Vulnerabilidades

Una vulnerabilidad de lectura arbitraria de archivos en Mistral Vibe, introducida en la versión 2.6.0, permite a un atacante eludir las restricciones del espacio de trabajo mediante rutas absolutas entrecomilladas en comandos de shell de la lista de permitidos. El manejo incorrecto de las comillas durante la…

Una vulnerabilidad de inclusión de información sensible en el código fuente en Fortinet FortiMonitorOnSight 7.2.4 a 7.2.7 y FortiMonitorOnSight 7.2.0 a 7.2.2 puede permitir a un atacante un control de acceso inadecuado mediante <insert attack vector here>

Existe una vulnerabilidad de escalada de privilegios local en el terminal VSAT iDirect iQ200 con firmware 23.0.1.0. El iQ200 es un módem satelital de montaje en rack desplegado en los sectores de petróleo y gas, marítimo, defensa e infraestructuras remotas como enlace de comunicaciones principal, y a menudo único, de…

Se ha encontrado un fallo que da lugar a una entidad externa XML (XXE) en Akana API Platform, en el que las referencias se restringían incorrectamente durante el procesamiento de XML a JSON. El problema afecta a las versiones de Akana 2026.1, 2025.1.1 y a todas las versiones anteriores a la 2024.1.6 (incluidas…

Un problema en Robotics-STAR-Lab (SYSU STAR Group) RACER, versión afectada probada: commit abcdef1234567890, permite a un atacante provocar una planificación de trayectorias insegura y posibles colisiones de UAV mediante la ausencia de un caso por defecto en la FSM que detiene la publicación de trayectorias del…

AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el plugin LoginControl, que no codifica en HTML las claves públicas PGP que se muestran en un elemento textarea. Un atacante autenticado puede inyectar JavaScript…

AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el plugin CustomizeUser, en el que el parámetro field_name se almacena sin procesar y sin saneamiento. Los administradores pueden inyectar scripts maliciosos a…

El plugin advanced-customized-prompts para WordPress hasta la 1.0.1 no verifica la contraseña antes de emitir una sesión autenticada para una dirección de correo proporcionada en una acción no autenticada, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario registrado, incluidos los…

El plugin teddy-bear-customize-addon para WordPress hasta la 1.0.5 no valida correctamente los archivos subidos, ya que se basa en un tipo de contenido proporcionado por el cliente y conserva el nombre de archivo original, lo que permite a atacantes no autenticados subir archivos PHP arbitrarios y ejecutar código en…

El plugin teddy-bear-customize-addon para WordPress hasta la 1.0.5 no verifica la contraseña de un usuario antes de autenticarlo, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario registrado, incluidos los administradores, proporcionando únicamente la dirección de correo de ese usuario.

El plugin MIPL Grouped Checkout Fields for WooCommerce – Customize & Organize Checkout Fields. para WordPress es vulnerable a la subida arbitraria de archivos debido a la falta de validación del tipo de archivo en la función `mipl_wc_upload_file` en todas las versiones hasta la 1.2.1 incluida. Esto permite a atacantes…

IBM DataStage on Cloud Pak for Data 5.4.0.0 podría permitir a un atacante remoto autenticado obtener información sensible y eludir restricciones de seguridad debido a una autenticación incorrecta.

IBM DataStage on Cloud Pak for Data 5.4.0.0 podría permitir a un atacante remoto autenticado crear archivos arbitrarios debido a un recorrido de directorios (path traversal) durante la extracción de archivos comprimidos.

IBM ContextForge MCP Gateway 1.0.0 a 1.0.7 podría permitir a un atacante remoto obtener acceso administrativo debido al uso de credenciales por defecto.

Suricata es un motor de sistema de detección de intrusiones de red, sistema de prevención de intrusiones y monitorización de seguridad de red. Antes de las versiones 7.0.16 y 8.0.5, un cambio de protocolo durante el procesamiento de tráfico HTTP/2 podía provocar una confusión de tipos en Suricata. El tráfico…

IBM Common Licensing Agent 9.0, Agent 9.0.0.1, Agent 9.0.0.2, ART 9.0, ART 9.0.0.1 y ART 9.0.0.2 podría permitir a un atacante remoto redirigir a los usuarios a un dominio arbitrario debido a una validación incorrecta de la cabecera HTTP Host.

Se ha notificado una vulnerabilidad en la aplicación Android Lenovo Health, distribuida exclusivamente en el mercado chino, que podría permitir a un atacante acceder a información sensible relacionada con la salud.

Un problema en ZJU-FAST-Lab EGO-Planner-v2, todas las versiones hasta el commit 5c99a95880401e2599638d567abc0e240396cb42, permite un movimiento inseguro del vehículo debido a un manejo incorrecto de los datos de trayectoria caducados en el proceso de replanificación

Forgejo anterior a la 16.0.4 permite la ejecución remota de código mediante un repositorio de plantilla manipulado porque la expansión de plantillas en los archivos de .forgejo/template se gestiona incorrectamente.

passport-saml-encrypted hasta la 0.1.13 contiene una vulnerabilidad de envoltura de firmas XML (XML signature wrapping) en la que la verificación de la firma y la extracción de la aserción utilizan búsquedas XPath independientes sin validación cruzada. Los atacantes que posean cualquier mensaje SAML firmado…

passport-saml-encrypted hasta la 0.1.13 condiciona la verificación de la firma SAML a una opción cert opcional, lo que permite a los atacantes eludir la autenticación enviando respuestas SAML sin firmar. Los atacantes pueden enviar respuestas SAML falsificadas con NameID y atributos arbitrarios al endpoint del…

OmniRoute es una pasarela de IA de código abierto que proporciona un único endpoint para varios proveedores de modelos. En la 3.8.49 y anteriores, el endpoint de agentes ACP personalizados POST /api/acp/agents de OmniRoute aceptaba valores binary y versionCommand controlados por el atacante y solo usaba una…

rclone es un programa de línea de comandos para sincronizar archivos y directorios desde y hacia distintos proveedores de almacenamiento en la nube. Desde la 1.70.0 hasta la 1.75.1, la interfaz RC serve/start acepta ajustes proxyOpt.AuthProxy por servidor, y los constructores FTP y S3 en cmd/serve/ftp/ftp.go y…

Un recorrido de directorios (path traversal) en el Backup Manager de Plesk provoca la escritura de archivos arbitrarios como root por parte de un cliente autenticado.

Una inyección de comandos del sistema operativo en el analizador de reglas avanzadas de ConfigServer Security & Firewall permite a un atacante remoto que controle una fuente de permitir/denegar configurada ejecutar comandos arbitrarios como root, debido a una validación insuficiente de los datos de reglas…