Vulnerabilidades

vm2 es una máquina virtual/sandbox de código abierto para Node.js. Antes de la versión 3.11.1, cuando se crea un NodeVM con nesting: true, el código del sandbox puede ejecutar require('vm2') de forma incondicional, independientemente de la configuración de require de la VM externa, incluido require: false. Con acceso…

vm2 es un sandbox o máquina virtual de código abierto para Node.js. Antes de la versión 3.11.0, es posible acceder a BaseHandler.getPrototypeOf, lo que puede utilizarse para obtener prototipos arbitrarios. Esta vulnerabilidad está corregida en la versión 3.11.0.

vm2 es un vm/sandbox de código abierto para Node.js. Desde la versión 3.9.6 hasta la 3.10.5, el puente de vm2 expone proxies mutables para los prototipos intrínsecos del dominio (realm) del host y luego reenvía las escrituras del sandbox a los objetos subyacentes del host mediante otherReflectSet() y…

vm2 es un vm/sandbox de código abierto para Node.js. Antes de la versión 3.11.0, la lista de permitidos integrada de NodeVM puede eludirse cuando se permite el módulo builtin (incluso mediante el comodín '*'). El módulo builtin expone Module._load() de Node, que carga cualquier módulo por nombre directamente en el…

vm2 es un entorno de pruebas aislado (sandbox) de código abierto para Node.js. Antes de la versión 3.11.0, es posible obtener el objeto del host. Existen varias formas de utilizar el objeto del host para escapar del sandbox; un ejemplo sería usar HostObject.getOwnPropertySymbols para obtener…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

electerm es un cliente de terminal, SSH, SFTP, Telnet, puerto serie, RDP, VNC, Spice y FTP de código abierto. Desde las versiones 3.0.6 hasta anteriores a la 3.8.15, electerm es vulnerable a la ejecución arbitraria de código en el equipo local mediante enlaces profundos, opciones de la CLI (--opts) o accesos directos…

electerm es un cliente de terminal, ssh, sftp, telnet, puerto serie, RDP, VNC, Spice y ftp de código abierto. En las versiones 3.8.15 y anteriores, el gestor de hipervínculos de la terminal de Electerm pasa directamente a shell.openExternal cualquier URL pulsada en la terminal sin ninguna validación del protocolo. Un…

electerm es un cliente de código abierto para terminal, ssh, sftp, telnet, puerto serie, RDP, VNC, Spice y ftp. Antes de la versión 3.3.8, existe una vulnerabilidad de inyección de comandos en github.com/elcterm/electerm/npm/install.js:130. La función runLinux() añade cadenas de versión remota controladas por el…

electerm es un cliente de terminal, SSH, SFTP, Telnet, puerto serie, RDP, VNC, Spice y FTP de código abierto. Antes de la versión 3.3.8, existe una vulnerabilidad de inyección de comandos en github.com/elcterm/electerm/npm/install.js:150. La función runMac() añade el valor remoto releaseInfo.name, controlado por un…

Argo CD es una herramienta de entrega continua declarativa y basada en GitOps para Kubernetes. Desde las versiones 3.2.0 hasta anteriores a la 3.2.11 y desde la 3.3.0 hasta anteriores a la 3.3.9, existe una carencia de autorización y de enmascaramiento de datos en el endpoint ServerSideDiff de Argo CD que permite a un…

GitPython es una biblioteca de Python utilizada para interactuar con repositorios de Git. Antes de la versión 3.1.47, _clone() valida multi_options como la lista original y, a continuación, ejecuta shlex.split(" ".join(multi_options)). Una cadena como "--branch main --config core.hooksPath=/x" supera la validación…

Tor anterior a 0.4.9.7 presenta una lectura fuera de límites de un byte mediante una celda BEGIN malformada, también conocida como TROVE-2026-007.

Tor anterior a 0.4.9.7 presenta una lectura fuera de límites cuando una celda END, TRUNCATE o TRUNCATED carece de motivo en su carga útil, también conocido como TROVE-2026-011.

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. En la versión 3.10.4, vm2 es vulnerable a una evasión completa del sandbox con ejecución arbitraria de código. El código del atacante dentro de VM.run() obtiene el objeto de proceso del host y ejecuta comandos en el host sin ninguna…

vm2 es un entorno de máquina virtual y sandbox de código abierto para Node.js. Antes de la versión 3.11.0, SuppressedError permite a los atacantes escapar del sandbox y ejecutar código arbitrario. Este problema se ha corregido en la versión 3.11.0.

vm2 es un entorno de máquina virtual y sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox a través de la función inspect. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema…

vm2 es un entorno de máquina virtual y sandbox de código abierto para Node.js. Antes de la versión 3.10.5, la corrección de CVE-2023-37466 es insuficiente y puede eludirse, lo que permite a los atacantes escribir código capaz de escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este…

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este problema se ha…

Las versiones de ProjeQtor de la 7.0 a la 12.4.3 contienen una vulnerabilidad de inyección SQL no autenticada en la funcionalidad de inicio de sesión, donde la variable login se concatena directamente en una consulta SQL sin parametrización ni sanitización. Los atacantes pueden inyectar expresiones SQL arbitrarias a…

OAuth2 Proxy es un proxy inverso que proporciona autenticación mediante proveedores OAuth2. Las versiones 7.5.0 hasta 7.15.1 pueden confiar en la cabecera `X-Forwarded-Uri` suministrada por el cliente cuando está habilitada la opción `--reverse-proxy` y se ha configurado `--skip-auth-regex` o `--skip-auth-route`. Un…

protobufjs compila definiciones de protobuf en funciones de JavaScript (JS). En las versiones anteriores a 8.0.1 y 7.5.5, los atacantes pueden inyectar código arbitrario en los campos "type" de las definiciones de protobuf, que después se ejecutará durante la decodificación de objetos que use dicha definición. Las…

Se ha detectado un fallo en ArgoCD Image Updater. Esta vulnerabilidad permite a un atacante, con permisos para crear o modificar un recurso ImageUpdater en un entorno multiinquilino, eludir los límites de los espacios de nombres. Mediante la explotación de una validación insuficiente, el atacante puede desencadenar…

OAuth2 Proxy es un proxy inverso que proporciona autenticación utilizando proveedores OAuth2. Las versiones anteriores a la 7.15.2 contienen una omisión de autenticación dependiente de la configuración en implementaciones donde OAuth2 Proxy se utiliza con una integración de estilo auth_request (como nginx…

OpenPLC_V3 es vulnerable a una vulnerabilidad de almacenamiento de contraseña en texto plano que podría permitir a un atacante obtener credenciales y acceder a información sensible.