Vulnerabilidades

Uso de variable no inicializada en Mobile en Google Chrome en iOS anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en Views en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto, valiéndose de ingeniería social, ejecutar código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Validación de entrada incorrecta en Media en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

NVIDIA NemoClaw para Linux contiene una vulnerabilidad en su flujo de trabajo auxiliar de acceso remoto, por la que un atacante podría provocar una autenticación débil. La explotación con éxito de esta vulnerabilidad podría provocar ejecución de código, divulgación de información y manipulación de datos.

NVIDIA OpenShell para Linux contiene una vulnerabilidad por la que un atacante podría provocar un escape del sandbox. La explotación con éxito de esta vulnerabilidad podría provocar ejecución de código, escalada de privilegios, manipulación de datos y divulgación de información.

NVIDIA NemoClaw para Linux contiene una vulnerabilidad en su proceso de despliegue, por la que un atacante podría provocar una validación incorrecta de certificados. La explotación con éxito de esta vulnerabilidad podría provocar divulgación de información, manipulación de datos, ejecución de código y escalada de…

NVIDIA OpenShell para Linux contiene una vulnerabilidad en su API de aprovisionamiento del sandbox, por la que un atacante podría provocar una lista incompleta de entradas no permitidas. La explotación con éxito de esta vulnerabilidad podría provocar ejecución de código, escalada de privilegios, divulgación de…

NVIDIA NemoClaw para Linux contiene una vulnerabilidad en su proceso de instalación, por la que un atacante podría provocar la ejecución de código no confiable. La explotación con éxito de esta vulnerabilidad podría provocar ejecución de código, escalada de privilegios, manipulación de datos, divulgación de…

Un problema en Beijing Tongtech Co., Ltd tongweb v.7.0.24 en el componente Spring HttpInovkerServiceExporter permite a un atacante remoto ejecutar código arbitrario mediante una solicitud manipulada al endpoint console/heimdall

Chainlit es un framework de Python para crear aplicaciones de IA conversacional listas para producción. Desde la 2.4.0rc0 hasta la 2.12.0, los despliegues de Chainlit con features.mcp.enabled establecido en true en .chainlit/config.toml exponen el endpoint POST /mcp sin requerir autenticación. Para el transporte…

DB-GPT construye la ruta de destino de una skill subida a partir del nombre de archivo multipart sin restringirla al directorio de subida. skill_upload en packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/agentic_data_api.py toma file.filename tal cual y escribe el cuerpo de la solicitud en upload_dir / filename. Una…

La neutralización incorrecta de la entrada usada para los prompts de LLM en la herramienta python_repl de Amazon Strands Agents Tools anterior a la 0.8.5 podría permitir a actores remotos ejecutar código Python arbitrario en el host del agente eludiendo la barrera de consentimiento humano, mediante un prompt…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría…

Adobe Campaign Classic (ACC) se ve afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando del sistema operativo ('inyección de comandos del sistema operativo') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría…

Adobe Campaign Classic (ACC) está afectado por una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este…

El reproductor HTML5 de Kaltura (mwEmbed / html5lib) contiene una vulnerabilidad de ejecución remota de código no autenticada causada por una deserialización de datos insegura y una construcción de rutas del sistema de archivos sin sanear. mwEmbedLoader.php acepta un ServiceUrl controlado por el usuario, cuya…

El proxy REST S3 de Alluxio no verifica las firmas AWS Signature Version 4 en su configuración predeterminada, lo que permite a atacantes no autenticados suplantar la identidad de usuarios. Los atacantes pueden extraer nombres de usuario de cabeceras Authorization sin firmar y suplantar a cualquier usuario, incluidas…

rclone anterior a la 1.74.4 no elimina la cabecera X-Amz-Security-Token cuando una redirección de S3 cambia el esquema de HTTPS a HTTP en el mismo host. Los atacantes pueden interceptar el tráfico HTTP en texto plano para capturar los tokens de sesión de AWS STS enviados en las cabeceras de las solicitudes.

NLTK anterior a la 3.10.3 no valida las opciones de la JVM pasadas a través del parámetro options por llamada en la función java(), lo que permite a los atacantes inyectar indicadores peligrosos de la JVM. Los atacantes pueden suministrar opciones maliciosas como -agentpath, -javaagent o @argfile a las clases wrapper…

Nextcloud MCP Server es un servidor MCP listo para producción que conecta asistentes de IA a una instancia de Nextcloud. Antes de la 0.117.2, el endpoint POST /webhooks/nextcloud en nextcloud_mcp_server/vector/webhook_receiver.py no tiene autenticación por defecto, porque WEBHOOK_SECRET tiene como valor predeterminado…

QWED-MCP es una pasarela de verificación determinista para MCP. Antes de la 0.2.1, verify_math_expression() en src/qwed_mcp/engines/math_engine.py pasa las cadenas expression y claimed_result controladas por el atacante directamente a parse_expr() de SymPy tras normalizar únicamente la sintaxis del acento circunflejo…

PraisonAI es un sistema de equipos multiagente. Antes de praisonai 4.6.58, _handle_connection() de Browser Server comprueba los orígenes de las extensiones de Chrome con re.match() y la expresión no anclada chrome-extension://[a-z0-9]{32}. Los caracteres finales adicionales pasan la comprobación antes de…

Vulnerabilidad de subida sin restricciones de archivos de tipo peligroso en Software Repository Management de TRtek Technological Products Computer Software Hardware Industry and Trade Limited Company que permite subir un web shell a un servidor web. Este problema afecta a Software Repository Management: antes de…

Las versiones de Winter CMS anteriores a la 1.2.13 contienen una corrección incompleta de una vulnerabilidad de escape del sandbox de Twig en System\\Twig\\SecurityPolicy que permite a usuarios autenticados del backend con permisos de edición de plantillas eludir las restricciones del sandbox. Los atacantes pueden…