Vulnerabilidades

PraisonAI es un sistema de equipos multiagente. Desde la versión 4.5.15 hasta antes de la versión 4.5.69, el argumento CLI --mcp se pasa directamente a shlex.split() y se reenvía a través de la cadena de llamadas a anyio.open_process() sin validación, verificación de lista blanca o saneamiento en ningún salto, lo que…

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.90, la función get_all_user_threads construye consultas SQL sin procesar utilizando f-strings con IDs de hilo sin escapar obtenidos de la base de datos. Un atacante almacena un ID de hilo malicioso a través de update_thread. Cuando la aplicación…

Se descubrió un problema en Biztalk360 antes de la versión 11.5. Debido a un manejo inadecuado de la entrada proporcionada por el usuario en un mecanismo de carga, un atacante autenticado puede escribir archivos fuera del directorio de destino y/o forzar una autenticación del servicio, también conocido como salto de…

Se descubrió un problema en Biztalk360 anterior a la versión 11.5. Debido a un control de acceso incorrecto, cualquier usuario puede solicitar la carga de un archivo DLL. Durante la carga, se llama a un método. Un atacante puede crear un DLL malicioso, subirlo al servidor y usarlo para lograr la ejecución remota de…

Se descubrió un problema en Biztalk360 hasta la versión 11.5. Debido a un manejo inadecuado de la entrada proporcionada por el usuario en una ruta que debe ser leída por el servidor, un atacante Super Usuario puede leer archivos en el sistema y/o forzar una autenticación del servicio, también conocido como Salto de…

Vulnerabilidad de permisos predeterminados incorrectos en el servidor de conectividad TETRA AIRBUS PSS en el sistema operativo Windows Server permite el abuso de privilegios. Un atacante puede ejecutar código arbitrario con privilegios de SYSTEM si un usuario es engañado o dirigido para colocar un archivo manipulado…

Se descubrió un problema en Roundcube Webmail antes de 1.5.15 y 1.6.15. La función de bloqueo de imágenes remotas puede ser eludida mediante contenido SVG en un mensaje de correo electrónico. Esto puede llevar a revelación de información o elusión de control de acceso. Esto implica el elemento animate con…

Se descubrió un problema en Roundcube Webmail anterior a las versiones 1.5.14 y 1.6.14. La sanitización insuficiente de Hojas de Estilo en Cascada (CSS) en mensajes de correo electrónico HTML puede conducir a una omisión de mitigación de posición fija mediante el uso de !important.

Se descubrió un problema en Roundcube Webmail antes de las versiones 1.5.14 y 1.6.14. La función de bloqueo de imágenes remotas puede ser eludida a través de contenido SVG (con atributos animate) en un mensaje de correo electrónico. Esto puede conducir a la revelación de información o a la elusión del control de…

Se descubrió un problema en Roundcube Webmail antes de las versiones 1.5.14 y 1.6.14. La función de bloqueo de imágenes remotas puede ser eludida a través de un atributo background manipulado de un elemento BODY en un mensaje de correo electrónico. Esto puede llevar a revelación de información o a una elusión del…

Se descubrió un problema en Roundcube Webmail antes de las versiones 1.5.14 y 1.6.14. Una comparación de contraseña incorrecta en el plugin de contraseña podría llevar a una confusión de tipos que permite un cambio de contraseña sin conocer la contraseña antigua.

Se descubrió un problema en Roundcube Webmail 1.6.0 anterior a 1.6.14. La sanitización insuficiente de Hojas de Estilo en Cascada (CSS) en mensajes de correo electrónico HTML puede conducir a SSRF o revelación de información, por ejemplo, si los enlaces de las hojas de estilo apuntan a hosts de la red local.

Se descubrió un problema en Roundcube Webmail antes de las versiones 1.5.14 y 1.6.14. Existe XSS debido a una sanitización insuficiente de archivos adjuntos HTML en modo de vista previa. Una víctima debe previsualizar un archivo adjunto de tipo text/html.

Se descubrió un problema en Roundcube Webmail antes de las versiones 1.5.14 y 1.6.14. Los argumentos sin sanitizar del comando IMAP SEARCH podrían conducir a una inyección IMAP o a una elusión de CSRF durante la búsqueda de correo.

Se descubrió un problema en Roundcube Webmail antes de las versiones 1.5.14 y 1.6.14. La deserialización insegura en el gestor de sesiones de redis/memcache puede conducir a operaciones de escritura de archivos arbitrarias por parte de atacantes no autenticados a través de datos de sesión manipulados.

Autorización indebida en Azure AI Foundry permite a un atacante no autorizado elevar privilegios sobre una red.

Bulwark Webmail es un cliente de webmail autoalojado para Stalwart Mail Server. Antes de la versión 1.4.10, la función verifyIdentity() contenía lógica que devolvía verdadero si no había cookies de sesión presentes. Esto permitía a atacantes no autenticados eludir las comprobaciones de seguridad y acceder/modificar la…

Bulwark Webmail es un cliente de webmail autoalojado para Stalwart Mail Server. Antes de la versión 1.4.10, el endpoint GET /api/auth/session incluía previamente la contraseña en texto plano del usuario en la respuesta JSON. Esto exponía las credenciales a los registros del navegador, cachés locales y proxies de red.…

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to bypass subject sanitization and forge security tags using Unicode lookalike characters.

SEPPmail Secure Email Gateway before version 15.0.3 does not properly authenticate the inner message of S/MIME-encrypted MIME entities, allowing an attacker to control trusted headers.

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to forge a GINA-encrypted email.

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to bypass subject sanitization and forge tags such as [signed OK].

SEPPmail Secure Email Gateway before version 15.0.3 allows an attacker to cause attacker-controlled certificates to be used for future encryption to a victim by adding the certificates to S/MIME signatures.

SEPPmail Secure Email Gateway before version 15.0.3 allows account takeover by abusing GINA account initialization to reset a victim account password.

SEPPmail Secure Email Gateway before version 15.0.3 allows attackers with a specially crafted email address to claim another user's PGP signature as their own.