Vulnerabilidades

OpenClaw anterior a 2026.3.11 contiene una vulnerabilidad de bypass de límite de sandbox que permite a los subagentes hoja acceder a la superficie de control de los subagentes y resolver contra el alcance del solicitante padre en lugar de su propio árbol de sesión. Un trabajador hoja en sandbox con bajos privilegios…

Las versiones de GRID::Machine hasta la 0.127 para Perl permiten ejecución de código arbitrario a través de deserialización insegura. GRID::Machine proporciona Llamadas a Procedimientos Remotos (RPC) sobre SSH para Perl. El cliente se conecta a hosts remotos para ejecutar código en ellos. Un host remoto comprometido o…

Las versiones de HTTP::Session hasta la 0.53 para Perl por defecto utilizan identificadores de sesión generados de forma insegura. HTTP::Session por defecto utiliza HTTP::Session::ID::SHA1 para generar identificadores de sesión usando un hash SHA-1 sembrado con la función rand incorporada, el tiempo de época de alta…

Las versiones de Amon2 anteriores a la 6.17 para Perl utilizan una implementación insegura de random_string para funciones de seguridad. En las versiones 6.06 a la 6.16, la función random_string intentará leer bytes del dispositivo /dev/urandom, pero si este no está disponible, entonces genera bytes concatenando un…

EChat Servidor 3.1 contiene una vulnerabilidad de desbordamiento de búfer en el endpoint chat.ghp que permite a atacantes remotos ejecutar código arbitrario al proporcionar un parámetro de nombre de usuario sobredimensionado. Los atacantes pueden enviar una solicitud GET a chat.ghp con un valor de nombre de usuario…

Bochs 2.6-5 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a los atacantes ejecutar código arbitrario al proporcionar una cadena de entrada sobredimensionada a la aplicación. Los atacantes pueden crear una carga útil maliciosa con 1200 bytes de relleno seguidos de una cadena de…

MAWK 1.3.3-17 y versiones anteriores contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a los atacantes ejecutar código arbitrario al explotar comprobaciones de límites inadecuadas en la entrada proporcionada por el usuario. Los atacantes pueden crear una entrada maliciosa que desborda…

JAD Java Decompiler 1.5.8e-1kali1 y versiones anteriores contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a los atacantes ejecutar código arbitrario al proporcionar una entrada excesivamente larga que excede los límites del búfer. Los atacantes pueden crear una entrada maliciosa pasada…

TiEmu 2.08 y versiones anteriores contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a los atacantes ejecutar código arbitrario explotando comprobaciones de límites inadecuadas en la entrada proporcionada por el usuario. Los atacantes pueden desencadenar el desbordamiento a través de…

JAD 1.5.8e-1kali1 y versiones anteriores contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a los atacantes ejecutar código arbitrario al proporcionar una entrada sobredimensionada que excede los límites del búfer. Los atacantes pueden crear cadenas de entrada maliciosas que excedan los…

Crashmail 1.6 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos ejecutar código arbitrario enviando entrada maliciosa a la aplicación. Los atacantes pueden crear cargas útiles con cadenas ROP para lograr la ejecución de código en el contexto de la aplicación, con…

pyLoad es un gestor de descargas libre y de código abierto escrito en Python. Antes de la versión 0.5.0b3.dev97, el motor de descargas de PyLoad acepta URL arbitrarias sin validación, lo que permite ataques de falsificación de solicitudes en el lado del servidor (SSRF). Un atacante autenticado puede aprovechar esto…

Notesnook es una aplicación para tomar notas. Antes de la versión 3.3.11 en Web/Desktop y de la 3.3.17 en Android/iOS, un XSS almacenado en el flujo de renderizado del Web Clipper puede escalarse a ejecución remota de código en la aplicación de escritorio. La causa raíz es que el clipper conserva atributos controlados…

Ubiquiti UniFi Network Controller anterior a 5.10.12 (excluyendo 5.6.42), UAP FW anterior a 4.0.6, UAP-AC, UAP-AC v2 y UAP-AC Outdoor FW anterior a 3.8.17, USW FW anterior a 4.0.6, USG FW anterior a 4.4.34 utiliza cifrado AES-CBC para la comunicación entre dispositivos y el controlador, que presenta debilidades…

Handlebars proporciona la potencia necesaria para que los usuarios construyan plantillas semánticas. En las versiones 4.0.0 hasta la 4.7.8, `Handlebars.compile()` acepta un objeto AST previamente analizado además de una cadena de plantilla. El campo `value` de un nodo AST `NumberLiteral` se emite directamente en el…

Forge (también llamado `node-forge`) es una implementación nativa de Transport Layer Security en JavaScript. Antes de la versión 1.4.0, `pki.verifyCertificateChain()` no aplica los requisitos de basicConstraints de RFC 5280 cuando un certificado intermedio carece de las extensiones `basicConstraints` y `keyUsage`.…

Gematik Authenticator autentica de forma segura a los usuarios para el inicio de sesión en aplicaciones de salud digital. Las versiones anteriores a la 4.16.0 son vulnerables a la secuestro del flujo de autenticación, lo que podría permitir a atacantes autenticarse con las identidades de usuarios víctimas que hagan…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.0, la función Agentic Assistant de Langflow ejecuta código Python generado por un LLM durante su fase de validación. Aunque esta fase parece pensada para validar el código de componentes generado, la…

Happy DOM es una implementación de JavaScript de un navegador web sin su interfaz gráfica de usuario. En las versiones 15.10.0 a la 20.8.7, una vulnerabilidad de inyección de código en “ECMAScriptModuleCompiler” permite a un atacante lograr Ejecución Remota de Código (RCE) inyectando expresiones JavaScript arbitrarias…

Varnish Cache anterior a 8.0.1 y Varnish Enterprise anterior a 6.0.16r12, en determinados escenarios de req.url sin comprobar, gestionan incorrectamente las URL con una ruta de / para HTTP/1.1, lo que podría dar lugar a envenenamiento de caché o a una elusión de la autenticación.

Home Assistant es un software de domótica de código abierto que prioriza el control local y la privacidad. Las aplicaciones de Home Assistant (antes denominadas complementos) configuradas con el modo de red del host exponen puntos de acceso sin autenticación vinculados a la interfaz de puente interna de Docker a la…

WWBN AVideo es una plataforma de vídeo de código abierto. En las versiones hasta la 26.0 inclusive, el método `Live_schedule::keyExists()` construye una consulta SQL interpolando directamente una clave de transmisión en la cadena de la consulta, sin parametrización. Este método se invoca como alternativa desde…

WWBN AVideo es una plataforma de vídeo de código abierto. En las versiones hasta la 26.0 inclusive, AVideo permite a los propietarios de contenido proteger con contraseña vídeos individuales. La contraseña del vídeo se almacena en la base de datos en texto plano, sin que se aplique ningún tipo de hash, salting ni…

Se ha encontrado un fallo en Undertow. Cuando Undertow recibe una solicitud HTTP cuya primera línea de cabecera empieza por uno o más espacios, la procesa incorrectamente al eliminar esos espacios iniciales. Este comportamiento, que infringe los estándares HTTP, puede ser explotado por un atacante remoto para llevar a…

Se ha detectado un fallo en Undertow. Esta vulnerabilidad permite a un atacante remoto construir solicitudes especialmente diseñadas en las que Undertow analiza los nombres de las cabeceras de forma distinta a como lo hacen los proxies intermedios. Esta discrepancia en la interpretación de las cabeceras puede…