Vulnerabilidades

Cognition anterior a la versión 0.13.0 contiene una vulnerabilidad de ejecución remota de código sin autenticar debido a que su backend de sandbox (entorno aislado) para el agente se configura por defecto con ejecución local y no incluye autenticación en su API REST/SSE. Los atacantes pueden crear una sesión mediante…

yx-image-recognition v1.0 es vulnerable a recorrido de directorios (path traversal). Parámetros como dir y filePath se pasan directamente a new File() para operaciones del sistema de archivos sin ninguna sanitización de rutas ni validación mediante lista blanca.

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Una falla de seguridad ha sido descubierta en MikeCen WeChat-Face-Recognition hasta 6e3f72bf8547d80b59e330f1137e4aa505f492c1. Esta vulnerabilidad afecta a la función valid del archivo wx.PHP. La manipulación del argumento echostr resulta en cross-site scripting. El ataque puede ser lanzado remotamente. Este producto…

La versión anterior a 2024-12-12 de Cognition Devin proporciona acceso de escritura al código a un atacante que descubre la URL https://vscode-randomly_generated_string.devinapps.com (también conocida como la URL de uso compartido en vivo de VSCode) para una sesión específica de "Use Devin's Machine". Por ejemplo,…

Se ha detectado una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en gocr versiones hasta 0.53-20200802, en la función try_to_divide_boxes() en el archivo pgm2asc.c

Se ha detectado una vulnerabilidad de uso de memoria previamente liberada en gocr versiones hasta 0.53-20200802, en la función context_correction() en el archivo pgm2asc.c

Se ha detectado una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en gocr versiones hasta 0.53-20200802, en la función measure_pitch() en el archivo pgm2asc.c

CloudCTI HIP Integrator Recognition Configuration Tool permite una escalada de privilegios por medio de su integración EXQUISE. Esta herramienta se comunica con un servicio (Recognition Update Client Service) por medio de un canal de comunicación no seguro (Named Pipe). Los datos (JSON) enviados por medio de este…

Toshiba Face Recognition v2.0.2.32 permite a atacantes fisicamente proximos obtener acceso al equipo mediante la presentacion de un largo numero de imagenes en las que el punto de vista y la luz ha sido modificada para que coincida con la del usuario legitimo del equipo.

Desbordamiento de entero en la función readpgm de pnm.c en GOCR 0.40, al utilizar la biblioteca netpbm, permite a atacantes remotos ejecutar código arbitrario mediante un archivo PNM con valores de anchura y altura grandes, lo que provoca un desbordamiento de búfer basado en el montículo.

Desbordamiento de búfer basado en el montón en la función readpgm del archivo pnm.c de GOCR 0.40, cuando no utiliza netpbm, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo PNM con formato P3 que contiene más datos de los implicados por sus valores de anchura y altura.