Vulnerabilidades

Una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de gestión del software PAN-OS® de Palo Alto Networks permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo de seguridad que supone este problema se minimiza…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones desde la 3.0.0 y anteriores a la 3.88.0 y en las versiones canary anteriores a la 4.0.0-canary.27, un usuario no autenticado puede enviar rutas de campo sensibles al prototipo cuando @payloadcms/plugin-import-export…

Se ha encontrado un fallo en el flujo de registro dinámico de clientes (Dynamic Client Registration) del servidor de gestión de identidades y accesos Keycloak. El problema se produce porque el proceso de registro no filtra los atributos de cliente sensibles para la seguridad cuando se crea un nuevo cliente. Un…

Un recorrido de directorios (path traversal) en image-downloader 4.3.0 permite a un atacante que pueda controlar la URL de descarga hacer que los datos de la respuesta descargada se escriban fuera del directorio de destino configurado.

Joomla Extension - balbooa.com - RCE no autenticada mediante inyección de shortcodes de campo en Balbooa Forms < 2.4.3.4 - Balbooa Forms admite código PHP definido por el administrador que se ejecuta tras el envío de un formulario público. La función también admite shortcodes de campos de formulario dentro de ese PHP.…

Extensión de Joomla - joomlaboat.com - Inyección SQL no autenticada en la extensión YouTube Gallery < 5.7.3 - Una vulnerabilidad de inyección SQL en la funcionalidad de búsqueda y ordenación de vídeos permitía a los atacantes inyectar comandos SQL en consultas de lectura.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (XSS o 'secuencias de comandos en sitios cruzados') en Wikimedia Foundation Mediawiki - UploadWizard Extension que permite secuencias de comandos en sitios cruzados (XSS). Este problema afecta a Mediawiki - UploadWizard…

authentik es un proveedor de identidad de código abierto. En versiones anteriores a la 2026.2.7, 2026.5.7 y 2026.8.2, una cuenta con permiso delegado para gestionar un grupo, la pertenencia a un grupo o un usuario puede conceder el estado de superusuario a una cuenta o asignar un rol existente a un grupo sin tener los…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.9 incluida a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante la gestión de cargas fragmentadas. Esto permite a atacantes…

Se ha encontrado un fallo en el flujo first-broker-login del componente keycloak-services. Este componente gestiona la autenticación inicial y la vinculación de cuentas cuando un usuario inicia sesión a través de un proveedor de identidad externo. El problema permite a un atacante registrar un nombre de usuario…

Una vulnerabilidad de ejecución de código en Palo Alto Networks Checkov by Prisma® Cloud puede permitir la ejecución de código arbitrario cuando Checkov analiza un directorio que contiene un archivo de configuración controlado por el atacante.

El plugin Drag and Drop File Upload for Elementor Forms para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 1.6.0 incluida, a través de la función elementor_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en la función is_file_type_valid(), que…

El plugin WPMU DEV Dashboard para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.0.1 incluida. Esto se debe a una construcción incoherente y ambigua del mensaje HMAC entre las acciones AJAX no autenticadas `wdpsso_step1` y `wdpsso_step2`, donde el paso 1 firma y revela una…

El firmware de Netis NC63 hasta V3.0.0.3327 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos no autenticados sobrescribir el estado de pila guardado al proporcionar un parámetro destHost de tamaño excesivo a la acción ipFilterList=mod en netis.cgi. Los atacantes…

Extensión de Joomla - phoca.cz - XSS reflejado a través del parámetro GET search en Phoca Download 5.0.0-6.1.4

Extensión de Joomla - balbooa.com - Manipulación del importe de pago previa a la autenticación en Balbooa Forms < 2.4.3.2 - Los endpoints stripeCharges y payAuthorize aceptan el total del cargo desde un parámetro de solicitud controlado por el cliente y lo reenvían a la pasarela de pago sin recalcularlo a partir de…

4gaBoards es un sistema de tableros para la gestión de proyectos en tiempo real. Antes de la 3.3.9, 4gaBoards permite a cualquier usuario autenticado enumerar la información de cuenta de todos los usuarios mediante GET /api/users y recuperar cuentas arbitrarias mediante GET /api/users/:id. Las acciones users/index y…

Se ha detectado un fallo en el flujo reset-credentials del componente keycloak-services, que es el motor central de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de…

El firmware del router Netis NC63 V3.0.0.3327 contiene una vulnerabilidad de actualización de firmware no autenticada que permite a atacantes no autenticados enviar imágenes de firmware sin firmar aprovechando un fallo de falta de aplicación de la autenticación en el servidor web Boa y en el despachador CGI netis.cgi.…

Existe una vulnerabilidad de ejecución remota de código (RCE) en WGDashboard versión 4.2.3 y anteriores. Múltiples inyecciones de comandos del sistema operativo permiten a atacantes autenticados ejecutar comandos arbitrarios como root.

OpenClaw Dashboard contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes remotos no autenticados ejecutar JavaScript arbitrario en la sesión del navegador del administrador inyectando marcado HTML en los mensajes de transcripción de agentes procesados a…

OpenClaw Dashboard v3.0.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes remotos no autenticados inyectar HTML y cargas útiles de scripts arbitrarios enviando un nombre de usuario manipulado en una petición POST de inicio de sesión fallido, que se…

Iniciar aplicaciones Spring Boot en Spring Tools con el modo de información en directo habilitado hace que la aplicación en ejecución sea vulnerable a la ejecución remota de código basada en JMX. Productos y versiones de Spring afectados: Spring Tools for Eclipse: 5.2.0 y anteriores Spring Tools for VSCode / Cursor /…

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 3.13.15, 4.0.20, 4.1.11 y 4.2.6, el endpoint obsoleto GET /api/auth puede revelar el secreto de cliente de OAuth 2 en instalaciones de RabbitMQ configuradas con management.oauth_client_secret, exponiendo credenciales a llamantes no…

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.