Conoce las vulnerabilidades. Protege tus aplicaciones.

ApostropheCMS: Las solicitudes no autenticadas de importación de CSV dejan cargas rechazadas en el directorio temporal del sistema

Las solicitudes no autenticadas de importación de CSV en ApostropheCMS dejan archivos rechazados en el directorio temporal del sistema. Atacantes remotos pueden aprovechar esto enviando repetidamente archivos grandes, agotando el espacio en disco y provocando una denegación de servicio.

ApostropheCMS: Eliminación de miembros del prototipo por exclusión de proyección en @apostrophecms/db-connect causa denegación de servicio

ApostropheCMS permite a usuarios autenticados en adaptadores SQLite o PostgreSQL eliminar métodos de prototipo compartidos mediante proyecciones de exclusión, provocando una denegación de servicio persistente en todo el proceso.

@angular/router: Denegación de servicio mediante coincidencia no válida de rutas de outlets con ruta vacía en Server-Side Rendering (SSR)

Una vulnerabilidad de denegación de servicio en Angular Router afecta al renderizado en el servidor (SSR) en Node.js. Atacantes remotos no autenticados pueden enviar URLs manipuladas con segmentos de salida vacíos para agotar la memoria o la CPU, provocando la caída del proceso y la interrupción del servicio.

markdown-it: Complejidad cuadrática en smartquotes con comillas de cierre no coincidentes

Markdown manipulado puede causar un tiempo de procesamiento cuadrático en la regla smartquotes de markdown-it si la tipografía está activa, provocando denegación de servicio.

Claude Code: La omisión del anclaje de hash del complemento permite eludir el hash pinning

Una vulnerabilidad en Claude Code permitía eludir la verificación de hash fijado durante la instalación de complementos mediante ramas de Git especialmente nombradas, instalando código no confiable. Se recomienda actualizar a la última versión.

OpenNext Cloudflare: La interceptación de caché puede omitir la protección del middleware en rutas codificadas

En OpenNext Cloudflare con la interceptación de caché activada, una inconsistencia en rutas codificadas permite eludir el middleware de autorización y acceder a respuestas en caché.

Tina: Inyección de código mediante un nombre de rama de Git no escapado en el código fuente generado del cliente

Una vulnerabilidad en TinaCMS CLI permite la ejecución arbitraria de JavaScript durante la compilación del proyecto debido a la inserción de un nombre de rama de Git sin escapar en el código cliente generado.

@tinacms/web-components: `tina-markdown` escribe URLs de enlaces de texto enriquecido en `href` sin validar el esquema, permitiendo XSS almacenado

Una vulnerabilidad de XSS almacenado en @tinacms/web-components permite a usuarios con permisos de edición ejecutar scripts maliciosos debido a la falta de validación del esquema de URL en enlaces de texto enriquecido.

PraisonAI: AgentOS defaults to network-exposed no-auth mode, allowing unauthenticated agent invocation and instruction disclosure

JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort