Vulnerabilidades

El SSH de RouterOS entra en el protocolo de conexión tras un cambio de claves solicitado por el cliente aunque nunca se haya intentado la autenticación del usuario, lo que permite a un cliente no autenticado abrir un canal de sesión y enviar una solicitud exec. En las compilaciones afectadas, el servidor despacha el…

Una confusión de tipos en V8 en Google Chrome anterior a 152.0.7977.82 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: alta)

Existe una vulnerabilidad de SSRF previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para obtener acceso no autorizado a funcionalidades sensibles y realizar operaciones…

Se ha identificado una vulnerabilidad posterior a la autenticación de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en la SMA1000 Appliance Management Console (AMC) que, en condiciones específicas, podría permitir a un…

JFrog Artifactory contiene una debilidad de autenticación que, con la configuración predeterminada, puede permitir a un atacante no autenticado con acceso a la red obtener privilegios administrativos.

Existe una vulnerabilidad de carga dinámica de clases insegura en las utilidades de conexión a bases de datos de PaperCut MF y PaperCut NG. La aplicación instancia clases de controladores de bases de datos a partir de nombres de controlador configurables sin validarlos contra una lista de controladores aprobados. Si…

Existe una vulnerabilidad de control de acceso inadecuado en la interfaz de gestión web de PaperCut MF y PaperCut NG. En determinadas condiciones, las solicitudes remotas no autenticadas dirigidas a funciones administrativas pueden desencadenar acciones en el backend antes de que se completen las comprobaciones de…

Gitea anterior a la 1.27.1 permite la ejecución remota de código a través de la API diffpatch mediante la instalación de hooks de Git.

Un atacante remoto no autorizado con acceso de red a través del puerto 4307/TCP al servidor TrueConf, versiones 5.3.X a 5.3.9, 5.4.X a 5.4.9, 5.5.X a 5.5.5 y anteriores, podría usar un script especialmente manipulado para escapar del entorno aislado y ejecutar código arbitrario en el sistema host.

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21; Gateway: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21.

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

Existe una vulnerabilidad de ejecución remota de código en Zimbra Collaboration (ZCS) anterior a la 10.1.20 cuando está instalado el paquete opcional zimbra-snmp y las notificaciones SNMP están habilitadas. Debido a una sanitización inadecuada de la entrada no confiable durante el procesamiento de las notificaciones…

JFrog Artifactory podía devolver un token interno de usuario anónimo a un llamante no autenticado cuando el acceso anónimo está deshabilitado, lo que podría exponer recursos confidenciales.

Un usuario autenticado puede escribir datos fuera de la ruta de caché de Docker prevista en condiciones específicas de repositorios remotos.

Un uso después de liberar (use-after-free) en Windows Ancillary Function Driver for WinSock permite a un atacante autorizado elevar privilegios localmente.

Una vulnerabilidad en el servicio Remote Access SSL VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado provocar que el dispositivo se recargue de forma inesperada, lo que provocaría una…

Adobe Commerce se ve afectado por una vulnerabilidad de autorización incorrecta que podría provocar una escalada de privilegios. Un atacante podría aprovechar esta vulnerabilidad para obtener un acceso elevado a recursos confidenciales. La explotación de este problema no requiere interacción del usuario.

Un control inadecuado de la generación de código ('inyección de código') en Microsoft Office SharePoint permite a un atacante autorizado ejecutar código a través de una red.

Metabase permite a un atacante remoto no autenticado inyectar SQL arbitrario mediante el endpoint de base de datos '/reset_password' y obtener acceso de administrador a la instancia de Metabase conectada.

Se ha solucionado un problema de autenticación mejorando la gestión del estado. Este problema está corregido en macOS Golden Gate 27, macOS Sequoia 15.7.9, macOS Sonoma 14.8.9, macOS Tahoe 26.6.1, macOS Tahoe 26.7. Un atacante en la red podría autenticarse en Compartir pantalla (Screen Sharing) sin credenciales…

El mecanismo de autenticación JWT acepta tokens firmados con algoritmos distintos de los configurados o admitidos explícitamente. Esto permite a un atacante elaborar un JWT con un algoritmo no admitido, que luego se valida incorrectamente, lo que conduce a un acceso no autorizado. La explotación con éxito de esta…

Un parche incompleto para CVE-2026-18556 permite la omisión de autenticación y la toma de control de cuentas en N-central versiones hasta la 2026.3.1

Una vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central permite la omisión de autenticación. Este problema afecta a N-central: hasta la 2026.1.

VMware vCenter contiene una vulnerabilidad de recorrido de directorios en el servidor Syslog. Un actor malintencionado con acceso de red a vCenter puede explotar este problema para ejecutar código arbitrario.

En JetBrains TeamCity anterior a 2026.1.3, 2025.11.7 era posible la ejecución remota de código no autenticada a través del protocolo de sondeo de agentes