Vulnerabilidades

El plugin Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 4.8.6 incluida. Esto se debe a la falta de aplicación de permisos en la ruta REST de acceso público `POST /wp-json/wawp/v1/signup/<op>`…

Una vulnerabilidad de ejecución remota de código no autenticada mediante subida arbitraria de archivos en la interfaz de gestión web de Honeywell PD45 Industrial Printer versión F10.19.010040 permite subir archivos controlados por el atacante sin requerir autenticación. Un atacante podría explotar esta vulnerabilidad,…

Decepticon es un agente de hacking autónomo para equipos rojos. Las versiones anteriores a la 1.1.17 encapsulan los resultados del rastreo web —la salida del reconocimiento del agente contra los servicios objetivo— en mensajes para el LLM sin neutralizar los literales de tokens especiales de ChatML. En el modelo de…

authentik es un proveedor de identidad de código abierto. En versiones anteriores a la 2026.2.7, 2026.5.7 y 2026.8.2, una cuenta con permiso delegado para gestionar un grupo, la pertenencia a un grupo o un usuario puede conceder el estado de superusuario a una cuenta o asignar un rol existente a un grupo sin tener los…

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web (secuencias de comandos en sitios cruzados, XSS) en Mediawiki - CirrusSearch extension que permite XSS reflejado. Este problema afecta a Mediawiki - CirrusSearch extension: hasta la 1.46.0.

Araxis Merge para Windows, versiones 2011.4074 a 2026.0, almacena en el registro de Windows las credenciales configuradas por el usuario para servidores remotos y no aplica una protección criptográfica suficiente. Un atacante autenticado y sin privilegios de administrador podría recuperar y descifrar todas las…

Las versiones 0.1.32 a 0.1.38 de mcp-remote son vulnerables a falsificación de solicitudes del lado del servidor (SSRF) mediante la URL resource_metadata extraída de la cabecera WWW-Authenticate de un servidor MCP remoto

Esta vulnerabilidad existe en el router Netlink ICT HG323RW debido a controles insuficientes de autorización y validación de entradas en la funcionalidad de importación de scripts de diagnóstico. Un atacante autenticado podría explotar esta vulnerabilidad subiendo y ejecutando un script especialmente manipulado a…

El plugin Visual Composer Website Builder para WordPress es vulnerable a inclusión local de archivos (LFI) en todas las versiones hasta la 45.16.0 incluida a través del parámetro `vcv-template`. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos arbitrarios en el servidor, lo que permite la…

El plugin de WordPress Events Manager antes de la 7.4.5 no impide que una solicitud de actualización de entradas sustituya los identificadores de la entrada para la que fue autorizada, lo que permite a un usuario que puede gestionar las entradas de un evento sobrescribir y reasignar cualquier entrada del sitio a su…

El plugin EthPress – Web3 Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 2.3.5 incluida. Esto se debe a que la función verify_login() de app/Login.php carece de una sentencia return en la rama de fallo de verificación de firma: cuando Signature::verify2() informa de una…

Se ha encontrado un fallo en librsvg. Al procesar un documento SVG que contiene inclusiones XML anidadas (XIncludes) con declaraciones de entidades duplicadas, puede producirse un error de uso después de liberar (use-after-free). Esta vulnerabilidad se produce porque la biblioteca libera incorrectamente una entidad…

Vulnerabilidad de gestión incorrecta de permisos o privilegios insuficientes en The Wikimedia Foundation Mediawiki - WikiLambda Extension en Linux, MacOS y Windows que permite acceder a funcionalidades no restringidas correctamente por ACL. Este problema afecta a Mediawiki - WikiLambda Extension: antes de la 1.47.0.

Plex Media Server antes de la 1.43.3.10861 permite a un usuario administrador escribir archivos arbitrarios que pueden ejecutarse al cargarse. La preferencia TranscoderH264Options se añade literalmente a la cadena de opciones de x264 en cada transcodificación. Al iniciarse, todos los archivos .so se ejecutan sin…

Plex Media Server antes de la 1.43.3.10861 permite SSRF mediante '/player/timeline'. Un atacante que use cualquier valor de X-Plex-Token puede incluir una URL completa en el parámetro 'protocol' y obligar al servidor Plex a enviar un POST al destino elegido por el atacante.

Frictionless antes de la 5.19.1 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el comando de consola explore que permite a un atacante que proporcione un descriptor de Data Package manipulado ejecutar comandos arbitrarios del sistema operativo como el usuario que lo explora. Los…

Se ha encontrado un fallo en sudo. Cuando las reglas de sudoers usan restricciones de acceso basadas en tiempo NOTBEFORE o NOTAFTER con marcas de tiempo que omiten el indicador de zona horaria 'Z' final, la evaluación del tiempo depende de la variable de entorno TZ heredada del usuario que realiza la llamada. Como…

Una vulnerabilidad de interpretación inconsistente de solicitudes HTTP/2 ('HTTP Request/Response smuggling') en Apache Tomcat, causada por una regresión en la corrección de CVE-2026-41293, puede provocar la mezcla de cabeceras de solicitudes. Este problema afecta a Apache Tomcat: desde la 11.0.22 hasta la 11.0.25,…

Una vulnerabilidad de redirección de URL a un sitio no confiable ('open redirect') en AVESİS de Abis Technology Ltd. Co. permite la manipulación de datos de entrada. Este problema afecta a AVESİS: desde la 202608201331 hasta antes de la 202608240351.

El plugin NP Quote Request for WooCommerce de WordPress antes de la 2.4.16 no verifica la propiedad del pedido antes de mostrar sus detalles, lo que permite a atacantes no autenticados ver el pedido de otro cliente usando la clave del pedido.

El plugin JSM Show Post Metadata de WordPress antes de la 4.9.1 no escapa correctamente una clave de metadatos de entrada antes de mostrarla en un atributo de manejador de eventos en línea dentro de una meta box orientada a administradores, lo que permite a usuarios con acceso de nivel contributor o superior inyectar…

La distribución para Windows de Apache Lounge de la compilación de Apache HTTP Server contiene una vulnerabilidad de permisos inseguros del directorio de instalación a través de su directorio de instalación predeterminado en C:\, que hereda el acceso de escritura para Authenticated Users.

MCP Atlassian es un servidor Model Context Protocol (MCP) para productos de Atlassian (Confluence y Jira). Antes de la 0.22.0, confluence_upload_attachment acepta un file_path controlado por el atacante y no aplica la restricción de rutas añadida para la vulnerabilidad de descarga anterior. Un llamante puede salir del…

Un atacante no autenticado puede hacer que la resolución de plantillas de página de `get_page_template()` incluya un archivo `.php` local legible elegido fuera de los directorios del tema activo. Si se cumplen las condiciones previas pertinentes tanto del servidor como del tema activo, esto puede provocar una…

Netdata es una herramienta de observabilidad de código abierto. Antes de la 2.10.4, el comando fail2ban-client-status-socket de la utilidad auxiliar ndsudo con setuid root en src/collectors/utils/ndsudo.c acepta un --socket_path controlado por el llamante desde la cuenta de servicio netdata con pocos privilegios. La…