Vulnerabilidades

ZKEACMS hasta la versión 4.4 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar falsificar tokens portadores JWT de la API REST mediante una clave de firma HMAC-SHA256 codificada de forma fija en JwtBearerDefaults.cs. Los atacantes pueden firmar un token con la reclamación…

Truncamiento numérico de la longitud del búfer en la comprobación de autorización de búferes de la MPU del puerto para Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir, bajo determinadas condiciones, que una tarea sin privilegios en compilaciones con MPU habilitada lea o escriba…

Autorización incorrecta en el puerto MPU de Arm Cortex-R82 (Armv8-R AArch64) de FreeRTOS-Kernel V11.3.0 y V11.3.1 podría permitir que una tarea sin privilegios, en compilaciones con MPU habilitada, lea y escriba memoria privilegiada del kernel fuera de las regiones que tiene asignadas, mediante un argumento de búfer…

Vulnerabilidad de deserialización de datos no fiables en Rocketgenius, Inc Gravity Forms gravityforms que permite la inyección de objetos. Este problema afecta a Gravity Forms: desde n/a anterior a 3.1.1.

El complemento ELEX WordPress HelpDesk & Customer Ticketing System para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 3.3.7 inclusive, a través de la función initMailPart. Esto se debe a una validación insuficiente del tipo de archivo al guardar los archivos adjuntos de…

El plugin The Broken Link Checker para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.4.14.1 inclusive. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible que…

El plugin The Cooked – Recipe Management para WordPress es vulnerable a Cross-Site Scripting almacenado (XSS) mediante el contenido del shortcode [cooked-timer] en todas las versiones hasta la 1.16.1 inclusive, debido a una sanitización insuficiente de las entradas y a un escapado inadecuado de las salidas. Esto…

El gestor de autenticación Keycloak de Apache Airflow no finalizaba la sesión al cerrarla: la ruta de cierre de sesión revocaba el token presentado, pero a continuación `KeycloakJWTMiddleware` emitía un nuevo token no revocado en la misma respuesta, de modo que el usuario seguía con la sesión iniciada. Las…

El proveedor de Keycloak de Apache Airflow, en su aprovisionamiento multiequipo (`_attach_team_permissions`), concedía a cada rol de equipo acceso de lectura global a los registros de auditoría. Las instalaciones que activan el modo multiequipo con el gestor de autenticación de Keycloak y aprovisionan equipos a través…

Likeshop hasta la versión 3.5.1 contiene una vulnerabilidad de referencia directa a objetos inseguras en AfterSale.php y AfterSaleLogic.php que permite a usuarios autenticados acceder a los registros de posventa de otros clientes indicando sus ids. Los atacantes con cuentas registradas por ellos mismos pueden invocar…

kedro-datasets desde la 9.3.0 hasta la 9.6.0 contiene una vulnerabilidad de salto de directorios (path traversal) en MatplotlibDataset.save() que permite a los atacantes escribir archivos fuera del directorio del conjunto de datos proporcionando nombres de gráfico absolutos. Dado que validate_sub_path() elimina las…

NL Portal Backend Libraries proporciona componentes de backend para portales del gobierno neerlandés que interactúan con residentes, clientes, proveedores y organizaciones asociadas. Desde la versión 1.1.0 hasta la 3.0.4, y en la 3.1.0, los resolvers GraphQL getFormDefinitionByObjectenApiUrl y getFormDefinitionById…

Las bibliotecas de backend de NL Portal proporcionan componentes de backend para portales del gobierno neerlandés que interactúan con residentes, clientes, proveedores y organizaciones asociadas. Antes de la versión 3.0.3, tanto la consulta GraphQL getDocumentContent como la ruta REST GET…

Una vulnerabilidad de desbordamiento de búfer en HPE NonStop XABroker puede provocar la corrupción de la memoria, lo que resulta en el bloqueo de la aplicación.

En Progress Kendo UI para jQuery anterior a la versión v2026.3.1015, valores de filtro especialmente diseñados en el transporte XMLA de PivotGrid podían alterar predicados MDX o inyectar marcado XML en las solicitudes SOAP, lo que podría exponer datos accesibles a través de la conexión XMLA configurada.

En Progress® Kendo® UI para jQuery anterior a la versión 2026.3.1015, las plantillas de contenido de mes de Calendar y MultiViewCalendar muestran data.url y data.title sin una depuración adecuada de la URL ni una codificación adecuada de los atributos HTML. Un atacante con privilegios bajos que pueda controlar la…

En Progress® Kendo® UI para jQuery, a partir de la versión 2012.2.710 y anteriores a la 2026.3.1015, el Validator decodifica los mensajes de validación de los atributos data-msg-* y analiza el texto resultante como HTML. Un atacante que pueda modificar un mensaje de validación puede hacer que el HTML que estaba…

En Progress® Kendo® UI para jQuery anterior a 2026.3.1015, los componentes Splitter y Window a partir de la versión 2011.2.804 y el componente Tooltip a partir de la versión 2013.1.319 construyen el marcado de iframe sin sanear correctamente los valores de URL ni codificar el título del iframe de Window. Un atacante…

En Progress® Kendo® UI para jQuery anterior a la versión v2026.3.1015, el componente Menu construye atributos HTML a partir de los campos de dataSource vinculados mediante concatenación de cadenas sin una neutralización adecuada. Un atacante con privilegios bajos que pueda controlar estos campos puede inyectar…

En Progress® Kendo® UI for jQuery, en las versiones a partir de v2023.1.117 y anteriores a v2026.3.1015, los componentes FileBrowser e ImageBrowser muestran los nombres de archivos y directorios suministrados remotamente como HTML sin la codificación adecuada. Un nombre controlado por un atacante que contenga HTML…

En Progress® Kendo® UI for jQuery, versiones desde la 2023.3.1010 hasta la 2026.3.1015 (excluida), el componente FileManager renderiza como HTML los nombres de elementos suministrados de forma remota en su indicador de arrastre predeterminado, aunque los elementos de la lista correspondientes sí están codificados. Un…

En las versiones de Progress® Kendo® UI for jQuery a partir de la v2020.1.114 y anteriores a la 2026.3.1015, el método de texto de Badge muestra los valores de cadena como HTML sin codificar, incluidos los valores proporcionados mediante enlace de texto. Un atacante que pueda modificar los datos vinculados a un Badge…

En Progress® Kendo® UI for jQuery anterior a 2026.3.1015, Model.accept pasa las claves de la respuesta del servidor a kendo.setter sin proteger las rutas de objeto no seguras que contienen __proto__, constructor o prototype. Un atacante que pueda suministrar datos aceptados por un modelo afectado puede modificar los…

En Progress® Kendo® UI for jQuery, en las versiones desde la 2022.3.1109 hasta la 2026.3.1015 (excluida), las URL de los botones de ToolBar ButtonGroup se concatenan en un atributo href sin comillas después de la sanitización de URL. Un atacante que pueda controlar la URL de un botón puede proporcionar una URL HTTPS…

En Progress® Kendo® UI para jQuery, en la versión v2026.3.811 y anteriores, las vistas Scheduler Day, Timeline, Month y Agenda insertan los valores de color de los recursos en atributos de envoltorio de eventos entre comillas sin la codificación adecuada. Un atacante que pueda controlar el color de un recurso puede…