Vulnerabilidades

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a @quasar/render-ssr-error 2.2.4 y @quasar/app-vite 3.3.0, renderSSRError() en utils/render-ssr-error/src/index.js utilizaba datos de diagnóstico de utils/render-ssr-error/src/env.js para serializar…

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a @quasar/ssl-certificate 2.1.0, @quasar/cli 5.0.4 y @quasar/app-vite 3.3.0, la utilidad @quasar/ssl-certificate almacenaba en caché un PEM combinado de clave privada y certificado sin aplicar…

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a la 2.23.3, Platform.parseSSR() pasaba una cabecera de solicitud User-Agent sin límite de tamaño a getMatch() en ui/src/plugins/platform/Platform.js, cuyas expresiones de detección del navegador…

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a @quasar/icongenie 6.1.1, el comando icongenie generate --profile aceptaba valores de folder y name de un perfil proporcionado por el usuario sin restringir el destino resuelto al directorio del…

Dell OpenManage Integration with Microsoft Windows Admin Center, en versiones anteriores a la 3.7.0, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con pocos privilegios y…

LogicalDOC Enterprise hasta la 9.1.1 incluida es vulnerable a una inyección SQL ciega en el componente WorkflowsDataServlet, lo que permite a un usuario autenticado manipular consultas SQL mediante un nombre de plantilla de flujo de trabajo manipulado.

En JetBrains TeamCity anterior a la 2026.2.1, la falta de validación de las URL de los submódulos de Git permitía leer repositorios locales en el servidor

En JetBrains TeamCity anterior a la 2026.1.3 2025.11.7 era posible un escape del sandbox del DSL de Kotlin que daba lugar a RCE en el servidor

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a la 2.22.0, el serializador getHead(), exclusivo de SSR, en ui/src/plugins/meta/Meta.js utilizaba getAttr() para interpolar los valores proporcionados mediante useMeta() en el marcado de title, meta,…

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a la 2.32.2, la utilidad openURL() en ui/src/utils/open-url/open-url.js confiaba en window.SafariViewController siempre que ese global existiera en un entorno iOS. El HTML controlado por el atacante…

Se ha detectado una vulnerabilidad en SourceCodester Performance Indicator System 1.0. El elemento afectado es una función desconocida del archivo /opils/admin/view_product.php. La manipulación del argumento Category provoca una inyección SQL. Es posible la explotación remota del ataque. El exploit es ahora público y…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones de @payloadcms/storage-s3 anteriores a la 3.90.0 y en las versiones canary anteriores a la 4.0.0-canary.34, un usuario autenticado puede sobrescribir un objeto S3 existente perteneciente a otra colección de subidas…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones de @payloadcms/plugin-form-builder anteriores a la 3.90.0 y en las versiones canary anteriores a la 4.0.0-canary.34, un atacante puede elaborar un envío de formulario que ejecuta código de forma remota en el…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones de @payloadcms/plugin-ecommerce anteriores a la 3.90.0 y en las versiones canary anteriores a la 4.0.0-canary.34, el uso del adaptador de pagos de Stripe puede permitir que una confirmación de pedido de Stripe se…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones de @payloadcms/plugin-stripe anteriores a la 3.90.0 y en las versiones canary anteriores a la 4.0.0-canary.34, un usuario autenticado que pueda acceder al proxy REST opcional de Stripe habilitado puede realizar…

MCP TypeScript SDK es el SDK oficial de TypeScript para servidores y clientes de Model Context Protocol. A partir de la versión 1.12.0 y en versiones anteriores a la 1.31.0 y la 2.2.0, la compatibilidad con clientes OAuth del SDK permitía que el servidor MCP al que se conectaba un cliente decidiera qué servidor de…

El plugin Crayons para SPIP anterior a la 3.5.0 contiene una vulnerabilidad de falta de autorización que permite a atacantes no autenticados modificar campos arbitrarios de objetos editables omitiendo el parámetro antifalsificación secu_ en crayons_store.php, lo que hace que el despachador de autorización resuelva un…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de uso de valores insuficientemente aleatorios. Un atacante no autenticado con acceso local podría explotar esta vulnerabilidad, lo que provocaría la manipulación de información.

Dell Container Storage Modules (CSM), en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica en el servicio gRPC csm-authorization-tenant (TenantService). Un atacante no autenticado en una red adyacente podría explotar esta vulnerabilidad, lo que provocaría…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una elevación de…

Dell Container Storage Modules (CSM), en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de validación incorrecta de certificados en el componente proxy-server. Un atacante no autenticado en una red adyacente podría explotar esta vulnerabilidad, lo que provocaría la exposición de las credenciales de…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autorización en Dell CSI Driver for PowerMax - csireverseproxy . Un atacante no autenticado con acceso a una red adyacente podría explotar esta vulnerabilidad, lo que provocaría un acceso no autorizado.

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica en csi-powerflex; csi-powermax; csi-powerstore. Un atacante no autenticado con acceso a una red adyacente podría explotar esta vulnerabilidad, lo que provocaría la…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de inserción de información confidencial en un archivo de registro. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la divulgación de información.

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de inserción de información confidencial en un archivo de registro. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la divulgación de información.