Vulnerabilidades

mcp-remote 0.8.0 a 0.14.3 contiene una vulnerabilidad de transmisión en texto claro en authorizeWithDeviceCode que envía secretos de cliente y recibe tokens sin exigir puntos de conexión HTTPS. Cuando los puntos de conexión descubiertos de autorización de dispositivo y de token son URLs http que no son de bucle local,…

LibreNMS hasta la versión 26.9.1.1 contiene una vulnerabilidad de omisión de autorización en includes/html/graphs/smokeping/auth.inc.php que verifica el dispositivo de sonda de origen en lugar del dispositivo de destino renderizado. Los usuarios restringidos permitidos en un dispositivo de sonda pueden solicitar…

MCP Kotlin SDK hasta la versión 0.15.0 contiene una vulnerabilidad de asignación de memoria no controlada que permite a clientes remotos agotar la memoria del servidor porque Application.mcpWebSocket instala WebSockets de Ktor sin un límite maxFrameSize. Los atacantes pueden enviar pequeños encabezados de marco…

SuiteCRM hasta 7.15.2 y 8.x hasta 8.10.2 contiene una vulnerabilidad de autorización faltante que permite a usuarios autenticados crear y modificar registros EmailMarketing a través del punto de entrada setCampaignMarketingAndTemplate. Los usuarios con pocos privilegios a quienes se deniega el acceso a Campaigns…

SuiteCRM hasta la versión 7.15.2 y 8.10.2 contiene una vulnerabilidad de autorización faltante en el punto de entrada DetailUserRole que permite a usuarios autenticados sin permisos de administrador ver datos de ACL de otros usuarios. Los atacantes pueden proporcionar el id de otro usuario sin permisos de…

Plastic Labs Honcho hasta la versión 3.3.0 contiene una vulnerabilidad de autorización incorrecta que permite a los titulares de claves API con alcance de iguales o sesión leer datos del espacio de trabajo porque get_or_create_workspace solo comprueba la reclamación del espacio de trabajo. Los atacantes pueden enviar…

NornicDB hasta la versión 1.4.1 contiene una vulnerabilidad de autorización faltante que permite a los usuarios autenticados eludir las restricciones de lectura por base de datos en los puntos finales /nornicdb/search y /nornicdb/similar. Los usuarios con rol de Viewer permitidos para una base de datos pero denegados…

Se ha descubierto una vulnerabilidad de seguridad en FunnyWolf Viper hasta la versión 3.1.11. El elemento afectado es una función desconocida del archivo /root/viper/.git/config. La manipulación resulta en credenciales codificadas de forma rígida. La explotación remota del ataque es posible. El exploit ha sido…

Se identificó una vulnerabilidad en Neterbit NW-431F 20250715. Se ve afectada una función desconocida del archivo /sms.json del componente Servidor web incrustado. Tales manipulaciones conducen a divulgación de información. El ataque puede lanzarse remotamente. El proveedor fue contactado tempranamente respecto a esta…

Se ha determinado una vulnerabilidad en Konstanty Bialkowski libmodplug hasta la versión 0.8.9.1. Este problema afecta a la función abc_add_gchord del archivo src/load_abc.cpp del componente Analizador de Formato de Música ABC. Esta manipulación causa consumo de recursos. El ataque puede iniciarse de forma remota. El…

Se encontró una vulnerabilidad en TOZED X300 hasta la versión 6.01.3. Esta vulnerabilidad afecta a la función process_ping del componente IPPingDiagnostics Handler. La manipulación del argumento Host resulta en una inyección de comandos del sistema operativo. El ataque se puede lanzar de forma remota. El proveedor fue…

Se ha encontrado una vulnerabilidad en BerriAI LiteLLM hasta la versión 1.94.0. Esto afecta a la función get_secret del archivo secret_managers/main.py del componente Secret Resolution. La manipulación del argumento api_key conduce a una autorización impropia. El ataque puede iniciarse de forma remota. La…

Se ha encontrado una vulnerabilidad en BerriAI LiteLLM hasta la versión 1.95.0. La función ui_view_session_spend_logs del archivo litellm/proxy/spend_tracking/spend_management_endpoints.py del componente Spend Tracking se ve afectada por este problema. Manipular el argumento session_id puede conducir a un bypass de…

Se detectó una vulnerabilidad en Open Asset Import Library Assimp hasta versión 6.0.5. Esta vulnerabilidad afecta a la función IOStreamBuffer::getNextBlock del componente PLY File Handler. Realizar una manipulación resulta en una lectura fuera de los límites. Es posible iniciar el ataque de forma remota. Se contactó…

Se ha detectado una vulnerabilidad de seguridad en Casdoor hasta las versiones 3.164.0/4.10.0. La función afectada es CasP3ProxyValidate del archivo controllers/cas.go del componente Proxy Validation. La manipulación del argumento pgtUrl lleva a una falsificación de solicitud del lado del servidor. El ataque puede…

Se ha identificado una debilidad en Xinhu Rainrock RockOA hasta la versión 2.7.6. Esto afecta a la función kqjcmdModel::returnchuli del archivo webmain/task/openapi/openkqjAction.php del componente Openkqj Action. La manipulación del argumento ID provoca inyección SQL. El ataque es posible realizarlo de forma remota.…

Se ha descubierto una falla de seguridad en Furion .NET Framework hasta la versión 4.9.9.95. Esto afecta la función RunCompile del archivo framework/Furion/ViewEngine/Engines/ViewEngine.cs del componente View Engine. La manipulación del argumento content resulta en una neutralización inadecuada de elementos especiales…

Se identificó una vulnerabilidad en Furion .NET Framework hasta la versión 4.9.9.92. El elemento afectado es la función String.Replace del archivo framework/Furion/Templates/Extensions/StringRenderExtensions.cs. La manipulación del argumento Name conduce a una inyección SQL. La explotación remota del ataque es…

Se determinó una vulnerabilidad en InstantSoft icms2 hasta la versión 2.18.2. El elemento afectado es la función validatePaypalOrder del archivo system/controllers/billing/actions/paypal.php del componente Billing Module. La manipulación del argumento bid/sig puede conducir a una verificación insuficiente de la…

Se encontró una vulnerabilidad en InstantSoft icms2 hasta la versión 2.18.2. La función afectada es files_delete_file del archivo system/fields/image.php del componente Image Handler. La manipulación del argumento size resulta en un traversal de rutas. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en InstantSoft icms2 hasta la versión 2.18.2. Este problema afecta a la función index del archivo templates/default/controllers/messages/index.tpl.php del componente Private Message Handler. La manipulación del argumento nickname conduce a secuencias de comandos en sitios cruzados…

Se identificó una vulnerabilidad en Lippu Docx Reader Office Viewer App hasta la versión 1.4.5 en Android. Esto afecta a la función word.office.docxviewer.document.docx.reader.ViewTxt. La manipulación del argumento _display_name puede conducir a un recorrido de directorios. El ataque puede realizarse de forma remota.

Se ha determinado una vulnerabilidad en ag2ai ag2 hasta la versión 0.13.4. Esta vulnerabilidad afecta a la función os.path.join del componente UserProxyAgent. La manipulación del argumento filename causa un recorrido de directorios (path traversal). El ataque es posible llevarlo a cabo de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad en 021is elvix-sdk hasta la versión 0.10.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo src/mcp/index.ts del componente MCP Request Handler. La manipulación del argumento path genera falsificación de solicitud del lado del servidor. El ataque puede…

El complemento WP-Invoice de WordPress hasta la versión 4.3.1 no realiza comprobaciones de capacidad en varios de sus manejadores AJAX, lo que permite que cualquier usuario autenticado, como un Suscriptor, recupere las direcciones de correo electrónico, nombres para mostrar y detalles de perfil de todos los usuarios…