Vulnerabilidades

Rejected reason: Reason: This candidate is a duplicate of CVE-2026-60089.

El paquete `github.com/moby/sys/user` proporciona utilidades de Go para analizar y buscar entradas en archivos de bases de datos de usuarios y grupos de estilo Unix. Las versiones anteriores a la 0.4.1 no limitan suficientemente las entradas al analizar archivos de estilo `/etc/passwd` o `/etc/group`, lo que permite a…

Un fallo en la aplicación de políticas en Zimbra Collaboration Suite permite a un usuario autenticado eludir el reenvío de correo deshabilitado utilizando una acción notify de Sieve para enviar copias del contenido y las cabeceras de los correos a una dirección arbitraria.

Un fallo de autorización en GrantRightsRequest de Zimbra Collaboration Suite permite a un atacante con acceso a una cuenta autenticada conceder a otra cuenta local el derecho loginAs, creando un acceso persistente al buzón y una autoridad de envío de correo que sobreviven a los cambios de contraseña y a la caducidad…

Una omisión de autorización en el manejador EWS FindItem de Zimbra Collaboration Suite 10.1.0 hasta la 10.1.19 permite a un usuario autenticado con EWS habilitado leer elementos completos del buzón, incluidos el MIME sin procesar y los adjuntos, de cuentas locales arbitrarias sin una concesión de uso compartido o…

Existe una vulnerabilidad de recorrido de directorios (path traversal) en Bower decompress-zip hasta la versión 0.3.3. La vulnerabilidad, ubicada en `lib/decompress-zip.js`, valida incorrectamente las rutas de las entradas del archivo durante la extracción de ZIP. Un archivo ZIP manipulado que contenga entradas que se…

msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, construir msgpack5 con un objeto de opciones vacío o parcial deshabilita la protección predeterminada protoAction: 'error'. Un mapa decodificado que contenga una clave __proto__ puede entonces reemplazar el…

msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, el decodificador de flujos se invoca a sí mismo de forma recursiva por cada valor MessagePack completo que queda en un fragmento. Un par remoto puede enviar un fragmento que contenga muchos valores válidos…

msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, el decodificador de flujos trata el byte reservado de MessagePack 0xc1 como entrada incompleta en lugar de entrada no válida. Cuando 0xc1 inicia un flujo, los datos posteriores permanecen en el búfer mientras…

msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, las rutas de decodificación de arrays y mapas no tienen límite de profundidad de anidamiento, lo que permite a un atacante que pueda proporcionar entrada MessagePack enviar contenedores profundamente anidados…

msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, el decodificador de flujos vuelve a analizar desde el principio un array o mapa incompleto cada vez que llega otro fragmento. Un par remoto puede dividir un contenedor MessagePack válido en muchos fragmentos…

msgpack5 es una implementación de msgpack v5 para node.js y el navegador. En versiones anteriores a la 6.1.0, la decodificación de un entero con signo de 64 bits negativo modifica los bytes correspondientes del búfer de entrada proporcionado por el llamante mientras calcula el valor. Las aplicaciones que conservan o…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 1.34.0 hasta la 1.107.4 y la 2.28.0, el endpoint de chat de desarrollo web de Agent.to_web() y clai carece de validación del content-type de la solicitud. Un sitio web visitado por un desarrollador…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 1.77.0 hasta la 1.107.2 y la 2.24.0, web_fetch_tool, la alternativa local de WebFetch y las descargas de contenido multimedia remoto de FileUrl almacenan en búfer el cuerpo completo de la respuesta…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 0.3.4 hasta la 1.107.4 y la 2.27.1, la instrumentación de OpenTelemetry configurada con InstrumentationSettings(include_content=False) puede exportar prompts de reintento fuera de las llamadas a…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 1.34.0 hasta la 2.30.0, el servidor de chat de desarrollo web de Agent.to_web() y clai no valida la cabecera Host, lo que permite a un sitio web visitado por un desarrollador utilizar DNS rebinding…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 0.3.4 hasta la 1.107.6 y la 2.44.0, la instrumentación de OpenTelemetry configurada con InstrumentationSettings(include_content=False) puede seguir exportando contenido confidencial del agente a…

Pydantic AI es un framework de agentes en Python para crear aplicaciones y flujos de trabajo con IA generativa. Desde la 1.77.0 hasta la 1.107.6 y la 2.44.0, web_fetch_tool local y la alternativa local de WebFetch procesan las respuestas controladas por el servidor con una extracción de títulos, normalización de…

Vulnerabilidad de deserialización de datos no confiables en MainWP MainWP Child mainwp-child que permite la inyección de objetos. Este problema afecta a MainWP Child: desde n/a hasta 6.2.1.

Obsidian Desktop anterior a la 1.14.0 contiene una vulnerabilidad de omisión de filtro en el componente Safe de MathJax 3.2.2 incluido que permite a los atacantes ejecutar código arbitrario incrustando un valor \href manipulado con un byte TAB en el esquema de la URL, lo que hace que filterURL produzca un protocolo…

Obsidian Desktop anterior a la 1.14.0 contiene una vulnerabilidad de ejecución remota de código que permite a los atacantes elaborar notas Markdown maliciosas que aprovechan un saneamiento insuficiente del atributo data-background-iframe, que elude DOMPurify y es procesado por el Reveal.js 4.3.1 incluido en el plugin…

Un problema en la función ConfirmNameConstraints() (wolfcrypt/src/asn.c) de wolfSSL v5.9.1 y v5.9.2 permite a los atacantes provocar una denegación de servicio (DoS) proporcionando certificados de autoridad de certificación manipulados, lo que hace que los clientes TLS basados en wolfSSL rechacen incorrectamente…

HashiCorp go-getter en versiones anteriores a la 1.8.10 y go-getter/v2 en versiones anteriores a la 2.2.5 son vulnerables a recorrido de directorios (path traversal) durante las descargas de directorios de S3 y GCS, lo que puede permitir que se escriban archivos fuera del destino solicitado. Esta vulnerabilidad…

FFmpeg hasta la 9.0.2 contiene una vulnerabilidad de agotamiento de la pila en av_encryption_init_info_free() en libavutil/encryption_info.c, que libera de forma recursiva las listas enlazadas AVEncryptionInitInfo construidas por mov_read_pssh() del demultiplexor MOV. Los atacantes pueden proporcionar un archivo MP4…

FFmpeg hasta la 9.0.2 contiene una vulnerabilidad de denegación de servicio en el demultiplexor DASH que permite a los atacantes desencadenar un bucle infinito proporcionando una URL media de SegmentTemplate vacía. Los atacantes pueden elaborar un manifiesto .mpd que declare SegmentTemplate media="" para que…