Vulnerabilidades

Un atacante remoto no autenticado puede crear un paquete SESSION_REATTACH del protocolo CORE para robar una sesión existente y asumir la ejecución en curso de la sesión previamente autenticada. Este problema afecta a Apache Artemis: desde la 2.50.0 hasta la 2.56.0; Apache ActiveMQ Artemis: desde la 1.0.0 hasta la…

El plugin Drag and Drop File Upload for Elementor Forms para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 1.6.0 incluida, a través de la función elementor_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en la función is_file_type_valid(), que…

Una vulnerabilidad en la interfaz de gestión web de CPPM podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de denegación de servicio (DoS). Una explotación con éxito podría permitir a un atacante provocar inestabilidad y degradar el rendimiento del servidor CPPM vulnerable.

Una vulnerabilidad en cPanel permite a una cuenta con correo habilitado lograr la ejecución remota de código como root mediante una inyección SQL en el componente EmailTrack

Una vulnerabilidad de asignación incorrecta de permisos para un recurso crítico en Pardus LightDM Greeter de TÜBİTAK BİLGEM Software Technologies Research Institute permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Pardus LightDM Greeter: antes de la 0.4.15.

Las versiones de CyberPanel 2.4.3 a 2.4.5 exponen endpoints de depuración de AI Scanner no autenticados que divulgan nombres de usuario de administradores, prefijos de claves de API, identificadores de análisis, dominios objetivo y metadatos de cuentas. Los atacantes no autenticados pueden enumerar los administradores…

mrubyc hasta la 4.0.0 contiene una vulnerabilidad de desreferencia de puntero nulo en el manejador op_enter() de src/vm.c al procesar bytecode no confiable. Los atacantes pueden crear archivos de bytecode .mrb maliciosos con instrucciones OP_ENTER en el nivel superior para bloquear la aplicación que lo integra y…

Varios plugins de Newfold son vulnerables a la omisión de autenticación. La vulnerabilidad existe porque los plugins incluyen el módulo wp-module-data. En el módulo, el método `authenticate()` —registrado en el filtro `rest_authentication_errors` y, por tanto, evaluado en cada petición no autenticada a la API REST—…

El plugin ELEX WooCommerce Request a Quote para WordPress anterior a la 2.4.1 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL y extraer datos arbitrarios de la base de datos.

Un desbordamiento de búfer basado en montículo en el decodificador JPEG de libimagecodec.quram.so anterior a SMR Sep-2026 Release 1 permite a atacantes remotos ejecutar código arbitrario.

El plugin Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) para WordPress es vulnerable a inclusión local de archivos en todas las versiones hasta la 4.1.22 incluida mediante el parámetro 'event_layout'. Esto hace posible que atacantes autenticados, con acceso de nivel colaborador o…

Una autorización incorrecta en Loader en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una autorización incorrecta en DevTools en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en V8 en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

En dec_frm_prepare de oapv.c, existe una posible escritura fuera de límites (OOB) debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En read de MatroskaExtractor.cpp, existe una posible escritura fuera de límites debido a una conversión de tipos (casting) incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

La falta de autenticación para una función crítica en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado realizar manipulación (tampering) localmente.

Una resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.

UC Browser para Android (paquete com.UCMobile.intl, versión 13.7.8.1314) contiene una vulnerabilidad de secuencias de comandos en sitios cruzados universal (UXSS) que permite a un atacante ejecutar JavaScript arbitrario en el contexto de cualquier origen. Un atacante aloja una URL especialmente manipulada en un…

En serviceClassExists de InCallController.java, existe una posible ejecución de código arbitrario debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Uso después de liberar (use-after-free) en Windows Management Instrumentation permite a un atacante autorizado elevar privilegios a través de una red.

Ruta de búsqueda no confiable en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Una vulnerabilidad de inyección SQL en el parámetro ap_form_{id} de AppNitro MachForm v30 permite a los atacantes acceder a información confidencial de la base de datos mediante una sentencia SQL manipulada.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente grid_datasource.php de AppNitro MachForm v30 permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de la víctima mediante la inyección de una carga útil manipulada en el parámetro…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el importador de archivos de estilos en implementaciones de Windows que permite a administradores autenticados que no son superadministradores y que tienen permisos de estilos escribir archivos arbitrarios fuera…