Vulnerabilidades

En ConvertX anterior a 0.19.0, converters/calibre.ts no bloquea los archivos de receta, sino que los pasa al programa ebook-convert de Calibre. Esto afecta al código ejecutable de un archivo .recipe o .downloaded_recipe.

Kener 4.0.0 anterior a 4.1.6 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar datos de monitores ocultos o inactivos consultando controladores de la API del panel que carecen de filtros de visibilidad. Los atacantes pueden proporcionar una etiqueta de monitor…

UVdesk support-center-bundle anterior a 1.1.3.3 contiene una vulnerabilidad de referencia directa insegura a objetos (IDOR) en la acción rateTicket de Controller/Ticket.php que permite a clientes autenticados valorar los tickets de otros clientes. Los atacantes pueden proporcionar ID de tickets arbitrarios, que se…

Formwork anterior a 2.3.13 contiene una vulnerabilidad de recorrido de directorios (path traversal) en BackupController que permite a usuarios autenticados del panel leer o eliminar archivos arbitrarios. Los atacantes con permiso de descarga o eliminación de copias de seguridad pueden proporcionar una carga de…

Backdrop CMS anterior a 1.35.1 contiene una vulnerabilidad de divulgación de información que permite a atacantes no autenticados recuperar archivos comprimidos de exportación de configuración que quedan en el servidor tras la transferencia. Los atacantes pueden descargar archivos comprimidos generados por usuarios con…

IDURAR ERP CRM hasta la 4.1.1 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas que permite a usuarios autenticados inyectar scripts subiendo archivos SVG sin sanitizar. Los atacantes pueden subir SVG cargados con JavaScript a través de los endpoints de actualización del perfil…

El motor de transferencia Mooncake anterior a 0.3.12 contiene una vulnerabilidad de lectura fuera de límites en la función readString de include/common.h que permite a atacantes no autenticados bloquear el servicio enviando una trama de handshake de longitud cero. Los atacantes pueden conectarse al puerto de…

El servicio de gestión web de las versiones afectadas de RouterOS contiene un subdesbordamiento de enteros en el tratamiento del cuerpo de las peticiones HTTP que es alcanzable antes de la autenticación. Un atacante de red no autenticado puede aprovecharlo para lograr la ejecución de código arbitrario como root, o…

Denuvo Anti-Tamper hasta 2026-03-04 permite eludir una comprobación de presencia de hipervisor mediante la interceptación de CPUID (SimpleSvm.sys en AMD; hyperkd.sys e hyperhv.dll en Intel).

El intermediario de mensajes de Armatura One registra en texto plano las credenciales de conexión de los clientes y la contraseña asociada durante el funcionamiento normal. Cualquier parte con acceso de lectura a este registro, o a una copia de seguridad o paquete de soporte que lo incluya, puede obtener la credencial…

La rutina de copia de seguridad y restauración de Armatura One registra en texto plano el comando completo de conexión a la base de datos, incluida la contraseña del superusuario, en un archivo de registro del host. Las credenciales divulgadas por este hallazgo pueden utilizarse para acceder a la base de datos cuando…

La rutina de inicialización de la base de datos de Armatura One asigna una contraseña fija definida por el fabricante a la cuenta de superusuario de la base de datos en el momento de su creación, en lugar de generar una contraseña única por instalación. Una persona con acceso al sistema operativo del servidor y que…

Armatura One almacena las credenciales de la base de datos y del intermediario de mensajes en un archivo de configuración de instalación, cifrándolas con AES-128-CBC cuando esta protección está habilitada. La clave de cifrado y el vector de inicialización son valores fijos incrustados en el propio software y son…

Kentico Xperience 13 anterior a 13.0.216 carece de comprobaciones de autorización a nivel de objeto en los endpoints de la API de administración.

MathWorks Simulink anterior a R2026b, al mostrar un archivo .slx manipulado, puede tener bloques que nunca son visibles en el Simulink Editor pero que provocan la ejecución de código.

El charm postgresql-operator ejecuta un postgres_exporter de Prometheus para recopilar métricas de la base de datos utilizando un usuario de PostgreSQL dedicado, "monitoring". Ante errores de conexión a la base de datos, el exportador escribe en texto claro la contraseña del usuario de monitorización en sus registros.…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Webriti Wallstreet wallstreet que permite CSRF. Este problema afecta a Wallstreet: desde n/a hasta 2.8.6.

Trivy anterior a 0.71.0 permite un recorrido de directorios (path traversal) en las funciones de sistema de archivos de Terraform cuando intentan acceder a rutas por encima de la raíz del escaneo. El riesgo se produce al utilizar el escaneo de configuraciones erróneas (misconf) sobre entradas no confiables (por…

Phproject anterior a 1.8.7 contiene una vulnerabilidad de falta de autorización a nivel de objeto en los endpoints de incidencias de la API REST (single_get, single_comments, single_comments_post) que permite a titulares de claves de API autenticados eludir el control de confidencialidad security.restrict_access, ya…

Se ha encontrado un fallo en Dogtag PKI (pki-core). El plugin de autenticación CMCAuthForEST falla de forma abierta cuando se envía una petición de inscripción EST fullcmc mediante BasicAuth sin un certificado de cliente TLS del usuario final. El atributo de sesión SSL_CLIENT_CERT conserva el certificado de agente del…

LangGraph Python SDK se utiliza para conectarse a servidores de LangGraph API en ejecución, gestionar asistentes e hilos y transmitir ejecuciones desde aplicaciones Python. Desde la 0.1.45 hasta la 0.4.4, los decoradores de autorización con ámbito de recurso de langgraph-sdk @auth.on.threads, @auth.on.assistants y…

OpenTelemetry JavaScript Contrib proporciona bibliotecas de instrumentación para recopilar telemetría de aplicaciones JavaScript. Antes de las versiones 0.66.0 de @opentelemetry/instrumentation-cassandra-driver, 0.65.0 de @opentelemetry/instrumentation-knex, 0.67.0 de @opentelemetry/instrumentation-mongoose,…

Angular SSR es una herramienta de renderizado del lado del servidor para aplicaciones Angular. Antes de las versiones 20.3.36, 21.2.23 y 22.1.7, la lógica de recuperación de páginas prerrenderizadas retrieveSSGPage de CommonEngine en @angular/ssr/node, y en @angular/ssr para las versiones 17 a 18, acepta en Windows…

Una inyección de comandos del sistema operativo en el script de validación de inicio de Studio Space de Amazon SageMaker Distribution 2.x anterior a 2.14.12, 3.x anterior a 3.9.12, 4.0.x anterior a 4.0.11, 4.1.x anterior a 4.1.11, 4.2.x anterior a 4.2.8, 4.3.x anterior a 4.3.5 y 4.4.x anterior a 4.4.3, tal como lo…

oRPC es una herramienta que ayuda a crear API con seguridad de tipos de extremo a extremo y que cumplen los estándares OpenAPI. Antes de la 1.14.10, ZodSmartCoercionPlugin y experimental_ZodSmartCoercionPlugin de @orpc/zod recopilan las propiedades de objetos y registros en objetos simples y resuelven las claves de…