Vulnerabilidades

Una vulnerabilidad en la interfaz de gestión web de SenseLive X3050 permite que la lógica de autenticación se ejecute íntegramente en el lado del cliente, dependiendo de valores codificados de forma fija (hardcoded) en scripts ejecutados por el navegador en lugar de una verificación en el lado del servidor. Un…

Existe una vulnerabilidad en la interfaz de gestión web del SenseLive X3050 que permite modificar parámetros de configuración críticos sin una autenticación suficiente ni una validación del lado del servidor. Al aplicar valores no compatibles o perjudiciales a los mecanismos de recuperación y a la configuración de…

Una vulnerabilidad en el servicio de gestión remota del SenseLive X3050 permite realizar operaciones de obtención y actualización de firmware sin autenticación ni autorización. El servicio acepta solicitudes relacionadas con el firmware desde cualquier host accesible y no verifica los privilegios del usuario, la…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, el nodo GraphCypherQAChain reenvía la entrada proporcionada por el usuario directamente al proceso de ejecución de consultas Cypher sin una depuración…

Falsificación de solicitudes en el lado del servidor (SSRF) en Microsoft Entra ID Entitlement Management permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

La deserialización de datos no fiables en Microsoft Bing permite a un atacante no autorizado ejecutar código a través de una red.

Una redirección de URL a un sitio no confiable ('redirección abierta') en M365 Copilot permite a un atacante no autorizado elevar privilegios a través de una red.

KTransformers hasta la versión 0.5.3 contiene una vulnerabilidad de deserialización insegura en el modo de backend balance_serve, donde el servidor RPC del planificador vincula un socket ZMQ ROUTER a todas las interfaces, sin autenticación, y deserializa los mensajes entrantes mediante pickle.loads() sin validación.…

Falsificación de peticiones del lado del servidor (SSRF) en Microsoft Purview permite a un atacante no autorizado escalar privilegios a través de una red.

radare2-mcp en la versión 1.6.0 y anteriores contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a atacantes remotos ejecutar comandos arbitrarios al eludir el filtro de comandos mediante metacaracteres de shell en la entrada controlada por el usuario que se pasa a r2_cmd_str(). Los…

Una validación inadecuada de certificados en Microsoft Partner Center permite a un atacante no autorizado escalar privilegios a través de una red.

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, Flowise es vulnerable a una vulnerabilidad crítica de ejecución remota de código (RCE) sin autenticación. Puede explotarse mediante un bypass de sobrescritura de…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, una vulnerabilidad de asignación masiva inadecuada (inyección JSON) en el endpoint de registro de cuentas de Flowise Cloud permite a atacantes no autenticados…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, existe un fallo específico en el método run de la clase Airtable_Agents. El problema se debe a la falta de un aislamiento (sandboxing) adecuado al evaluar un…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.0, existe un fallo específico en el método run de la clase CSV_Agents. El problema se debe a la falta de un aislamiento (sandboxing) adecuado al evaluar un script de…

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo de modelos de lenguaje de gran tamaño personalizado. Antes de la versión 3.1.0, CSVAgent permite proporcionar un código personalizado de lectura de CSV con Pandas. Debido a la falta de saneamiento, un atacante puede proporcionar una carga…

LeRobot hasta la versión 0.5.1 contiene una vulnerabilidad de deserialización insegura en la canalización de inferencia asíncrona, donde pickle.loads() se utiliza para deserializar datos recibidos a través de canales gRPC no autenticados y sin TLS en los componentes del servidor de políticas y del cliente robot. Un…

Intrado 911 Emergency Gateway (EGW) 5.x, 6.x y 7.x contiene una vulnerabilidad de salto de directorio (path traversal) en el endpoint download_debuglog_file.php, utilizado para las descargas de registros de depuración (Debug Logs). Un atacante no autenticado puede manipular el parámetro name para leer archivos…

Lectura fuera de límites en GPU en Google Chrome para Android anterior a 147.0.7727.117 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso de memoria después de liberarla (use after free) en DevTools de Google Chrome anterior a la 147.0.7727.117 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunServerAddr en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunMaxAlive en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunMinAlive en /cgi-bin/cstecgi.cgi.

Se descubrió un problema en el firmware v17.0.0cu.557_B20221024 de ToToLink A3300R que permite a los atacantes ejecutar comandos arbitrarios mediante el parámetro stunEnable en /cgi-bin/cstecgi.cgi.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/tls: corrige el uso tras liberación en la ruta de error -EBUSY de tls_do_encryption El manejo de -EBUSY en tls_do_encryption(), introducido por el commit 859054147318 ("net: tls: handle backlogging of crypto requests"), presenta un uso tras…