Vulnerabilidades

Una vulnerabilidad de ejecución remota de comandos (RCE) en el componente /goform/formDia de UTT Aggressive HiPER 520W v3v1.7.7-180627 permite a los atacantes ejecutar comandos arbitrarios mediante una cadena manipulada.

GLPI es un paquete de software libre para la gestión de activos y de TI. Desde la versión 11.0.0 hasta antes de la 11.0.6, existe una inyección SQL ciega basada en tiempo, no autenticada, en el motor de búsqueda de GLPI. Esta vulnerabilidad está corregida en la versión 11.0.6.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: media: dvb-net: corregir acceso fuera de límites en las tablas de cabecera de extensión ULE Las tablas ule_mandatory_ext_handlers[] y ule_optional_ext_handlers[] en handle_one_ule_extension() están declaradas con 255 elementos (índices válidos…

Pegasus CMS 1.0 contiene una vulnerabilidad de ejecución remota de código en el plugin extra_fields.php que permite a atacantes no autenticados ejecutar comandos arbitrarios explotando una funcionalidad eval insegura. Los atacantes pueden enviar solicitudes POST al endpoint submit.php con código PHP malicioso en el…

Snews CMS 1.7 contiene una vulnerabilidad de carga de archivos sin restricciones que permite a atacantes no autenticados cargar archivos arbitrarios, incluyendo ejecutables PHP, al directorio snews_files. Los atacantes pueden cargar archivos PHP maliciosos a través del punto final de carga de multipart form-data y…

NICO-FTP 3.0.1.19 contiene una vulnerabilidad de desbordamiento de búfer en el gestor de excepciones estructuradas que permite a atacantes remotos ejecutar código arbitrario mediante el envío de comandos FTP manipulados. Los atacantes pueden conectarse al servicio FTP y enviar datos de tamaño excesivo en los gestores…

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiClientEMS 7.4.5 hasta 7.4.6 puede permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante solicitudes manipuladas.

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.97, SubprocessSandbox en todos los modos (BASIC, STRICT, NETWORK_ISOLATED) llama a subprocess.run() con shell=True y se basa únicamente en la coincidencia de patrones de cadena para bloquear comandos peligrosos. La lista de bloqueo no incluye sh o…

Electron es un framework para escribir aplicaciones de escritorio multiplataforma usando JavaScript, HTML y CSS. Antes de las versiones 38.8.6, 39.8.4, 40.8.4 y 41.0.0, la webPreference nodeIntegrationInWorker no estaba correctamente delimitada en todas las configuraciones. En ciertos escenarios de compartición de…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.97, OAuthManager.validate_token() devuelve True para cualquier token no encontrado en su almacén interno, el cual está vacío por defecto. Cualquier solicitud HTTP al servidor MCP con un token Bearer arbitrario se trata como autenticada, otorgando…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.97, el servidor PraisonAI Gateway acepta conexiones WebSocket en /ws y sirve la topología de agentes en /info sin autenticación. Cualquier cliente de red puede conectarse, enumerar agentes registrados y enviar mensajes arbitrarios a los agentes y…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.90, execute_code() en praisonai-agents ejecuta Python controlado por el atacante dentro de una sandbox de tres capas que puede ser completamente eludida pasando una subclase de str con un método startswith() sobrescrito al wrapper _safe_getattr,…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 1.5.90, run_python() en praisonai construye una cadena de comando de shell interpolando código controlado por el usuario en python3 -c '<code>' y pasándolo a subprocess.run(..., shell=True). La lógica de escape solo maneja \ y ', dejando las…

PraisonAI es un sistema de equipos multiagente. Desde la versión 4.5.15 hasta antes de la versión 4.5.69, el argumento CLI --mcp se pasa directamente a shlex.split() y se reenvía a través de la cadena de llamadas a anyio.open_process() sin validación, verificación de lista blanca o saneamiento en ningún salto, lo que…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.90, la función get_all_user_threads construye consultas SQL sin procesar utilizando f-strings con IDs de hilo sin escapar obtenidos de la base de datos. Un atacante almacena un ID de hilo malicioso a través de update_thread. Cuando la aplicación…

Kestra es una plataforma de orquestación de código abierto y basada en eventos. Antes de la versión 1.3.7, Kestra (despliegue predeterminado de docker-compose) contiene una vulnerabilidad de inyección SQL que conduce a ejecución remota de código (RCE) en el siguiente endpoint 'GET /api/v1/main/flows/search'. Una vez…

Los productos Hirschmann HiLCOS OpenBAT y BAT450 contienen una vulnerabilidad de omisión de cortafuegos en implementaciones IPv6 IPsec que permite que el tráfico de las conexiones VPN omita las reglas de cortafuegos configuradas. Los atacantes pueden explotar esta vulnerabilidad al establecer conexiones IPv6 IPsec…

Los productos Hirschmann HiOS y HiSecOS RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED, EAGLE contienen una vulnerabilidad de omisión de autenticación en el módulo de gestión HTTP(S) que permite a atacantes remotos no autenticados obtener acceso administrativo mediante la creación de solicitudes HTTP…

Los gateways celulares ProSoft Technology ICX35-HWC versiones 1.3 y anteriores contienen una vulnerabilidad de validación de entrada en la interfaz de usuario web que permite a atacantes remotos inyectar y ejecutar comandos del sistema mediante el envío de entrada maliciosa a través de campos no validados. Los…

Los gateways celulares ProSoft Technology ICX35-HWC versión 1.3 y anteriores contienen una vulnerabilidad de omisión de autenticación en la interfaz de usuario web que permite a atacantes no autenticados obtener acceso a funciones administrativas sin credenciales válidas. Los atacantes pueden omitir el mecanismo de…

Los switches gestionados GarrettCom Magnum 6K y 10K contienen una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados obtener acceso no autorizado explotando una cadena codificada en el mecanismo de autenticación. Los atacantes pueden omitir los controles de inicio de sesión para acceder…

Dispositivos Hirschmann HiSecOS versiones anteriores a la 05.3.03 contienen una vulnerabilidad de desbordamiento de búfer en la interfaz de inicio de sesión HTTPS cuando la autenticación RADIUS está habilitada que permite a atacantes remotos bloquear el dispositivo o ejecutar código arbitrario al enviar una contraseña…

Un endpoint específico expone toda la información de la cuenta de usuario para los usuarios registrados de Gardyn sin requerir autenticación.

Un endpoint específico permite a los usuarios autenticados pivotar a otros perfiles de usuario modificando el número de ID en la llamada a la API.

Las versiones de Hirschmann Industrial HiVision anteriores a la 06.0.07 y la 07.0.03 contienen una vulnerabilidad de omisión de autenticación en el servicio maestro que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios con privilegios administrativos. Los atacantes pueden invocar métodos de…