Vulnerabilidades

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.

Una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de gestión del software PAN-OS® de Palo Alto Networks permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo de seguridad que supone este problema se minimiza…

Una vulnerabilidad en la función Advanced Malware Protection (AMP) de Cisco Secure Email Gateway podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a un tratamiento inadecuado de los archivos adjuntos de correo electrónico…

Omisión de autenticación mediante suplantación en ICS anteriores a la versión 25.1.3.0 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. Esto no afecta a la versión 22.7R2.14 de ICS ni a las anteriores.

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

Se ha detectado una vulnerabilidad en Ahsay AhsayCBS hasta la 10.3.2. Afecta a la función checkSysPwd del archivo com/ahsay/obs/api/ApiStructsAction.java del componente API. Realizar una manipulación del argumento random provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. El exploit ya…

Una vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('path traversal') en Fortinet FortiMail 8.0.0 hasta la 8.0.1, FortiMail 7.6.0 hasta la 7.6.6, FortiMail 7.4.0 hasta la 7.4.8 y FortiMail 7.2.0 hasta la 7.2.9 puede permitir a un atacante no autenticado escribir archivos…

Las versiones de Zammad 6.3.0 a 6.5.4 son vulnerables a un secuestro de sesión que conduce a la ejecución remota de código como el usuario zammad. El fallo también está presente desde la versión 7.0.0 hasta la versión 7.1.2, pero no es explotable debido a cambios en el framework subyacente.

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

Se ha corregido un problema de escritura fuera de límites mejorando la comprobación de límites. Este problema se ha corregido en iOS 26.7.1 y iPadOS 26.7.1, macOS Sequoia 15.8.1 y macOS Tahoe 26.7.1. El procesamiento de un archivo creado con fines maliciosos puede provocar la ejecución de código arbitrario. Apple…

Vulnerabilidad en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC: versiones anteriores a 14.1-73.37, a 13.1-64.23, a 14.1-73.37 FIPS, y a 13.1.37.279 FIPS y NDcPP; Gateway: versiones anteriores a 14.1-73.37 y a 13.1-64.23, lo que conduce a Ejecución remota de código o Denegación de…

Vulnerabilidad de validación de entrada inadecuada en Citrix NetScaler ADC y Citrix NetScaler Gateway. Este problema afecta a ADC en versiones anteriores a 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, y 13.1.37.279 FIPS y NDcPP; y a Gateway en versiones anteriores a 14.1-73.37 y 13.1-64.23, lo que permite a un atacante no…

Un atacante no autenticado puede hacer que la resolución de plantillas de página de `get_page_template()` incluya un archivo `.php` local legible elegido fuera de los directorios del tema activo. Si se cumplen las condiciones previas pertinentes tanto del servidor como del tema activo, esto puede provocar una…

Cuando se configuran una política de acceso de BIG-IP APM y un perfil OAuth en un servidor virtual, un tráfico malicioso específico puede dar lugar a ejecución remota de código (RCE). Esta vulnerabilidad solo está presente cuando BIG-IP APM está configurado como servidor de autorización OAuth. Los despliegues que usan…

Una vulnerabilidad de recorrido de directorios y carga de archivos permite a un atacante no autenticado cargar y ejecutar scripts arbitrarios en Check Point Management Server.

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Una vulnerabilidad en el análisis de correo electrónico de Cisco AsyncOS Software para Cisco Secure Email Gateway podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios con privilegios de root en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación insuficiente en la…

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 18.7 anteriores a la 18.11.12, desde la 19.0 anteriores a la 19.0.9, desde la 19.1 anteriores a la 19.1.8, desde la 19.2 anteriores a la 19.2.6 y desde la 19.3 anteriores a la 19.3.2 por el que, en determinadas condiciones, un…

Una validación incorrecta de la confianza de certificados durante la negociación VPN en Check Point Quantum Security Gateway puede permitir a un atacante remoto no autenticado ejecutar código arbitrario en el Gateway.

Una escritura fuera de límites en V8 en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Una resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.

Adobe Commerce está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La…

N-central es vulnerable a una ejecución remota de código previa a la autenticación. Este problema afecta a N-central: anterior a la 2026.3.1.14.

RouterOS contiene un fallo en el tratamiento de argumentos en la ruta de inicio de sesión SSH relacionado con nombres de usuario que comienzan con un carácter prohibido, lo que permite cambiar la máscara de políticas de confianza de RouterOS y conduce a una escalada de privilegios. La explotación requiere una sesión…