Vulnerabilidades

Resolución de enlaces incorrecta antes del acceso a archivos ('seguimiento de enlaces') en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Mayo de 2026: Este aviso de seguridad proporciona los detalles e información de corrección de una vulnerabilidad que fue descubierta y corregida después de que se hiciera pública la de febrero de 2026. Este nuevo aviso corresponde a una nueva vulnerabilidad en el protocolo de enlace (handshake) de la conexión de…

Las vulnerabilidades de omisión de autenticación en el portal y la puerta de enlace de GlobalProtect del software PAN-OS® de Palo Alto Networks permiten al atacante eludir las restricciones de seguridad y establecer una conexión VPN no autorizada. Panorama y Cloud NGFW no se ven afectados por estos problemas.

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a APIs de LLM en formato OpenAI (o nativo). Desde la versión 1.74.2 hasta la versión anterior a 1.83.7, dos endpoints utilizados para previsualizar un servidor MCP antes de guardarlo (POST /mcp-rest/test/connection y POST /mcp-rest/test/tools/list)…

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a API de LLM en formato OpenAI (o nativo). Desde la versión 1.81.16 hasta la versión anterior a la 1.83.7, una consulta a la base de datos utilizada durante las comprobaciones de claves de API del proxy incluía el valor de la clave proporcionado por el…

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

Las versiones de cPanel y WHM posteriores a la 11.40 contienen una vulnerabilidad de omisión de autenticación en el flujo de inicio de sesión que permite a atacantes remotos no autenticados obtener acceso no autorizado al panel de control.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

Granularidad insuficiente de control de acceso en Microsoft Defender permite a un atacante autorizado elevar privilegios localmente.

Fallo del mecanismo de protección en Windows Shell que permite a un atacante no autorizado realizar suplantación de identidad (spoofing) a través de una red.

La validación incorrecta de entradas en Microsoft Office SharePoint permite a un atacante no autorizado llevar a cabo suplantación de identidad a través de una red.

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Fortinet FortiSandbox 4.4.0 hasta 4.4.8 podría permitir a un atacante ejecutar código o comandos no autorizados mediante <insert attack vector here>

Las versiones 24.001.30356, 26.001.21367 y anteriores de Acrobat Reader se ven afectadas por una vulnerabilidad de Modificación Incontrolada de Atributos del Prototipo de Objeto ('Prototype Pollution') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este…

marimo es un cuaderno reactivo de Python. Antes de la versión 0.23.0, marimo presenta una vulnerabilidad de ejecución remota de código previa a la autenticación (Pre-Auth RCE). El endpoint de WebSocket del terminal /terminal/ws no valida la autenticación, lo que permite a un atacante no autenticado obtener una shell…

Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat debida a la corrección de CVE-2026-29146, que permite eludir el EncryptInterceptor. Esta incidencia afecta a Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Se recomienda a los usuarios actualizar a la versión 11.0.21, 10.1.54 o 9.0.117, que corrigen la…

Neutralización inadecuada de la entrada (validación incorrecta de entradas), control inadecuado de la generación de código ('Inyección de código') en Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic expone el puente JMX-HTTP de Jolokia en /api/jolokia/ en la consola web. La política de acceso…

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiClientEMS 7.4.5 hasta 7.4.6 puede permitir a un atacante no autenticado ejecutar código o comandos no autorizados mediante solicitudes manipuladas.

Uso después de liberar en Dawn en Google Chrome versiones anteriores a 146.0.7680.178 permitía a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

TrueConf Client descarga código de actualización de la aplicación y lo aplica sin realizar verificación. Un atacante que es capaz de influir en la ruta de entrega de la actualización puede sustituir una carga útil de actualización manipulada. Si la carga útil es ejecutada o instalada por el actualizador, esto puede…

Trivy es un escáner de seguridad. El 19 de marzo de 2026, un actor de amenaza utilizó credenciales comprometidas para publicar una versión maliciosa de Trivy v0.69.4, forzar el envío de 76 de 77 etiquetas de versión en `aquasecurity/trivy-action` a malware de robo de credenciales, y reemplazar las 7 etiquetas en…

Validación de entrada insuficiente en NetScaler ADC y NetScaler Gateway cuando se configura como un IDP SAML, lo que lleva a una sobrelectura de memoria.

Langflow es una herramienta para construir y desplegar agentes y flujos de trabajo impulsados por IA. En versiones anteriores a la 1.9.0, el endpoint POST /api/v1/build_public_tmp/{flow_id}/flow permite construir flujos públicos sin requerir autenticación. Cuando se suministra el parámetro opcional data, el endpoint…