Vulnerabilidades

Deskin hasta la 3.3.4.3 contiene una vulnerabilidad de escalada de privilegios en el servicio XPC com.deskin.service.installer que permite a atacantes locales sin privilegios ejecutar paquetes de instalación arbitrarios como root conectándose sin autenticación al servicio propiedad de root. Los atacantes pueden…

Telegram Desktop anterior a 7.2.9 contiene una vulnerabilidad de inyección de separadores de registros IPC en Core::Sandbox que permite a atacantes remotos inyectar registros OPEN: mediante enlaces tg:// manipulados que contienen puntos y coma sin escapar. Los atacantes pueden alcanzar el manejador del esquema…

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

UVdesk Community Skeleton hasta la 1.1.8 no autentica ni valida el estado de la instalación en los endpoints del asistente de las acciones del controlador ConfigureHelpdesk. Los atacantes no autenticados pueden redirigir la base de datos y crear cuentas de superadministrador enviando solicitudes manipuladas a los…

En macOS, el servidor de host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al volver a abrir un archivo desvinculado desde una ruta almacenada. Un invitado malicioso puede sustituir un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o…

La neutralización incorrecta de secuencias de recorrido de directorios (path traversal) en los clientes de escritorio de TeamViewer anteriores a la versión 15.81.5 permite a un participante autenticado de una sesión remota escribir archivos en ubicaciones no previstas del sistema de archivos local mediante la…

Se ha encontrado un fallo en udisks2. Un atacante local con una sesión de consola activa puede explotar una comprobación de autorización insuficiente sobre la opción 'as-user' del método D-Bus org.freedesktop.UDisks2.Filesystem.Mount(). Esto permite al atacante falsificar el parámetro 'as-user' y montar sistemas de…

RustDesk antes de la 1.4.9 no aplica en el lado del servidor el ámbito de conexión autorizado de una sesión, por lo que un par al que se le concede un tipo de sesión limitado (FileTransfer, PortForward, ViewCamera o Terminal) puede enviar mensajes de control y opciones de inicio de sesión reservados para una sesión…

Determinadas impresoras HP DeskJet All-in-One pueden ser potencialmente vulnerables a una divulgación de información que permite a un atacante no autenticado acceder a información sensible a través de API expuestas.

El manejo de la imagen de la VM de Cowork de Anthropic Claude Desktop (confirmado en las versiones desde la v1.1348.0 hasta la v1.2278.0, incluidas la v1.1348.0, la v1.1617.0 y la v1.2278.0) solo valida la presencia de los archivos y una cadena de marcador de versión antes de arrancar rootfs.img, pero no verifica la…

Inyección de objetos PHP sin autenticación en WP Zendesk para Contact Form 7, WPForms, Elementor, Formidable y Ninja Forms en las versiones <= 1.1.4.

Atril Document Viewer es el visor de documentos predeterminado del entorno de escritorio MATE para Linux. Una vulnerabilidad de ejecución remota de código con un único clic en las versiones anteriores a 1.26.3 y 1.28.4 permite a un atacante ejecutar código arbitrario como el usuario engañándolo para que haga clic en…

El backend de inferencia MLX en Docker Model Runner en macOS utiliza la biblioteca MLX-LM, que importa y ejecuta incondicionalmente archivos Python arbitrarios de directorios de modelos a través del campo de configuración model_file en config.json. Cuando el config.json de un modelo especifica un model_file que apunta…

El backend de inferencia vllm-metal en Docker Model Runner en macOS establece incondicionalmente trust_remote_code=True al cargar tokenizadores de modelos, y se ejecuta sin sandboxing. Esto provoca que transformers.AutoTokenizer.from_pretrained() importe y ejecute archivos Python arbitrarios incluidos en cualquier…

El componente Aranda File Server (AFS) de Aranda Software Aranda Service Desk anterior a 8.3.12 almacena los registros de actividad diarios con nombres predecibles en un directorio de acceso público, lo que permite a atacantes remotos no autenticados obtener las rutas virtuales directas de los archivos subidos y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

Un problema en Aranda Service Desk Web Edition (ASDK API 8.6) permite a los atacantes autenticados ejecutar código remoto debido a una validación inadecuada de los archivos cargados. Un usuario autenticado puede cargar un archivo web. config creado enviando una solicitud POST creada a /ASDKAPI/api/v8.6/item/addfile,…

El plugin JS Help Desk – AI-Powered Support & Ticketing System para WordPress es vulnerable a inyección SQL a través de la cookie 'js-support-ticket-token-tkstatus' en la versión 2.8.2 debido a una solución incompleta para CVE-2023-50839 donde un segundo sink se dejó con escape insuficiente en los valores…

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de omisión de autenticación que, si se explotaba, podría permitir a un atacante invocar acciones específicas dentro de Web Help Desk.

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de omisión de autenticación que, si se explotaba, permitiría a un actor malicioso ejecutar acciones y métodos que deberían estar protegidos por autenticación.

SolarWinds Web Help Desk fue encontrado susceptible a una vulnerabilidad de deserialización de datos no confiables que podría conducir a la ejecución remota de código, lo que permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esto podría ser explotado sin autenticación.

SolarWinds Web Help Desk se descubrió que era susceptible a una vulnerabilidad de omisión de control de seguridad que, si se explotaba, podría permitir a un atacante no autenticado obtener acceso a cierta funcionalidad restringida.

Engine DJ de inMusic Brands anterior a la versión 4.3.4 sufre de permisos inseguros debido a un servicio HTTP expuesto en la Biblioteca Remota, lo que permite a los atacantes acceder a todos los archivos y rutas de red.

Vulnerabilidad de secuestro de DLL en Trimble SketchUp desktop 2025 mediante un libcef.dll manipulado que utiliza sketchup_webhelper.exe.

SolarWinds Web Help Desk se encontró que era susceptible a una vulnerabilidad de ejecución remota de código por deserialización de AjaxProxy no autenticada que, si se explotaba, permitiría a un atacante ejecutar comandos en la máquina anfitriona. Esta vulnerabilidad es un bypass de parche de CVE-2024-28988, que a su…