Plan gratuito, sin tarjeta, el primer error en minutos.
Crear un proyecto gratisDescubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Una vulnerabilidad de inyección de argumentos en Claude Agent SDK para Python permite la ejecución de comandos arbitrarios al inicio de la CLI si se procesa una entrada no confiable como identificador de sesión. Se recomienda actualizar el paquete.
La interfaz de tabla DataStore en ckan-mcp-server no valida el origen de mensajes entrantes y usa un comodín para mensajes salientes. Esto permite a otros marcos falsear contenido e interferir con la comunicación.
Exponer el runner de desarrollo de Pipecat a redes no confiables permite a usuarios no autenticados crear sesiones de bot y salas de Daily de pago. Esto puede derivar en interacciones no autorizadas con bots y en el consumo de recursos locales y cuotas de terceros.
Una vulnerabilidad en Claude Code permitía eludir la verificación de hash fijado durante la instalación de complementos mediante ramas de Git especialmente nombradas, instalando código no confiable. Se recomienda actualizar a la última versión.
Un servidor Qwik con su configuración predeterminada puede bloquearse mediante una única solicitud HTTP no autenticada. El envío reiterado de solicitudes permite mantener fuera de servicio todas las réplicas del servidor.
Una vulnerabilidad en la extracción de archivos ZIP en @appium/support permite escribir archivos arbitrarios mediante enlaces simbólicos que apuntan fuera del directorio de destino. Un atacante con un archivo malicioso podría sobrescribir ficheros y potencialmente ejecutar código con los permisos del proceso.
Una vulnerabilidad de salto de directorio en ClickMigrate permite a un atacante con control sobre el nombre de la migración crear un archivo en ubicaciones arbitrarias con permisos de escritura.
Una vulnerabilidad en tinytag permite que archivos M4A con un subátomo de tamaño cero provoquen un bucle infinito durante el análisis, resultando en una denegación de servicio.
Una vulnerabilidad de envenenamiento de caché en Nuxt OG Image permite a atacantes no autenticados modificar el contenido de las imágenes entregadas a los usuarios debido a claves de caché derivables en rutas de imágenes dinámicas.
Una vulnerabilidad de control de acceso en Backstage permite a usuarios autenticados invocar acciones del backend que fueron excluidas mediante configuración. Los permisos y la autorización posterior siguen vigentes.
En OpenNext Cloudflare con la interceptación de caché activada, una inconsistencia en rutas codificadas permite eludir el middleware de autorización y acceder a respuestas en caché.
Una vulnerabilidad de XSS reflejado en TanStack Start permite a atacantes no autenticados ejecutar JavaScript malicioso en el navegador de la víctima mediante enlaces manipulados. Se recomienda actualizar inmediatamente a las versiones parcheadas.
Una vulnerabilidad de denegación de servicio en Microsoft.OpenApi.YamlReader y Microsoft.OpenApi.Readers permite que documentos OpenAPI en YAML manipulados causen un consumo excesivo de memoria mediante anclas y alias anidados, provocando la caída del proceso.
En Metalama para Linux y macOS, usuarios locales pueden plantar archivos DLL en directorios temporales compartidos para ejecutar código con los permisos de otros usuarios que inicien compilaciones.
Los complementos y cargadores HTTP de Apprise siguen redirecciones por defecto y reenvían las cabeceras de autenticación configuradas. Si un destino se ve comprometido o sufre un ataque de intermediario, los secretos pueden filtrarse a un host de origen cruzado arbitrario.
Una vulnerabilidad de elusión de funciones de seguridad en ASP.NET Core Kestrel permite que conexiones anuladas vuelvan a analizar bytes no leídos del cuerpo como una nueva solicitud, lo que puede provocar ataques de HTTP request smuggling o desincronización.
Una vulnerabilidad de divulgación de información en Microsoft.WindowsDesktop.App.Runtime (WPF) afecta a aplicaciones .NET en Windows. Las aplicaciones con versiones vulnerables del runtime pueden exponer información mediante operaciones no seguras en XAML y XPS.
Una vulnerabilidad en Microsoft WindowsDesktop App Runtime (WPF) debida a una validación de origen incorrecta puede provocar la divulgación de información. Los desarrolladores deben actualizar los paquetes afectados y las instalaciones de .NET.
Una vulnerabilidad en .NET Core App Runtime y System.Private.CoreLib en Linux y macOS permite a atacantes locales manipular rutas de mutex y memoria compartida para sobrescribir archivos, ampliar permisos o elevar privilegios.
Una vulnerabilidad en System.Net.Http permite que SocketsHttpHandler conserve encabezados de autorización de proxy tras una redirección HTTP. Esto puede provocar la divulgación de información al filtrar credenciales básicas de proxy al servidor de destino.
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que bytecode de sombreador de píxeles desincronice el análisis sintáctico y provoque lecturas o escrituras fuera de límites en el heap.
Una vulnerabilidad de ejecución remota de código en Microsoft WindowsDesktop App Runtime permite acceder a contenido controlado por un atacante mediante hipervínculos sintéticos de WPF XPS expuestos por UI Automation. La explotación requiere interacción del usuario y afecta a aplicaciones .NET.
Una vulnerabilidad en Microsoft.WindowsDesktop.App.Runtime (WPF) permite que bytecode de sombreador de píxeles desincronice pases de análisis, causando lecturas o escrituras fuera de límites y ejecución remota de código. Existen versiones corregidas disponibles.
Una vulnerabilidad de denegación de servicio en ASP.NET Core Kestrel permite a atacantes remotos no autenticados provocar bloqueos en la gestión de conexiones y agotar los recursos del servidor.
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.