Vulnerabilidades

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Secure Email Gateway y Cisco Secure Email and Web Manager ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de software de…

ESPHome Device Builder Dashboard es un panel de control para el software de gestión doméstica ESPHome. Antes de la versión 1.0.12, el panel lee sus credenciales de autenticación de `$ESPHOME_USERNAME` y `$ESPHOME_PASSWORD`. Las versiones anteriores, y el panel heredado `esphome`, leían en su lugar `$USERNAME` y…

Crawlab hasta la 0.6.3 utiliza un secreto HMAC-SHA256 codificado de forma fija para firmar los tokens JWT que no se puede sobrescribir mediante la configuración ni variables de entorno. Atacantes no autenticados pueden falsificar tokens de administrador válidos para acceder a las API de administración y ejecutar…

Casdoor hasta la 4.4.0 no enmascara correctamente la clave privada del certificado integrado de toda la instancia en los endpoints /api/get-certs y /api/get-cert, lo que permite a los administradores de organizaciones obtenerla. Los atacantes pueden utilizar la clave privada expuesta para falsificar tokens JWT de…

PraisonAI es un sistema de equipos multiagente. Antes de la 4.6.62, src/praisonai/praisonai/tools/multiedit.py pasa el parámetro filepath controlado por el LLM directamente a open para lectura y escritura sin rechazo de recorrido de directorios, resolución de enlaces simbólicos, límite de espacio de trabajo ni…

PraisonAI es un sistema de equipos multiagente. Antes de la 4.6.58, praisonai.jobs.server.create_app monta praisonai.jobs.router.create_router bajo /api/v1/runs sin autenticación ni autorización por trabajo. Los clientes de red pueden enviar prompts y configuración de agentes controlados por el atacante, listar y leer…

PraisonAI es un sistema de equipos multiagente. Antes de la 4.6.58, recipe serve instala APIKeyAuthMiddleware o JWTAuthMiddleware cuando un operador selecciona la autenticación por api-key o JWT, pero cada middleware deja pasar las solicitudes cuando faltan PRAISONAI_API_KEY o PRAISONAI_JWT_SECRET y el valor…

PraisonAI es un sistema de equipos multiagente. Antes de la 4.6.59, las aplicaciones anfitrionas de la interfaz de usuario predeterminadas exponen POST /api/mcp/connect sin autenticación obligatoria y aceptan valores command y args controlados por el llamante que PraisonAIUI pasa a StdioMCPClient para iniciar un…

Descripción El decodificador de mensajes Netty del worker está instalado antes de los gestores de autenticación SASL en el pipeline y actúa sobre las tramas antes de que se haya producido ninguna autenticación. Asignaba búferes dimensionados a partir de un campo de longitud incluido en la trama, por lo que una sola…

Descripción Cuando se configura la autenticación de ZooKeeper, Storm conserva deliberadamente `storm.zookeeper.topology.auth.payload` en la configuración de la topología, porque los workers la necesitan. Nimbus servía entonces esa configuración literalmente a cualquier llamante con permisos de solo lectura sobre la…

Descripción `SimpleACLAuthorizer` evaluaba el conjunto de comandos de nivel de usuario retornando prematuramente cuando `nimbus.users` estaba vacío, antes de considerar `nimbus.groups`. Por tanto, un operador que restringiera el acceso al clúster solo por grupo, dejando `nimbus.users` sin establecer, no obtenía…

PraisonAI es un sistema de equipos multiagente. Antes de praisonai 4.6.59 y praisonaiagents 1.6.59, la API de trabajos (Jobs API) no autenticada POST /api/v1/runs acepta un agent_yaml controlado por el atacante, y el campo approve puede marcar execute_command como aprobado en el YAML antes de que @require_approval…

PraisonAI es un sistema de equipos multiagente. Antes de praisonaiagents 1.6.59, ToolsMCPServer.run_sse y launch_tools_mcp_server se enlazan a 0.0.0.0 y crean las rutas /sse y /messages/ sin invocar los controles disponibles de autenticación, validación de origen o DNS rebinding de SecurityConfig. Cualquier cliente…

parallax filament-comments hasta la 3.0.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el renderizado del cuerpo de los comentarios que permite a los usuarios autenticados del panel inyectar scripts maliciosos. Los atacantes pueden almacenar cargas XSS en el cuerpo de…

Descripción Una topología enviada incluye dos listas de claves del blobstore, `dependency_jars` y `dependency_artifacts`, que el cliente rellena tras subir los blobs correspondientes. Nimbus no realizaba ninguna validación de su contenido en la ruta de envío, pero actúa sobre ellas en dos lugares. Durante la limpieza…

Descripción El servidor DRPC mantenía un mapa de nombre de función a cola de solicitudes y creaba una entrada la primera vez que se veía un nombre de función. Ninguna ruta de código eliminaba nunca una entrada: la limpieza de solicitudes eliminaba la solicitud de su cola y la ruta de apagado vaciaba las colas, pero el…

En Eclipse Embedded CDT, versiones 6.0 a 6.7, si el archivo comprimido CMSIS-Pack extrae un paquete CMSIS comprometido, la extracción del archivo puede extraer ficheros en ubicaciones fuera del paquete, lo que permite escribir archivos arbitrarios en otras ubicaciones del disco.

En las versiones de Mattermost 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, Mattermost no validaba los URI de redirección del registro dinámico de clientes (Dynamic Client Registration) por componentes de la URL (comparaba patrones glob con la cadena URI sin procesar), lo que permite a un atacante remoto no…

Las versiones de froxlor anteriores a la 2.2.5 no validan los caracteres de salto de línea en las URL de redirección de subdominios, lo que permite a clientes autenticados inyectar directivas de configuración arbitrarias de nginx o Apache. Los atacantes pueden proporcionar URL que contengan saltos de línea literales…

Control de acceso inadecuado en la API REST v1.0 de Hiperdino. El endpoint público ‘customer/check’ podría permitir a un atacante autenticado introducir un número de teléfono o una dirección de correo electrónico. Cuando el valor introducido pertenece a un cliente registrado, el servicio devuelve la información…

Bifrost registra clientes MCP a través de su API de gestión. Un cliente stdio es un comando más sus argumentos. Bifrost inicia ese programa en el gateway en el momento en que se añade el cliente. No se requiere handshake MCP. El valor predeterminado es governance.auth_config.is_enabled=false. Con la autenticación…

Se ha encontrado un fallo en D-Link DIR-878 120B05. Afecta a la función SetWan3Settings del componente WAN Settings. Esta manipulación del argumento Primary/Secondary provoca un desbordamiento de búfer basado en pila. Es posible explotar el ataque de forma remota.