Vulnerabilidades

GitPython es una biblioteca de Python utilizada para interactuar con repositorios de Git. Antes de la versión 3.1.47, _clone() valida multi_options como la lista original y, a continuación, ejecuta shlex.split(" ".join(multi_options)). Una cadena como "--branch main --config core.hooksPath=/x" supera la validación…

Tor anterior a 0.4.9.7 presenta una lectura fuera de límites de un byte mediante una celda BEGIN malformada, también conocida como TROVE-2026-007.

Tor anterior a 0.4.9.7 presenta una lectura fuera de límites cuando una celda END, TRUNCATE o TRUNCATED carece de motivo en su carga útil, también conocido como TROVE-2026-011.

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. En la versión 3.10.4, vm2 es vulnerable a una evasión completa del sandbox con ejecución arbitraria de código. El código del atacante dentro de VM.run() obtiene el objeto de proceso del host y ejecuta comandos en el host sin ninguna…

vm2 es un entorno de máquina virtual y sandbox de código abierto para Node.js. Antes de la versión 3.11.0, SuppressedError permite a los atacantes escapar del sandbox y ejecutar código arbitrario. Este problema se ha corregido en la versión 3.11.0.

vm2 es un entorno de máquina virtual y sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox a través de la función inspect. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema…

vm2 es un entorno de máquina virtual y sandbox de código abierto para Node.js. Antes de la versión 3.10.5, la corrección de CVE-2023-37466 es insuficiente y puede eludirse, lo que permite a los atacantes escribir código capaz de escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este…

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este problema se ha…

OAuth2 Proxy es un proxy inverso que proporciona autenticación mediante proveedores OAuth2. Las versiones 7.5.0 hasta 7.15.1 pueden confiar en la cabecera `X-Forwarded-Uri` suministrada por el cliente cuando está habilitada la opción `--reverse-proxy` y se ha configurado `--skip-auth-regex` o `--skip-auth-route`. Un…

protobufjs compila definiciones de protobuf en funciones de JavaScript (JS). En las versiones anteriores a 8.0.1 y 7.5.5, los atacantes pueden inyectar código arbitrario en los campos "type" de las definiciones de protobuf, que después se ejecutará durante la decodificación de objetos que use dicha definición. Las…

OAuth2 Proxy es un proxy inverso que proporciona autenticación utilizando proveedores OAuth2. Las versiones anteriores a la 7.15.2 contienen una omisión de autenticación dependiente de la configuración en implementaciones donde OAuth2 Proxy se utiliza con una integración de estilo auth_request (como nginx…

OpenPLC_V3 es vulnerable a una vulnerabilidad de almacenamiento de contraseña en texto plano que podría permitir a un atacante obtener credenciales y acceder a información sensible.

OpenPLC_V3 es vulnerable a una vulnerabilidad de inicialización de un recurso con un valor predeterminado inseguro, que podría permitir a un atacante acceder al sistema eludiendo la autenticación a través de una API.

InvenTree es un Sistema de Gestión de Inventario de Código Abierto. Desde 1.2.3 hasta 1.2.6, la corrección para CVE-2026-27629 actualizó el validador PART_NAME_FORMAT para usar jinja2.sandbox.SandboxedEnvironment. Sin embargo, el renderizador real en part/helpers.py no fue actualizado y aún usa el jinja2.Environment…

Botan es una biblioteca de criptografía C++. En 3.11.0, la función Certificate_Store::certificate_known tenía un nombre engañoso; devolvería verdadero si cualquier certificado en el almacén tuviera un DN (y un identificador de clave de sujeto, si está configurado) que coincidiera con el del argumento. No verificaba…

Se ha descubierto un problema en las versiones 6.0 anteriores a 6.0.4, 5.2 anteriores a 5.2.13 y 4.2 anteriores a 4.2.30. Los permisos para añadir instancias de modelos en línea no se validaban al enviar datos `POST` falsificados en `GenericInlineModelAdmin`. Las series de Django no compatibles anteriormente (como…

pyLoad es un gestor de descargas gratuito y de código abierto escrito en Python. En 0.5.0b3.dev96 y versiones anteriores, pyLoad tiene una vulnerabilidad de falsificación de petición del lado del servidor (SSRF). La solución para CVE-2026-33992 añadió validación de IP a BaseDownloader.download() que comprueba el…

GLPI es un paquete de software libre para la gestión de activos y de TI. Desde la versión 11.0.0 hasta antes de la 11.0.6, existe una inyección SQL ciega basada en tiempo, no autenticada, en el motor de búsqueda de GLPI. Esta vulnerabilidad está corregida en la versión 11.0.6.

NICO-FTP 3.0.1.19 contiene una vulnerabilidad de desbordamiento de búfer en el gestor de excepciones estructuradas que permite a atacantes remotos ejecutar código arbitrario mediante el envío de comandos FTP manipulados. Los atacantes pueden conectarse al servicio FTP y enviar datos de tamaño excesivo en los gestores…

En mlflow/mlflow, los endpoints de trabajo de FastAPI bajo /ajax-api/3.0/jobs/* no están protegidos por autenticación ni autorización cuando la aplicación basic-auth está habilitada. Esta vulnerabilidad afecta a la última versión del repositorio. Si la ejecución de trabajos está habilitada…

Existe una vulnerabilidad de inyección de comandos en el código de inicialización del contenedor de servicio de modelos de MLflow, específicamente en la función `_install_model_dependencies_to_env()`. Al desplegar un modelo con `env_manager=LOCAL`, MLflow lee las especificaciones de dependencia del archivo…

Existe una vulnerabilidad de salto de ruta en la función 'extract_archive_to_dir' dentro del archivo 'mlflow/pyfunc/dbconnect_artifact_cache.py' del repositorio mlflow/mlflow. Esta vulnerabilidad, presente en versiones anteriores a la v3.7.0, surge debido a la falta de validación de las rutas de los miembros del tar…

Bochs 2.6-5 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a los atacantes ejecutar código arbitrario al proporcionar una cadena de entrada sobredimensionada a la aplicación. Los atacantes pueden crear una carga útil maliciosa con 1200 bytes de relleno seguidos de una cadena de…

BuildKit es un conjunto de herramientas para convertir código fuente en artefactos de compilación de manera eficiente, expresiva y repetible. Antes de la versión 0.28.1, al usar un frontend de BuildKit personalizado, el frontend puede elaborar un mensaje de API que provoca que se escriban archivos fuera del directorio…

Un problema en mtrojnar Osslsigncode afectado en v2.10 y anteriores permite a un atacante remoto escalar privilegios a través del componente osslsigncode.c