Vulnerabilidades

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Una vulnerabilidad fue encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240318 y clasificada como crítica. Esto afecta a una parte desconocida del archivo /api/client/editemedia.php. La manipulación del argumento número/enterprise_uuid conduce a la inyección de SQL. Es posible iniciar…

Una vulnerabilidad fue encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240318 y clasificada como crítica. Una función desconocida del archivo api/client/user/pwd_update.php es afectada por esta vulnerabilidad. La manipulación del argumento uuid conduce a la inyección de SQL. El ataque…

Una vulnerabilidad ha sido encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240318 y clasificada como crítica. Una función desconocida del archivo api/client/down_file.php es afectada por esta vulnerabilidad. La manipulación del argumento uuid conduce a la inyección de SQL. El ataque se…

Una vulnerabilidad fue encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240313 y ha sido declarada crítica. Una función desconocida del archivo api/client/get_extension_yl.php es afectada por esta vulnerabilidad. La manipulación del argumento imei conduce a la inyección de SQL. El…

acme.sh anterior a la versión 3.0.6 ejecuta comandos arbitrarios procedentes de un servidor remoto mediante eval, tal como se explotó en la práctica en junio de 2023.

Todas las versiones del paquete node-bluetooth son vulnerables a un desbordamiento de búfer a través del método findSerialPortChannel debido a una validación inadecuada de la longitud de la entrada del usuario.

Se ha descubierto que Clash for Windows v0.20.12 contiene una vulnerabilidad de ejecución remota de código (RCE), que se explota sobrescribiendo el archivo de configuración (cfw-setting.yaml).

Se ha encontrado una vulnerabilidad clasificada como crítica en weblabyrinth 0.3.1. Afecta a la función Labyrinth del archivo labyrinth.inc.php. La manipulación conduce a una inyección SQL. Actualizar a la versión 0.3.2 permite solucionar este problema. El identificador del parche es…

Se ha encontrado una vulnerabilidad en tynx wuersch y se ha clasificado como crítica. La función packValue/getByCustomQuery del archivo backend/base/Store.class.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección SQL. El parche se identifica como 66d4718750a741d1053d327a79e285fd50372519. Se…

Las versiones del paquete global-modules-path anteriores a la 3.0.0 son vulnerables a la inyección de comandos debido a la falta de sanitización de entrada u otras comprobaciones y entornos de pruebas que se emplean en la función getPath.

Se ha encontrado una vulnerabilidad crítica en la librería de Github john5223/bottle-auth. Una función desconocida es afectada por esta función. La manipulación conduce a la inyección de SQL. El nombre del parche es 99cfbcc0c1429096e3479744223ffb4fda276875. Se recomienda aplicar un parche para solucionar este…

Una vulnerabilidad fue encontrada en sslh y clasificada como crítica. Este problema afecta la función hexdump del archivo probe.c del componente Packet Dumping Handler. La manipulación del argumento msg_info conduce al formato de cadena. El ataque puede iniciarse de forma remota. El nombre del parche es…

d8s-math para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-strings. La versión afectada es 0.1.0

Un problema en H versión v1.0, permite a atacantes omitir la autenticación por medio de un ataque de repetición de sesión

Se ha detectado que Clash for Windows versión v0.19.8, permite una ejecución de código arbitrario por medio de una carga útil diseñada inyectada en la columna de nombre de los proxies

Esto afecta al paquete mpath versiones anteriores a 0.8.4. Una vulnerabilidad de confusión de tipo puede conllevar a una omisión de CVE-2018-16490. En concreto, la condición ignoreProperties.indexOf(parts[i]) !== -1 returns -1 if parts[i] is ['__proto__']. Esto es debido a que el método que se ha llamado si la entrada…

Esto afecta al paquete open-graph versiones anteriores a 0.2.6. La función parse podía ser engañada para añadir o modificar propiedades de Object.prototype usando un __proto__ o constructor de carga útil

Todas las versiones del paquete ts-nodash son vulnerables a una contaminación de prototipos por medio de la función Merge() debido a una falta de comprobación de entrada

La vulnerabilidad de contaminación de prototipos en las versiones 0.1.0 a 1.0.1 de 'expand-hash' permite a un atacante provocar una denegación de servicio y puede llevar a la ejecución remota de código

reg-keygen-git-hash-plugin es un plugin de reg-suit para detectar la clave instantánea para ser comparada con el uso de Git commit hash. reg-keygen-git-hash-plugin versiones hasta 0.10.15 e incluyéndola, permiten a atacantes remotos a ejecutar comandos arbitrarios. Actualizar a versión 0.10.16 o posterior para…

Se detectó un problema en la crate through hasta el 18-02-2021 para Rust. Se presenta una doble liberación (en through y through_and) tras un pánico de la función map.

El módulo de nodo fs-path versión anterior a 0.0.25, es vulnerable a la inyección de comandos mediante entradas suministradas por el usuario por medio de los métodos "copy", "copySync", "remove" y "removeSync"

Esto afecta al paquete doc-path versión anterior a 2.1.2

Se ha encontrado una vulnerabilidad de contaminación de prototipo en "object-path" versiones anteriores a 0.11.4, incluyéndola afectando al método "set()". La vulnerabilidad es limitada al modo "includeInheritedProps" (si la versión posterior a 0.11.0 incluyéndola es usada), que debe habilitarse explícitamente…