Vulnerabilidades

Se ha encontrado un fallo en Ahsay AhsayCBS hasta la 10.3.2. Esta vulnerabilidad afecta a código desconocido del archivo /rps/api/json/UpdateReceivers.do del componente Replication Receiver. Ejecutar una manipulación del argumento random puede provocar una inyección de comandos del sistema operativo. Es posible lanzar…

Se ha detectado una vulnerabilidad en Ahsay AhsayCBS hasta la 10.3.2. Afecta a la función checkSysPwd del archivo com/ahsay/obs/api/ApiStructsAction.java del componente API. Realizar una manipulación del argumento random provoca una autenticación incorrecta. Es posible iniciar el ataque de forma remota. El exploit ya…

Existe una vulnerabilidad de ejecución remota de código en Zimbra Collaboration (ZCS) anterior a la 10.1.20 cuando está instalado el paquete opcional zimbra-snmp y las notificaciones SNMP están habilitadas. Debido a una sanitización inadecuada de la entrada no confiable durante el procesamiento de las notificaciones…

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Payments. Ataques…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Existe una vulnerabilidad de inclusión de archivos locales (LFI) en la interfaz clásica de webmail de Zimbra Collaboration (ZCS) 10.0 y 10.1, debido al tratamiento inadecuado de los parámetros de solicitud proporcionados por el usuario en el servlet RestFilter. Un atacante remoto no autenticado puede elaborar…

Se descubrió un problema en Zimbra Collaboration (ZCS) 9.0, 10.0 y 10.1. Existe una vulnerabilidad de cross site scripting (XSS) almacenado en el cliente web clásico debido a una depuración insuficiente del contenido HTML en los archivos ICS. Cuando un usuario visualiza un mensaje de correo electrónico que contiene…

El servicio postjournal en Zimbra Collaboration (ZCS) anterior a la versión 8.8.15 parche 46, 9 anterior a la versión 9.0.0 parche 41, 10 anterior a la versión 10.0.9 y 10.1 anterior a la versión 10.1.1 a veces permite que usuarios no autenticados ejecuten comandos.

El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023.

Se descubrió un desbordamiento del búfer en el cargador dinámico ld.so de la librería GNU C mientras se procesaba la variable de entorno GLIBC_TUNABLES. Este problema podría permitir que un atacante local utilice variables de entorno GLIBC_TUNABLES manipuladas con fines malintencionados al iniciar archivos binarios…

El problema se solucionó con controles mejorados. Este problema se solucionó en Safari 17, iOS 16.7 y iPadOS 16.7, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado…

Zimbra Collaboration (ZCS) 8 anterior a 8.8.15 Patch 41 permite XSS en el cliente web clásico de Zimbra.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Zimbra ZCS v.8.8.15 que permite a un atacante remoto autenticado ejecutar código arbitrario mediante un script manipulado enviado a la función /h/autoSaveDraft.

Una vulnerabilidad en el producto Oracle Web Applications Desktop Integrator de Oracle E-Business Suite (componente: Upload). Las versiones soportadas que están afectadas son 12.2.3-12.2.11. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer…

Se ha detectado un problema en Zimbra Collaboration (ZCS) versiones 8.8.15 y 9.0. Un atacante puede descargar archivos arbitrarios mediante amavisd por medio de un loophole de cpio (extracción a /opt/zimbra/jetty/webapps/zimbra/public) que puede conllevar a un acceso incorrecto a cualquier otra cuenta de usuario.…

Zimbra Collaboration Suite (ZCS) versiones 8.8.15 y 9.0, presenta una funcionalidad mboximport que recibe un archivo ZIP y extrae archivos de él. Al omitir la autenticación (es decir, al no tener un authtoken), un atacante puede cargar archivos arbitrarios en el sistema, conllevando a un salto de directorios y una…

Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en el componente /public/launchNewWindow.jsp de Zimbra Collaboration (también se conoce como ZCS) versión 9.0, permite a atacantes no autenticados ejecutar un script web o HTML arbitrario por medio de parámetros de petición

Zimbra Collaboration (también se conoce como ZCS) versiones 8.8.15 y 9.0, presenta la funcionalidad mboximport que recibe un archivo ZIP y extrae archivos de él. Un usuario autenticado con derechos de administrador presenta la capacidad de cargar archivos arbitrarios en el sistema, conllevando a un salto de directorio

Zimbra Collaboration (también se conoce como ZCS) versiones 8.8.15 y 9.0, permite a un atacante no autenticado inyectar comandos arbitrarios de memcache en una instancia objetivo. Estos comandos de memcache son convertidos en no-escapados, causando una sobreescritura de entradas arbitrarias en la caché

VMware Workspace ONE Access, Identity Manager y vRealize Automation contienen una vulnerabilidad de escalada de privilegios debido a permisos inapropiados en scripts de soporte. Un actor malicioso con acceso local puede escalar los privilegios a "root"

VMware Workspace ONE Access y Identity Manager contienen una vulnerabilidad de ejecución de código remota debido a una inyección de plantillas del lado del servidor. Un actor malicioso con acceso a la red puede desencadenar una inyección de plantillas del lado del servidor que puede resultar en la ejecución de código…