Vulnerabilidades

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.115, el método AgentService.loadAgentFromFile utiliza la biblioteca js-yaml para analizar archivos YAML sin deshabilitar etiquetas peligrosas (como !!js/function y !!js/undefined). Esto permite a un atacante crear un archivo YAML malicioso que, al…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.115, execute_code() en praisonaiagents.tools.python_tools por defecto usa sandbox_mode='sandbox', que ejecuta código de usuario en un subproceso envuelto con un diccionario __builtins__ restringido y una lista de bloqueo basada en AST. La lista de…

kcp es un plano de control similar a Kubernetes para factores de forma y casos de uso más allá de Kubernetes y las cargas de trabajo de contenedores. Antes de 0.30.3 y 0.29.3, el servidor de caché está directamente expuesto por el fragmento raíz y no tiene autenticación ni autorización implementadas. Esto permite a…

Una vulnerabilidad en el componente de gestión de tareas de Sonatype Nexus Repository versiones 3.22.1 a 3.90.2 permite a un atacante autenticado con permisos de creación de tareas ejecutar código arbitrario, eludiendo el control de seguridad nexus.scripts.allowCreation.

Unfurl hasta 2025.08 contiene una vulnerabilidad de validación de entrada incorrecta en el análisis de configuración que habilita el modo de depuración de Flask por defecto. El valor de configuración de depuración se lee como una cadena de texto y se pasa directamente a app.run(), lo que provoca que cualquier cadena…

El plugin ProSolution WP Client para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'proSol_fileUploadProcess' en todas las versiones hasta la 1.9.9, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

La Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido (CWE-22) en Logstash puede conducir a la escritura arbitraria de archivos y potencialmente a la ejecución remota de código a través de Salto de Ruta Relativo (CAPEC-139). Las utilidades de extracción de archivos utilizadas por Logstash no…

Tenda AC6 15.03.05.16_multi es vulnerable a desbordamiento de búfer en la función formSetCfm a través de los parámetros funcname, funcpara1 y funcpara2.

InvenTree es un Sistema de Gestión de Inventario de Código Abierto. Desde 1.2.3 hasta 1.2.6, la corrección para CVE-2026-27629 actualizó el validador PART_NAME_FORMAT para usar jinja2.sandbox.SandboxedEnvironment. Sin embargo, el renderizador real en part/helpers.py no fue actualizado y aún usa el jinja2.Environment…

Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) existe en la funcionalidad de Formato de Impresión de ERPNext v16.0.1 y Frappe Framework v16.1.1, donde el HTML proporcionado por el usuario no se sanea suficientemente antes de ser renderizado a PDF. Al generar PDFs a partir de contenido…

QD 20230821 es vulnerable a falsificación de petición del lado del servidor (SSRF) mediante una petición manipulada

Se identificó una vulnerabilidad en stata-mcp anterior a la v1.13.0 donde la validación insuficiente del contenido de archivos do de Stata proporcionados por el usuario puede llevar a la ejecución de comandos.

CI4MS es un esqueleto de CMS basado en CodeIgniter 4 que ofrece una arquitectura modular, lista para producción, con autorización RBAC y soporte de temas. Antes de la versión 0.31.4.0, el controlador Install::index() lee el parámetro POST 'host' sin ninguna validación y lo pasa directamente a updateEnvSettings(), que…

Vulnerabilidad de almacenamiento de información sensible en texto claro en la GUI en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, Mitsubishi Electric ICONICS Suite versiones 10.97.3 y anteriores, Mitsubishi Electric MobileHMI versiones 10.97.3 y anteriores, Mitsubishi Electric Hyper Historian…

Vulnerabilidad de almacenamiento de información sensible en texto claro en Mitsubishi Electric GENESIS64 versiones 10.97.3 y anteriores, Mitsubishi Electric ICONICS Suite versiones 10.97.3 y anteriores, Mitsubishi Electric MobileHMI versiones 10.97.3 y anteriores, Mitsubishi Electric Hyper Historian versiones 10.97.3…

Funcionalidad no autenticada en CoolerControl/coolercontrold anterior a 4.0.0 permite a atacantes no autenticados ver y modificar datos potencialmente sensibles a través de solicitudes HTTP.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en mndpsingh287 Theme Editor theme-editor permite la inyección de código. Este problema afecta a Theme Editor: desde n/a hasta <= 3.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en priyanshumittal Appointment appointment permite subir un shell web a un servidor web. Este problema afecta a Appointment: desde n/a hasta <= 3.5.5.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en priyanshumittal Busiprof busiprof permite la carga de un shell web a un servidor web. Este problema afecta a Busiprof: desde n/a hasta <= 2.5.2.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en priyanshumittal Bluestreet bluestreet permite la falsificación de petición en sitios cruzados. Este problema afecta a Bluestreet: desde n/d hasta <= 1.7.3.

Movable Type proporcionado por Six Apart Ltd. contiene una vulnerabilidad de inyección de código que puede permitir a un atacante ejecutar scripts Perl arbitrarios.

El plugin DSGVO Google Web Fonts GDPR para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'DSGVOGWPdownloadGoogleFonts()' en todas las versiones hasta la 1.1, inclusive. La función está expuesta a través de un hook 'wp_ajax_nopriv_', que no…

El plugin Users manager - PN para WordPress es vulnerable a escalada de privilegios a través de la actualización arbitraria de metadatos de usuario en todas las versiones hasta la 1.1.15 inclusive. Esto se debe a una verificación de lógica de autorización defectuosa en la función userspn_ajax_nopriv_server() dentro…

El plugin Everest Forms para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 3.4.3, inclusive, a través de la deserialización de entrada no confiable de los metadatos de entrada de formulario. Esto se debe a que el archivo html-admin-page-entries-view.php llama a la función nativa…

La aritmética sobre variables de inducción en bucles no se comprobó correctamente para subdesbordamiento o desbordamiento. Como resultado, el compilador permitiría que ocurriera una indexación inválida en tiempo de ejecución, lo que podría llevar a corrupción de memoria.