Vulnerabilidades

Se ha detectado una vulnerabilidad de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función ruequest_certificate del archivo /cgi-bin/mainfunction.cgi del componente IPsec Handler. Esta manipulación del argumento option conduce a una inyección de comandos. El ataque puede lanzarse de forma remota.…

Se ha identificado una debilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función rename_table del archivo /cgi-bin/mainfunction.cgi del componente Rename Table Handler. Esta manipulación del argumento newtable provoca una inyección de comandos. El ataque puede iniciarse de forma remota.…

Se ha descubierto un fallo de seguridad en DrayTek Vigor2960 1.5.1.6 Revision 8218. El elemento afectado es la función cgiEscape del archivo /cgi-bin/mainfunction.cgi del componente swmconfigupload. La manipulación del argumento multipart da lugar a path traversal. Es posible lanzar el ataque de forma remota. El…

Se ha identificado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Se ve afectada la función setSWMProfile del archivo /cgi-bin/mainfunction.cgi. La manipulación del argumento setSWMProfile conduce a path traversal. Es posible iniciar el ataque de forma remota. El exploit está disponible públicamente y…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Este problema afecta al procesamiento de algún elemento desconocido del archivo /cgi-bin/mainfunction.cgi del componente commonupload. Al manipular el argumento upload_path/upload_name es posible provocar una subida sin restricciones. El…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a código no identificado del archivo /cgi-bin/mainfunction.cgi del componente Apmupload. Al realizar una manipulación del argumento action se produce un path traversal. El ataque puede llevarse a cabo de forma…

Se ha descubierto una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Afecta a la función uploadlangs del archivo /cgi-bin/mainfunction.cgi del componente Upload Endpoint. Dicha manipulación provoca una inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado un fallo en DrayTek Vigor2960 1.5.1.6 Revision 8218. El problema afecta a la función sub_182B0 del archivo /cgi-bin/mainfunction.cgi del componente CGI Interface. La manipulación del argumento usefile/usescript/option provoca una inyección de comandos del sistema operativo. Es posible la explotación…

Se ha detectado una vulnerabilidad en DrayTek Vigor2960 1.5.1.6 Revision 8218. Esta vulnerabilidad afecta a la función set_table del archivo /cgi-bin/mainfunction.cgi del componente CGI Process. La manipulación del argumento sectiontype da lugar a una inyección de comandos. El ataque puede lanzarse de forma remota. El…

Una vulnerabilidad de secuestro de WebSocket entre sitios (Cross-Site WebSocket Hijacking) en Cloud Shell anterior al 2026-07-22 en Google Cloud Platform permite a un atacante sin autenticar secuestrar una sesión activa de Cloud Shell y exfiltrar el token de acceso OAuth del usuario mediante una solicitud WebSocket de…

Resumen Antes de la versión 0.9.0, la ruta upstream HTTP/1 en pingora-proxy pasaba la solicitud downstream por upstream_request_filter y la escribía en el upstream sin eliminar la cabecera Connection del cliente, otras cabeceras hop-by-hop ni las cabeceras que nombraba Connection, aunque la RFC 9110, sección 7.6.1,…

Resumen Antes de la versión 0.9.0, Pingora aceptaba peticiones HTTP/2 cuyo encabezado Host difería del pseudo-encabezado :authority. Los filtros de petición, las claves de caché y los registros que leían el URI de la petición (session.req_header().uri) veían el valor de :authority, pero el upstream recibía el valor de…

Resumen Antes de la versión 0.8.1, el servidor HTTP/2 de Pingora utilizaba los límites predeterminados del crate h2, salvo que la aplicación estableciera su propio límite de 16 MiB para el tamaño de la lista de cabeceras descodificadas y no impusiera límite alguno al número de flujos concurrentes. Un cliente remoto y…

Se ha identificado una vulnerabilidad en DiffSK configobj hasta la versión 5.0.9. La vulnerabilidad afecta a la función _sectionmarker del archivo configobj/__init__.py. La manipulación provoca una complejidad ineficiente de la expresión regular. Es posible la explotación remota del ataque. El proyecto fue informado…

Una debilidad de recursión no controlada en la lógica de decodificación BSON del driver de PHP de MongoDB puede permitir que una parte no autenticada que pueda proporcionar datos de documento binario manipulados al decodificador agote la pila (stack) del proceso. Esto puede hacer que el proceso de PHP que utiliza el…

Autorización ausente (CWE-862) e inicialización de un recurso con un valor predeterminado inseguro (CWE-1188) en el proxy MCP (HandleStreamPassThrough en mcp_service.go) y en el flujo de registro OIDC (GET /info y POST /register en internal/controlplane/server.go) de Google OSS Agent Mesh (SAM), en las versiones desde…

Falta de autenticación para función crítica (CWE-306) y falta de autorización (CWE-862) en el servidor de entrada /libp2p-http (StartIngressServer en cmd/sam-node/node.go) de Google OSS Agent Mesh (SAM) en las versiones 0.1.0-alpha.1 hasta 0.1.0-alpha.2 permiten a un par libp2p remoto no autenticado eludir la…

bbs-go hasta la versión 4.4.6 contiene una vulnerabilidad de omisión de autenticación en el endpoint /api/login/google_one_tap que permite a atacantes remotos iniciar sesión como otros usuarios mediante el envío de tokens de ID de Google emitidos para cualquier cliente OAuth. Los atacantes que operan su propio cliente…

Discourse Doc Categories es un plugin para organizar temas de Discourse como documentación. Antes de la corrección de origen verificada, la actualización del índice de la categoría de documentación resuelve los títulos enlazados de mensajes privados o temas de categorías restringidas sin aplicar la autorización del…

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Al analizar un archivo MP4, la función qtdemux_parse_chnl del plugin isomp4 puede leer más allá del final de un array global, lo que podría provocar una fuga de información.

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Durante el análisis de un archivo MP4, la función qtdemux_parse_uuid del plugin isomp4 puede leer más allá del final de un búfer asignado en el heap, lo que permite a los atacantes revelar el contenido de la memoria heap.

El paquete github.com/gomarkdown/markdown es una biblioteca de Go para analizar texto Markdown y generarlo como HTML. Antes de 0.0.0-20260724235538-61af6e1e6971, parser.IsSafeURL en parser/parser.go aplica url[:nPath] antes de la comprobación len(url) >= nPath. Un destino corto provoca un pánico por límites de slice…

El plugin GoSMTP Pro para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS almacenado) a través del contenido de los comentarios, en el cuerpo del registro de correos, en todas las versiones hasta la 1.2.3 incluida, debido a un saneamiento de la entrada y un escape de la salida insuficientes. Esto hace…

Falsificación de petición del lado del servidor (SSRF) notificada en la funcionalidad de exportación a PDF del gráfico de ventas de entradas de Wegow. Según el informe, un usuario autenticado con una cuenta de promotor puede manipular el parámetro <svg> de la petición POST generada al seleccionar Download PDF. El…

El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una escalada de privilegios a través del parámetro `alg_wc_ev_verify_email` en las versiones hasta la 3.3.0 inclusive. La vulnerabilidad existe porque `alg_wc_ev_generate_user_code()` genera el secreto de activación por usuario…