Vulnerabilidades

piflow 2.0.0 hasta 2.0.1 contiene una vulnerabilidad de ejecución remota de código (RCE) en su agente de chat DeepAgents, cuyos endpoints POST /chat y POST /chat/stream carecen de autenticación. Los atacantes pueden instruir al agente para que invoque la herramienta exec_shell, que ejecuta comandos arbitrarios…

Pillow es una biblioteca de Python para el procesamiento de imágenes. Desde la versión 2.6.0 hasta la 13.0.0, Pillow es vulnerable a la inyección de argumentos al invocar Ghostscript para la entrada EPS. EpsImagePlugin.Ghostscript pasa un nombre de archivo de entrada controlado por el llamador después de -f sin…

Pillow es una biblioteca de Python para el tratamiento de imágenes. Antes de la versión 13.0.0, el decodificador JPEG de Pillow puede escribir una línea de escaneo de ancho completo en un búfer dimensionado para una escala de draft solicitada. ImagingJpegDecode no verifica el ancho de salida real de libjpeg ni el…

Pillow es una biblioteca de Python para el procesamiento de imágenes. Antes de la versión 13.0.0, el decodificador de teselas JPEG de FlashPix de Pillow puede escribir líneas de escaneo decodificadas más allá del búfer de tesela asignado. La decodificación JPEG de FlashPix (FPX) selecciona el modo raw LA con dos bytes…

Pillow es una biblioteca de Python para el procesamiento de imágenes. Desde la versión 2.0.0 hasta la 13.0.0, Pillow presenta un desbordamiento de búfer en el heap y una divulgación de heap obsoleto en _tiffWriteProc al guardar datos TIFF comprimidos mediante libtiff en un destino que no dispone de un fileno()…

Grav desde la 2.0.15 hasta la anterior a la 2.2.2 contiene una vulnerabilidad de elusión de lista de permitidos (allowlist bypass) que permite a los editores de páginas invocar métodos estáticos públicos arbitrarios renombrando los campos de formulario Flex con replace-name@. Los atacantes con permiso de edición de…

El plugin de API de Grav (grav-plugin-api) desde la 1.0.40 hasta la 1.0.42 (sin incluir esta) almacena en caché un diccionario de traducción completo para cada código de idioma bien formado enviado al endpoint GET /api/v1/translations/{lang}, que no requiere autenticación, y desde la 1.0.16 hasta la 1.0.42 (sin…

Craft CMS desde la 5.0.0 hasta la 5.11.0 (excluida) contiene una vulnerabilidad de elusión de autorización que permite que los tokens de GraphQL con alcance limitado a un sitio modifiquen el contenido de otros sitios, ya que requireAllowedSite() no se aplica. Los atacantes que poseen un token del sitio A pueden crear…

Cognition anterior a la versión 0.13.0 contiene una vulnerabilidad de ejecución remota de código sin autenticar debido a que su backend de sandbox (entorno aislado) para el agente se configura por defecto con ejecución local y no incluye autenticación en su API REST/SSE. Los atacantes pueden crear una sesión mediante…

CCC Attestation SIG attested-tls-poc hasta el commit 731ca82 no vincula la evidencia de atestación temprana a la conexión TLS, lo que permite a los atacantes retransmitir evidencia válida procedente de un atestador genuino. Los atacantes que dispongan de una clave privada TLS atestada extraída pueden reenviar el nonce…

Rank Math SEO PRO para WordPress se ve afectado por un compromiso de la cadena de suministro en un subconjunto de los paquetes de la versión 3.0.123 descargados o actualizados entre el 15 de octubre de 2026 a las 20:02 UTC y el 16 de octubre de 2026 a las 07:12 UTC. Rank Math indica que los archivos del plugin…

Un usuario puede cargar informes de exportación con cualquier contenido de archivo y especificar cualquier contenido. Es posible subir código JSP, se puede indicar JSPX como extensión del archivo y cualquier persona puede navegar hasta el archivo cargado, lo que conduce a la ejecución de comandos. La vulnerabilidad de…

SENAYAN Library Management System (SLiMS) Bulian (slims9_bulian) 9.8.0 es vulnerable a inyección SQL en admin/modules/reporting/customs/dl_detail.php a través del parámetro fileID.

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Antes de la versión 3.2.6, las implementaciones predeterminadas sin token permiten a clientes anónimos crear kernels de Jupyter y enviar mensajes execute_request que contienen Python arbitrario. La lista de bloqueo…

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Desde la versión 3.0.0 hasta la 3.2.4, una coma omitida en BLOCKED_PATTERNS concatena los literales de expresión regular /lab y /api/terminals. Por tanto, las solicitudes a /api/terminals eluden la lista de bloqueo…

Camunda 7.24.0 anterior a 7.24.14 y 7.23.0 anterior a 7.23.17 contiene una vulnerabilidad de inyección de expresiones en la que AdhocQueryValidator.validate() no comprueba los mapas de expresiones de subconsultas dentro del campo orQueries expuesto por TaskQueryDto, lo que permite a usuarios autenticados eludir la…

FlyCms hasta el commit edfdf724 contiene una vulnerabilidad de credenciales por defecto que permite a atacantes remotos sin autenticar obtener acceso de superadministrador mediante la cuenta flycms con la contraseña admin123. Los atacantes pueden iniciar sesión a través de POST /api/auth/login, resolviendo únicamente…

CheckCle hasta la versión 1.6.0 contiene una vulnerabilidad de falta de autorización que permite a atacantes sin autenticar leer, modificar y eliminar registros porque las colecciones de PocketBase incluidas en el paquete usan reglas de API vacías. Los atacantes pueden consultar los endpoints…

Vulnerabilidad de deserialización de datos no confiables en Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0 hasta antes de la 4.22.1. El componente camel-hazelcast aplica un JavaSerializationFilterConfig de Hazelcast por defecto a las instancias que crea a…

Vulnerabilidad de uso de entrada controlada externamente para seleccionar clases o código ('Unsafe Reflection') en Apache Johnzon. ClassConverter carga e inicializa estáticamente una clase cuyo nombre define el atacante a partir de JSON no fiable. Este problema afecta a Apache Johnzon: desde la 1.0.0 hasta la 2.2.0…

Vulnerabilidad de falta de autenticación en una función crítica en Apache Answer. Este problema afecta a Apache Answer: hasta la versión 2.0.2 incluida. La API de reacciones no aplicaba controles de visibilidad del contenido, lo que permitía a usuarios no autorizados leer los metadatos de las reacciones de contenido…

Vulnerabilidad de carga de archivos sin restricciones de tipo peligroso en PT Norther Lights Production MapSVG mapsvg-lite-interactive-vector-maps, que permite cargar una webshell en un servidor web. Este problema afecta a MapSVG: desde n/a hasta la versión 8.16.1.

Vulnerabilidad de Control Impropio de la Generación de Código ('Code Injection') en HivePress HivePress hivepress que permite la inclusión remota de código. Este problema afecta a HivePress: desde n/a hasta 1.7.32.

Autorización ausente (CWE-862) e inicialización de un recurso con un valor predeterminado inseguro (CWE-1188) en el proxy MCP (HandleStreamPassThrough en mcp_service.go) y en el flujo de registro OIDC (GET /info y POST /register en internal/controlplane/server.go) de Google OSS Agent Mesh (SAM), en las versiones desde…

Falta de autenticación para función crítica (CWE-306) y falta de autorización (CWE-862) en el servidor de entrada /libp2p-http (StartIngressServer en cmd/sam-node/node.go) de Google OSS Agent Mesh (SAM) en las versiones 0.1.0-alpha.1 hasta 0.1.0-alpha.2 permiten a un par libp2p remoto no autenticado eludir la…