Vulnerabilidades

Openwave Webtop Media Transcoder no aplica las restricciones de tipos de archivo definidas por el administrador para limitar los tipos de archivo que se pueden convertir. Esto podría permitir que un usuario autenticado procese y convierta tipos de documento no previstos si evita la experiencia de Webmail.

Discourse Doc Categories es un plugin para organizar temas de Discourse como documentación. Antes de la corrección de origen verificada, la actualización del índice de la categoría de documentación resuelve los títulos enlazados de mensajes privados o temas de categorías restringidas sin aplicar la autorización del…

Scoold es una plataforma de preguntas y respuestas y de intercambio de conocimiento para equipos. Antes de la versión 1.69.1, checkApiAuth() en src/main/java/com/erudika/scoold/utils/ScooldUtils.java acepta un JWT firmado con app_secret_key o para_secret_key para /api/config y /api/stats sin exigir un jti de clave de…

Scoold es una plataforma de preguntas y respuestas y de intercambio de conocimiento para equipos. Antes de la versión 1.69.1, el método apiCorsConfiguration() del archivo src/main/java/com/erudika/scoold/ScooldServer.java combina addAllowedOriginPattern("*") con setAllowCredentials(true), lo que provoca que Spring…

Scoold es una plataforma de preguntas y respuestas y de intercambio de conocimiento para equipos. Antes de la versión 1.69.1, el método getBackToUrl() en src/main/java/com/erudika/scoold/utils/HttpUtils.java valida los parámetros backto y returnto con Strings.CI.startsWith frente a la URL del servidor configurada. Un…

libmseed de EarthScope hasta la versión 3.5.4 contiene una vulnerabilidad de lectura fuera de límites en el montón en ms3_detect() en parseutils.c, que lee más allá de los búferes de registros miniSEED 2 truncados. Los atacantes pueden proporcionar un búfer de 40 a 47 bytes que supere MS2_ISVALIDHEADER en msr3_parse()…

Discourse ActivityPub añade compatibilidad con ActivityPub a Discourse. Antes del commit 1c8518b0f2abdf31cbea3e0b242f74d8994a9ba5, el procesamiento de ActivityPub entrante no verifica suficientemente que el actor autenticado mediante la solicitud firmada coincida con el actor de la actividad y sea propietario de la…

Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un tratamiento inadecuado de los archivos adjuntos de correo electrónico…

Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.9.0, 2026.8.1, 2026.7.3 y 2026.1.9, el procesamiento de oEmbed trataba como confiable un fragmento HTML completo controlado por el atacante cuando el fragmento contenía un iframe cuyo origen coincidía con la lista de permitidos…

Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.9.0, 2026.8.1, 2026.7.3 y 2026.1.9, los sitios con cargas seguras habilitadas no reconciliaban los metadatos de seguridad existentes de las cargas cuando una categoría que era pública pasaba a tener acceso de lectura restringido o…

Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.9.0, 2026.8.1, 2026.7.3 y 2026.1.9, el cálculo de audiencia de MessageBus podía entregar mensajes de un canal de chat de una categoría con acceso restringido a un usuario autenticado que podía ver la categoría, pero que no tenía…

El servidor CODE integrado de Collabora Online anterior a la versión 26.4.303 (richdocumentscode), una aplicación de Nextcloud, permite la ejecución remota de código, explotada activamente en la naturaleza en septiembre y octubre de 2026, una vulnerabilidad distinta de CVE-2025-66208. Se trata de una inyección de…

Lectura fuera de límites en Function Discovery Service (fdwsd.dll) permite a un atacante no autorizado revelar información a través de una red.