Vulnerabilidades

Es posible que los contenedores de IBM Verify Identity Access no apliquen correctamente las operaciones de cambio de la contraseña de gestión.

En varias ubicaciones, existe un posible uso después de liberar (use-after-free) debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En IP Multimedia Subsystem, existe una posible omisión de autenticación debido a un error lógico en el código. Esto podría provocar una escalada de privilegios remota sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

DIRAC es un interware, es decir, un framework de software para computación distribuida. Antes de las versiones 8.0.79, 9.0.22 y 9.1.10, checkDataset de DataManagementSystem/Service/FileCatalogHandler.py reenvía un valor datasets controlado por un llamante autenticado a __checkDataset de DatasetManager.py, donde…

DIRAC es un interware, es decir, un framework de software para computación distribuida. Antes de las versiones 8.0.79, 9.0.22 y 9.1.10, la función export_getRequestCountersWeb de RequestManagementSystem/Service/ReqManagerHandler.py pasa un groupingAttribute controlado por un llamante autenticado a…

Tornado anterior a la 6.3.3 contiene una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) debido a un análisis incorrecto de las cabeceras Content-Length que acepta caracteres no estándar. Los atacantes pueden enviar solicitudes HTTP manipuladas con estos caracteres para eludir la validación…

Issabel Framework, el framework web que da soporte al software Issabel PBX, antes del commit b97dbaf contiene una clave de firma JWT HS256 codificada de forma fija en el archivo index.php de pbxapi que es idéntica en todas las instalaciones, lo que permite a atacantes remotos no autenticados falsificar tokens bearer…

Dell SmartFabric OS10 Software, versiones anteriores a la 10.6.1.3, contiene una vulnerabilidad de descarga de código sin comprobación de integridad. Un atacante con privilegios elevados y acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar a la ejecución de código.

Dell SmartFabric OS10 Software, versiones anteriores a la 10.6.1.3, contiene una vulnerabilidad de fijación de sesión. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que daría lugar al robo de la sesión.

MCP Context Forge es un gateway, registro y proxy de IA para API MCP, A2A, REST y gRPC. Antes de la 1.0.2, python_sandbox_server en mcp-servers/python/python_sandbox_server/src/python_sandbox_server/server_fastmcp.py expone getattr sin restricciones a través de safe_builtins, omite una protección _getattr_ necesaria y…

motionEye (mEye) es una interfaz en línea para un software llamado "motion", que es un programa de videovigilancia con detección de movimiento. Antes de la 0.44.0, motionEye acepta las cookies meye_username y meye_password_hash controladas por el cliente como material de autenticación sin validación de sesión en el…

Yonyou U8 CRM contiene una vulnerabilidad de inyección SQL no autenticada en el endpoint de configuración fillbacksettingedit.php donde el parámetro DontCheckLogin=1 elude la autenticación y el parámetro id se incorpora en las consultas SQL sin sanitización. Los atacantes pueden explotar esta falla para ejecutar…

Las versiones del servidor FreeRDP anteriores a la 3.31.0 contienen una vulnerabilidad de omisión de la negociación de protocolo que permite a atacantes no autenticados establecer conexiones RDSTLS aunque la política del servidor las deshabilite. Los atacantes pueden enviar solicitudes de protocolo incompatibles,…

Condición de carrera de tipo Time-of-check Time-of-use (TOCTOU) en Slab safeurl que permite a un atacante que controla las respuestas DNS de un nombre de host alcanzar destinos de la red interna que la validación rechazó. La validación devuelve un veredicto y no la dirección que aprobó, por lo que los clientes HTTP…

Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Slab safeurl que permite a un atacante que controla una URL validada alcanzar destinos de la red interna que la biblioteca está configurada para bloquear. Solo las direcciones IPv4 se comparan con los rangos reservados y la lista de…

Surfio es una biblioteca para leer y escribir archivos de superficie. Antes de la 0.0.19, surfio no valida correctamente los campos de tamaño de los archivos IRAP, lo que provoca un desbordamiento de búfer cuando se analizan archivos no confiables. La gravedad asume que surfio se utiliza para analizar archivos no…

En macOS, el servidor de host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al volver a abrir un archivo desvinculado desde una ruta almacenada. Un invitado malicioso puede sustituir un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o…

Se ha descubierto que TOTOLINK X5000R V9.1.0cu.2415_B20250515 contiene una contraseña codificada de forma fija para el acceso root.

Tornado anterior a la versión 6.4.1 ignora los encabezados Transfer-Encoding: chunked duplicados, tratando las solicitudes como si no tuvieran cuerpo de mensaje y analizando el cuerpo chunked como una solicitud subsiguiente. Los atacantes pueden explotar esta inconsistencia cuando Tornado se despliega detrás de…

SmartAdmin v3.30.0 contiene un fallo de autorización en el endpoint de consulta de configuración. Esto permite a un atacante remoto escalar privilegios.

Woodpecker es un motor de CI/CD. Desde la 1.0.0 hasta la 3.16.0, pipeline/backend/kubernetes/backend_options.go define backend_options.kubernetes.serviceAccountName, y el backend de Kubernetes en pipeline/backend/kubernetes/pod.go copia ese valor del paso de la canalización directamente en la especificación del pod…

MySQL MCP Server es un servidor Model Context Protocol que permite una interacción segura con bases de datos MySQL. Antes de la 0.4.2, establecer MCP_TRANSPORT=sse hace que src/mysql_mcp_server/server.py construya SseServerTransport sin security_settings ni enable_dns_rebinding_protection, mientras que las rutas de…

Ghostscript anterior a la 10.08.0 contiene una vulnerabilidad de desbordamiento de búfer basado en heap en el adaptador de salida JPEG 2000 (base/sjpx_openjpeg.c) que permite a los atacantes provocar corrupción de memoria proporcionando un PDF manipulado que contiene una imagen JPEG 2000 con factores de submuestreo de…

PraisonAI es un sistema de equipos multiagente. Antes de la 0.1.6, praisonai_platform/services/auth_service.py recurre a la clave de firma HS256 pública dev-secret-change-me cuando PLATFORM_JWT_SECRET no está definido, mientras que las protecciones de inicio y de emisión de tokens están deshabilitadas porque…

PraisonAI es un sistema de equipos multiagente. Antes de la 0.1.6, praisonai_platform/services/auth_service.py asigna el valor público dev-secret-change-me a JWT_SECRET cuando PLATFORM_JWT_SECRET no está definido, y su protección para producción no se ejecuta cuando PLATFORM_ENV tampoco está definido, porque ese…