Vulnerabilidades

Una validación incorrecta de la confianza de certificados durante la negociación VPN en Check Point Quantum Security Gateway puede permitir a un atacante remoto no autenticado ejecutar código arbitrario en el Gateway.

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría…

Las versiones 3.7.3 a 3.8.0 del proveedor FAB de Apache Airflow no validan el emisor ni la audiencia de los `id_token` de Azure AD durante el inicio de sesión OAuth. Las implementaciones solo se ven afectadas cuando el gestor de autenticación FAB está configurado con Azure AD como proveedor OAuth. Dado que las claves…

Vulnerabilidad de inyección de argumentos de comandos en Cosminexus Component Container. Este problema afecta a Cosminexus Component Container: desde 11-70-01 antes de 11-70-03, desde 11-60 antes de 11-60-03, desde 11-50 hasta 11-50-03, desde 11-40 hasta 11-40-03, desde 11-30 hasta 11-30-08, desde 11-20 antes de…

Vulnerabilidad de inyección de comandos del sistema operativo en Cosminexus Component Container. Este problema afecta a Cosminexus Component Container: desde 11-70-01 antes de 11-70-03, desde 11-60 antes de 11-60-03, desde 11-50 hasta 11-50-03, desde 11-40 hasta 11-40-03, desde 11-30 hasta 11-30-08, desde 11-20 antes…

Vulnerabilidad de deserialización de datos no confiables en Cosminexus Component Container. Este problema afecta a Cosminexus Component Container: desde 11-70-01 antes de 11-70-03, desde 11-60 antes de 11-60-03, desde 11-50 hasta 11-50-03, desde 11-40 hasta 11-40-03, desde 11-30 hasta 11-30-08, desde 11-20 antes de…

En JetBrains Hub anterior a la 2026.2.52442, un atacante no autenticado podía registrar un servicio de confianza y obtener privilegios de superusuario

En JetBrains YouTrack anterior a la 2025.3.161254, 2026.1.14042, una autenticación incorrecta en YouTrack Helpdesk permitía la toma de control de cuentas sin autenticación mediante una dirección de correo electrónico autodeclarada

OpenMAIC anterior a la 1.0.1 omite la validación de falsificación de peticiones del lado del servidor (SSRF) en las compilaciones que no son de producción, lo que permite a atacantes no autenticados llegar a los servicios de metadatos de instancias en la nube. Los atacantes pueden suministrar URL de proveedor…

El plugin Mail Mint – Email Marketing, Newsletter, Email Automation & WooCommerce Emails para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.31.0 incluida mediante la deserialización de datos no confiables en la función 'handle_form_submission'. Esto hace posible que atacantes…

El servidor de seguimiento remoto de Aim 3.29.1 no autentica las solicitudes y despacha métodos arbitrarios mediante getattr sin validación por lista de permitidos. Los atacantes no autenticados pueden registrar clientes, instanciar recursos Repo e invocar métodos arbitrarios para leer experimentos o eliminar…

El plugin de WordPress AI Website Builder (compilación de GitHub) 1.0.0 no realiza ninguna comprobación de autorización ni de nonce en sus rutas de la API REST, lo que permite a atacantes no autenticados instalar y activar plugins y temas, importar contenido desde una URL bajo su control, escribir un archivo de su…

La falta de autenticación para una función crítica en Azure AI Language permite a un atacante no autorizado elevar privilegios a través de una red.

Inyección de objetos PHP sin autenticación en Mail Mint, versiones <= 1.31.0.

Taipy configura su servidor socket.io con un origen CORS comodín y el indicador de credenciales habilitado, lo que permite a cualquier página web establecer conexiones WebSocket con credenciales con las aplicaciones de la víctima. Los atacantes pueden abrir sesiones de socket.io desde dominios arbitrarios e invocar…

PREVAIL es un verificador de eBPF de tiempo de ejecución polinómico (Polynomial-Runtime EBPF Verifier) que utiliza una capa de interpretación abstracta. Antes de la versión 0.2.4, el transformador abstracto de prevail trata las escrituras a través de un registro base de tipo T_CTX como una operación nula silenciosa:…

PREVAIL es un verificador de eBPF de tiempo de ejecución polinómico (Polynomial-Runtime EBPF Verifier) que utiliza una capa de interpretación abstracta. Antes de la versión 0.2.4, en el verificador eBPF Prevail, EbpfTransformer::add() omite silenciosamente las actualizaciones de la variable de desplazamiento cuando el…

OpenAI Codex Desktop para Windows y macOS inspeccionaba automáticamente los metadatos de Git y el estado del árbol de trabajo cuando un usuario abría un espacio de trabajo. Si el espacio de trabajo contiene un repositorio con un .git/config conservado y controlado por el atacante, el ajuste attr.tree y un filtro clean…

Nodemailer anterior a la 8.0.4 es vulnerable a la inyección de comandos SMTP a través del parámetro envelope.size sin sanear. Cuando una aplicación pasa a sendMail() un objeto envelope personalizado con una propiedad size que contiene caracteres CRLF, el valor se concatena en el comando SMTP MAIL FROM (como SIZE=...)…

El plugin de WordPress 爱采集数据采集和发布插件 hasta la 1.0.0 no exige un secreto por instalación para uno de sus endpoints no autenticados, ya que se basa en un valor predeterminado codificado de forma fija, y no valida las URL ni las rutas de destino que recibe, lo que permite a atacantes no autenticados leer archivos…

Una vulnerabilidad de inyección de comandos del sistema operativo en la función killSessionSync (lib/agent-runtime.ts) de 23blocks-OS ai-maestro v0.24.17 permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

NUMail, desarrollado por Green-Computing, tiene una vulnerabilidad de inyección de comandos del sistema operativo. Atacantes remotos no autenticados pueden inyectar comandos arbitrarios del sistema operativo y ejecutarlos en el servidor.

La interfaz de recursos estáticos /api/static/{deployKey}/ de Yu AI Code Mother v4.3 es vulnerable a recorrido de directorios (path traversal). La ruta controlada por el usuario se concatena al directorio raíz de vista previa sin ninguna normalización, lo que permite a atacantes anónimos leer archivos fuera de la raíz…

ServiceNow ha corregido una vulnerabilidad de inyección SQL identificada en la ServiceNow AI platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar sentencias SQL arbitrarias contra la base de datos subyacente de la instancia y obtener acceso a los datos de…

ServiceNow ha corregido un problema de seguridad de escape del sandbox identificado en la ServiceNow AI Platform. Este problema de seguridad podría permitir a un usuario no autenticado ejecutar código arbitrario dentro de la ServiceNow AI Platform, lo que podría dar lugar a un acceso a la ServiceNow AI Platform mayor…