Base de datos CVE

Ejecución concurrente con recurso compartido con sincronización inadecuada ('race condition') en Microsoft Edge (basado en Chromium) permite a un atacante autorizado divulgar información localmente.

Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* por defecto, permitiendo a cualquier IP de origen suplantar a un usuario cuando los encabezados de autenticación de proxy inverso como X-WEBAUTH-USER están habilitados

Orkes Conductor 3.21.21 anterior a 3.30.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios del SO mediante el envío de definiciones de flujo de trabajo en línea que contienen expresiones maliciosas de JavaScript o Python al endpoint de la API de flujo de trabajo antes de la autenticación. Los atacantes pueden explotar evaluadores de GraalVM sin sandbox configurados con HostAccess.ALL o allowAllAccess(true) mediante los tipos de tarea INLINE, LAMBDA, DO_WHILE y SWITCH para invocar comandos arbitrarios del sistema a través de la reflexión de Java o llamadas directas a subprocesos.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación inadecuada de un nombre de ruta a un directorio restringido ('Path Traversal') que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance ha cambiado.

Vulnerabilidad de desbordamiento de memoria en NetScaler ADC y NetScaler Gateway que provoca un comportamiento impredecible o erróneo y denegación de servicio si el dispositivo está configurado como Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) o servidor virtual AAA

Claude Code es una herramienta de codificación agéntica. Desde 2.1.38 hasta 2.1.163, la gestión de worktrees de Claude Code permitía la creación de worktrees denominados ".git" y la navegación a worktrees fuera del contexto del sandbox, lo que permitía ataques de confusión del directorio git. Mediante la explotación de la manipulación de symlinks y la ejecución de git fsmonitor durante las operaciones con worktrees, un atacante podía sobrescribir archivos en el directorio home del usuario (como .zshenv), lo que provocaba la ejecución de código fuera de las restricciones del sandbox seatbelt. Para explotarla de forma fiable se requería que el usuario clonara un repositorio malicioso que contuviera contenido de prompt injection y ejecutara Claude Code contra él. Esta vulnerabilidad está corregida en 2.1.163.

Kestra es una plataforma de orquestación de código abierto basada en eventos. Antes de 1.0.45 y 1.3.21, AuthenticationFilter en Kestra OSS utiliza request.getPath().endsWith("/configs") para eximir el endpoint público de configuración de Basic Auth. Dado que la comprobación es una coincidencia de sufijo y no una coincidencia exacta de ruta, cualquier ruta de API cuyo último segmento sea configs elude por completo la autenticación. Un atacante remoto no autenticado puede explotar esto para crear y ejecutar workflows arbitrarios sin credenciales. Debido a que Kestra incluye por defecto plugins de ejecución de scripts (plugin-script-shell, plugin-script-python, etc.) habilitados, esto provoca directamente Remote Code Execution no autenticada como root dentro del contenedor worker de Kestra. Esta vulnerabilidad está corregida en 1.0.45 y 1.3.21.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: hacer escribible la reescritura ARP de ebt_snat El destino SNAT de ebtables mantiene la reescritura de la dirección de origen Ethernet detrás de skb_ensure_writable(skb, 0). Esto es intencionado: en los hooks de ebtables del bridge, se accede a la cabecera Ethernet mediante skb_mac_header()/eth_hdr(), mientras que skb->data apunta a la carga útil Ethernet. Solicitar a skb_ensure_writable() ETH_HLEN bytes comprobaría la carga útil, no la cabecera Ethernet, y reintroduciría la pequeña regresión de paquetes corregida por el commit 63137bc5882a. Sin embargo, la reescritura opcional de la dirección hardware del remitente ARP es diferente. Escribe mediante skb_store_bits() en un desplazamiento relativo a skb->data: skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() solo lee de forma segura la cabecera ARP; no hace escribible el rango posterior de la dirección hardware del remitente. Si ese rango todavía se encuentra en un fragmento skb no lineal respaldado por una página de archivo importada mediante splice, skb_store_bits() asigna la página del fragmento y copia directamente en ella la nueva dirección MAC. Asegúrese de que el rango SHA de ARP sea escribible antes de leer la cabecera ARP y antes de llamar a skb_store_bits().

Gogs es un servicio Git autoalojado de código abierto. Antes de 0.14.3, Gogs acepta nombres de organización que contienen secuencias de path traversal (../), y los repositorios bajo ellos se escriben en rutas que siguen estos path traversals. Esto permite almacenar/recuperar datos de repositorios en ubicaciones arbitrarias del sistema de archivos. Al crear una estructura anidada de repositorios Git, se puede sobrescribir la configuración de hooks del otro para provocar la ejecución remota de código (RCE). Esta vulnerabilidad está corregida en 0.14.3.

Neutralización incorrecta utilizada en un comando del SO en el lanzador de contenedores en Google Gemini CLI (versiones anteriores a 0.39.1) y run-gemini-cli GitHub Action (versiones anteriores a 0.1.22) en plataformas CI headless permite a un atacante no privilegiado lograr la ejecución de código a nivel de host previa al sandbox un archivo .gemini/.env manipulado maliciosamente.

Claude Code es una herramienta de codificación agéntica. Desde 0.2.54 hasta 2.1.163, debido a que el hostname huggingface.co estaba preaprobado como hostname simple para la herramienta WebFetch, cualquier ruta en ese dominio —incluidos repositorios de modelos controlados por atacantes— se aprobaba automáticamente sin solicitud de permiso ni estar sujeta a restricciones de --allowedTools. Un atacante capaz de inyectar contenido no confiable en un contexto de Claude Code podía dirigirlo a emitir solicitudes WebFetch contra archivos de repositorios controlados por atacantes (p. ej. /resolve/main/config.json), que HuggingFace cuenta como descargas en el servidor, creando un canal encubierto out-of-band para codificar y exfiltrar datos a los que Claude puede acceder, como archivos, variables de entorno o salida de comandos. Explotar esto de forma fiable requería la capacidad de añadir contenido no confiable a la ventana de contexto de Claude Code. Esta vulnerabilidad está corregida en 2.1.163.

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo impulsados por IA. Antes de la versión 1.9.1, una vulnerabilidad Insecure Direct Object Reference (IDOR) en el endpoint /api/v1/responses permite a un atacante autenticado ejecutar cualquier flow perteneciente a otro usuario especificando el flow ID de la víctima en la solicitud. Esta vulnerabilidad está corregida en la versión 1.9.1.

Se ha informado de una vulnerabilidad crítica de ejecución remota de código (RCE) en PTC Windchill PDMlink y PTC FlexPLM. La vulnerabilidad puede explotarse mediante la deserialización de datos no confiables. * Este aviso también se aplica a todas las versiones de CPS * La vulnerabilidad identificada también afecta a las versiones de Windchill y FlexPLM anteriores a 11.0 M030

La neutralización incorrecta de los delimitadores de argumentos en el método install_packages() de AWS Bedrock AgentCore Python SDK en las versiones >= 1.1.3 y < 1.6.1 podría permitir que un usuario remoto autenticado ejecute comandos arbitrarios dentro del sandbox de Code Interpreter mediante argumentos de nombre de paquete manipulados. Para mitigar este problema, los usuarios deberían actualizar a la versión 1.6.1.

Microsoft es consciente de una elevación de privilegios en Microsoft Malware Protection Engine en Microsoft Defender denominada públicamente "RoguePlanet ".

Una vulnerabilidad de buffer overflow basado en la pila en el programa CGI del firmware de Zyxel GS1900-48HPv2 hasta la versión 2.90(ABTQ.1)C0 podría permitir que un atacante no autenticado basado en la LAN explotara la falla y potencialmente ejecutara comandos del SO mediante una solicitud HTTP manipulada.

Una vulnerabilidad en la web UI de Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante autenticado y remoto crear un archivo o sobrescribir cualquier archivo en el filesystem de un sistema afectado. Esta vulnerabilidad existe porque el software afectado no valida correctamente la entrada proporcionada por el usuario durante un proceso de carga de archivos. Un atacante podría explotar esta vulnerabilidad enviando una crafted HTTP request a un API endpoint afectado del sistema afectado. Una explotación exitosa podría permitir al atacante crear o sobrescribir cualquier archivo en el sistema operativo subyacente. Este archivo podría utilizarse posteriormente para escalar a root. Para explotar esta vulnerabilidad, el atacante debe tener credenciales válidas con al menos una cuenta de usuario single-task con privilegios inferiores.