Vulnerabilidades

Una vulnerabilidad en FileWriterTool en crewai-tools <= 1.10.2rc1 permite a un atacante remoto lograr la ejecución de código mediante secuencias maliciosas de recorrido de directorios en el argumento filename.

ServiceNow ha corregido una vulnerabilidad de control de acceso inadecuado identificada en la ServiceNow AI platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, crear o modificar datos de la instancia más allá de lo previsto, lo que daría lugar a una escalada de…

ServiceNow ha corregido una vulnerabilidad de inyección de código identificada en la ServiceNow AI platform. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código arbitrario en la plataforma ServiceNow y obtener acceso a los datos de la instancia, o…

Los drones de DJI contienen un servicio FTP que utiliza credenciales codificadas de forma fija compartidas entre los modelos afectados y que permite a los usuarios autenticados subir archivos sin límites de tamaño de archivo, número de archivos ni almacenamiento total consumido en **/blackbox/upgrade/**, así como…

Una vulnerabilidad de nombre de recurso predecible en BigQuery Import Staging de Google Cloud Vertex AI Search for Commerce en versiones anteriores al 2026-04-27 en Google Cloud Platform permite a un atacante que conozca el número de proyecto de la víctima obtener acceso de lectura/escritura a los datos preparados y a…

Una vulnerabilidad de subida arbitraria de archivos en el componente /v1/my_drive/batch_upload de cohere North AI v1.1.5 permite a los atacantes ejecutar código arbitrario subiendo un archivo manipulado.

Se ha descubierto que Cohere North AI v1.1.5 contiene una política entre dominios excesivamente permisiva con dominios no confiables. Esto se produce porque el servidor no valida la cabecera Origin de las solicitudes de conexión entrantes.

SENAITE.CORE es el framework principal del sistema de gestión de información de laboratorio SENAITE. Desde la 2.0.0 hasta la 2.6.0, la API JSON de SENAITE.CORE permite la ejecución remota de código no autenticada mediante una cadena de dos solicitudes que implica la ausencia de autorización y una evaluación insegura.…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Protect AI Key para escalar privilegios en el dispositivo.

Kimai anterior a la 2.56.0 no aplica comprobaciones de pertenencia a equipos en TimesheetVoter::voteOnAttribute(), que asigna los permisos únicamente a own_timesheet u other_timesheet. Como resultado, cualquier usuario autenticado con ROLE_TEAMLEAD (o con un rol que tenga edit_other_timesheet/delete_other_timesheet)…

Chainlit es un framework de Python para crear aplicaciones de IA conversacional listas para producción. Desde la 2.4.0rc0 hasta la 2.12.0, los despliegues de Chainlit con features.mcp.enabled establecido en true en .chainlit/config.toml exponen el endpoint POST /mcp sin requerir autenticación. Para el transporte…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este…

PraisonAI es un sistema de equipos multiagente. Antes de praisonai 4.6.58, _handle_connection() de Browser Server comprueba los orígenes de las extensiones de Chrome con re.match() y la expresión no anclada chrome-extension://[a-z0-9]{32}. Los caracteres finales adicionales pasan la comprobación antes de…

La extensión pasa el valor en bruto de un campo de formulario configurado como 'Este campo contiene el nombre del remitente' directamente a una Vista Fluid como fuente de plantilla, sin ninguna sanitización, y lo renderiza. Un usuario anónimo, no autenticado, puede enviar sintaxis de plantilla Fluid en ese campo para…

Carga de Archivos Arbitrarios por Suscriptor en versiones de UltimateAI menor o igual que 3.1.0.

El plugin Mailgun para WordPress para WordPress es vulnerable a la falsificación de petición del lado del servidor (SSRF) a través de salto de ruta en versiones hasta la 2.2.0 inclusive. Esto se debe a una validación de entrada insuficiente en la función add_list(), que acepta claves de array controladas por el…

Los drones DJI transmiten mensajes del protocolo DUML (DJI Universal Markup Language) a través de BLE (Bluetooth Low Energy) sin cifrado. Cuando un cliente intenta conectarse al drone a través de Wi-Fi, o cuando el drone se cambia al modo QuickTransfer, la aplicación DJI Fly intercambia mensajes DUML con el drone a…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, una imagen maliciosa que contiene un enlace simbólico 'metadata.yaml' que apunta a una ruta de host arbitraria permite a un usuario autenticado de Incus leer o sobrescribir cualquier archivo en el host como root a través de…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, un usuario de Incus sin privilegios y confinado a un proyecto (una identidad TLS/RBAC no administradora con 'can_create_images' y 'can_create_instances') puede ejecutar código arbitrario como root en el host. Una imagen…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, al copiar una instancia entre proyectos, la comprobación de restricción de proyecto ('AllowInstanceCreation') se ejecuta ANTES de que la configuración de la instancia de origen se fusione en la solicitud. Claves de…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, al migrar una instancia a otro miembro del clúster, las anulaciones de configuración proporcionadas por el usuario (incluidas claves críticas de seguridad como 'security.privileged' y 'raw.lxc') se aplican sin ninguna…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.3.0, una validación incorrecta de los 'block.create_options' proporcionados por el usuario en la configuración del volumen de almacenamiento conduce a la inyección de argumentos en la línea de comandos de creación del sistema de…

Incus es un gestor de contenedores de sistema y máquinas virtuales. Antes de la versión 7.2.0, existe una escritura de archivo arbitraria en el cliente Incus cuando un servidor de imágenes malicioso devuelve una cabecera 'Incus-Image-Hash' manipulada. Esto puede llevar a la ejecución arbitraria de comandos como root…