantes pueden aprovechar esta situación…

Las versiones de OpenClaw desde la 2026.2.21 hasta la 2026.4.10 (no incluida) contienen una vulnerabilidad de omisión de autenticación en la ruta auxiliar de noVNC del entorno aislado (sandbox), que expone las credenciales de la sesión interactiva del navegador. Los atacantes pueden acceder a la ruta auxiliar de noVNC…

OpenMRS Core es una plataforma de sistema de historias clínicas electrónicas de código abierto. En las versiones 2.7.8 y anteriores y en las versiones 2.8.0 a 2.8.5, el endpoint de subida de módulos en POST `/openmrs/ws/rest/v1/module` es vulnerable a un ataque de recorrido de rutas Zip Slip. Durante la extracción…

Uso de memoria tras liberarla (use after free) en Views en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en Fullscreen en Google Chrome anterior a 148.0.7778.96 permitía a un atacante remoto potencialmente realizar un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Vvveb anterior a la versión 1.0.8.2 contiene una vulnerabilidad de credenciales codificadas de forma fija (hard-coded) en su configuración docker-compose-apache.yaml que permite a atacantes no autenticados acceder al contenedor de phpMyAdmin incluido con credenciales de base de datos preconfiguradas. Los atacantes…

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

### Resumen Existe una vulnerabilidad de inyección SQL en Rucio, en las versiones 1.30.0 y posteriores, anteriores a 35.8.5, 38.5.5, 39.4.2 y 40.1.1, en `FilterEngine.create_postgres_query()`. Esto permite que cualquier usuario autenticado de Rucio ejecute SQL arbitrario contra la base de datos de metadatos PostgreSQL…

NanoClaw en la versión 1.2.0 y anteriores contiene una vulnerabilidad de límite entre el sistema de archivos del host y el del contenedor en el manejo de adjuntos salientes y en la limpieza de la bandeja de salida (outbox), que permite que un contenedor comprometido o afectado por inyección de instrucciones (prompt…