Vulnerabilidades

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de uso de credenciales codificadas de forma rígida en csm-docs. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría la divulgación de información.9.8

Se ha identificado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. Afecta a una función desconocida del archivo search_class.php. Dicha manipulación del argumento school_year provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit…

LangChain es un framework para crear aplicaciones basadas en LLM. En versiones anteriores a la 1.1.1, @langchain/redis no escapa los valores controlados por el atacante en los filtros TAG estructurados de RediSearch ni en los filtros TEXT estructurados de RediSearch, lo que permite que la sintaxis de RediSearch…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Desde la 0.5.0 hasta la 1.35.0, los sanitizadores de comentarios de documentación de Java y PHP de Kiota eliminan los terminadores de comentarios de bloque en lugar de neutralizarlos, lo que permite que caracteres superpuestos vuelvan a formar un…

Kiota es un generador de código de clientes HTTP basado en OpenAPI. Desde la 1.25.1 hasta la 1.35.0, Kiota copia x-ai-capabilities.response_semantics.oauth_card_path de una descripción OpenAPI controlada por el atacante o comprometida a un manifiesto de plugin de API generado sin validar que el valor sea una…

MsQuic es una implementación multiplataforma en C del protocolo QUIC del IETF, expuesta a C, C++, C# y Rust. En versiones anteriores a la 2.4.20, la 2.5.11 y la 2.6.1, los clientes de MsQuic que utilizan el backend TLS de OpenSSL o QuicTLS no verifican correctamente que el certificado del servidor coincida con el…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.9, la herramienta press_key de ufo/client/mcp/http_servers/mobile_mcp_server.py acepta un parámetro key_code de formato libre y lo pasa a `adb shell input keyevent`. El…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.9, el endpoint /api/task_result/{task_name} llama a SessionManager.get_result_by_task() en ufo/server/services/session_manager.py, que adquiere un bloqueo no reentrante…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.9, la herramienta run_shell del componente CommandLineExecutor de ufo/client/mcp/local_servers/cli_mcp_server.py solo valida el primer token del parámetro bash_command y…

HortusFox anterior a la 6.2 contiene una vulnerabilidad de ejecución remota de código en ThemeModule::startImport(), donde un archivo ZIP subido se extrae directamente en la raíz web pública antes de realizar cualquier validación de los nombres, extensiones o contenido de los archivos. Un administrador autenticado…

Vulnerabilidad de asignación de recursos sin límites ni restricciones en ESET PROTECT On-Prem que aumentaba el consumo de recursos (CPU y RAM), lo que creaba las condiciones para un ataque de denegación de servicio.

Una vulnerabilidad de inyección de comandos del sistema operativo en las instrucciones de limpieza de archivos temporales basadas en shell de Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versión 2.0 permite a un atacante que proporcione un documento Swagger/OpenAPI manipulado ejecutar…

Vulnerabilidad de control incorrecto de la frecuencia de interacción en Pusula Communication, IT, and Internet Industry and Trade Co. Ltd. Expert Mail que permite ataques de fuerza bruta. Este problema afecta a Expert Mail: hasta 2026-09-18.

Oracle VM VirtualBox anterior a la 7.2.8 permite a los usuarios del sistema operativo invitado provocar una escritura fuera de límites en el sistema operativo anfitrión en pcnetReceiveNoSync en DevPCNet.cpp, en el modelo de dispositivo de red PCNet (Am79C970A).

Vulnerabilidad de validación de entrada incorrecta en Johnson Controls Illustra Standard - L4L China en Windows que permite la inyección de comandos del sistema operativo. Este problema afecta a Illustra Standard - L4L China: anterior a la 6.0.0.66394.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Akıllı Ticaret Software Technologies Ltd. Co. E-Commerce Pack que permite XSS reflejado. Este problema afecta a E-Commerce Pack: hasta 2026-10-06. NOTA: Se contactó con el…

Mooncake Store master hasta la 0.3.13.post1 incluida contiene una vulnerabilidad de falta de autorización que permite a atacantes no autenticados inyectar réplicas LOCAL_DISK completadas a través del RPC NotifyOffloadSuccess. Los atacantes pueden montar un segmento de disco local con un UUID de cliente elegido por…

Mooncake Store master hasta la 0.3.13.post1 incluida contiene una vulnerabilidad de falta de autorización que permite a atacantes no autenticados borrar la réplica en disco de cualquier objeto mediante EvictDiskReplica y BatchEvictDiskReplica. Los atacantes que alcancen el puerto coro_rpc del master pueden desalojar…

Mooncake Store master hasta la 0.3.13.post1 incluida contiene una vulnerabilidad de falta de autorización que permite a atacantes no autenticados crear, robar y completar falsamente tareas de replicación a través del puerto coro_rpc. Los atacantes pueden invocar CreateCopyTask, CreateMoveTask, FetchTasks y…

Mooncake Store master hasta la 0.3.13.post1 incluida contiene una vulnerabilidad de falta de autenticación que permite a atacantes no autenticados forzar la eliminación de cualquier objeto mediante Remove, RemoveByRegex, RemoveAll y BatchRemove en el puerto coro_rpc. Los atacantes pueden enviar solicitudes…

tftp-hpa 5.4 anterior a la 6.0 contiene una vulnerabilidad de lectura fuera de límites en rewrite_string() en tftpd/remap.c que recorre la memoria del heap durante las búsquedas de etiquetas de salto. Atacantes remotos no autenticados pueden enviar solicitudes de lectura o escritura cuyo nombre de archivo coincida con…

Se ha determinado una vulnerabilidad en Kusalkasilva Learning-Management-System hasta ffeb873f8803f1e9664384ff75000c7da45466d2. El elemento afectado es una función desconocida del archivo student_signup.php del componente Student Registration Endpoint. Esta manipulación provoca una inyección SQL. El ataque puede…

lrzsz anterior a la 0.13.0 contiene una vulnerabilidad de desbordamiento de búfer basado en heap en procheader() de la utilidad de recepción lrz al copiar en Pathname nombres de archivo excesivamente largos proporcionados por el remitente. Los remitentes ZMODEM maliciosos pueden proporcionar nombres de archivo de…

lrzsz anterior a la 0.13.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el modo pipe de la utilidad de recepción lrz que permite a remitentes remotos ejecutar comandos proporcionando nombres de archivo manipulados. Cuando lrz se ejecuta con un nombre con sufijo como lrztar,…

lrzsz anterior a la 0.13.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el modo restringido de la utilidad de recepción lrz que permite a remitentes ZMODEM maliciosos escribir archivos fuera del directorio actual mediante nombres de ruta absolutos. Dado que checkpath() en src/lrz.c solo…