Vulnerabilidades

braces hasta la 3.0.3 contiene una vulnerabilidad de desbordamiento de pila en los recorridos recursivos del AST, que carecen de protecciones de profundidad. Los atacantes pueden proporcionar patrones de llaves profundamente anidados por debajo del límite de caracteres para agotar la pila de llamadas y terminar el…

libheif es un decodificador y codificador de los formatos de archivo HEIF y AVIF. Desde la 1.22.0 hasta la 1.23.2, un grafo de elementos HEIF, HEIC o AVIF manipulado que use referencias iden y auxl anidadas puede hacer que HeifPixelImage::transfer_channel_from_image_as() añada planos Alpha duplicados con distintas…

Concrete CMS Community Store anterior a la 2.7.8 representa campos de pedido proporcionados por el cliente sin escape HTML en las vistas de pago y de administración. Atacantes no autenticados pueden almacenar cargas útiles de script en los campos de nombre de facturación, correo electrónico o teléfono que se ejecutan…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Moonshot AI Kimi en su versión a fecha de 2026-07-18 permite a un atacante remoto ejecutar código arbitrario mediante el renderizado de la vista previa de artefactos HTML; componente de la vista pública Share

El plugin Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro values[Name] en todas las versiones hasta la 1.24.0 incluida, debido a un saneamiento insuficiente…

Los endpoints DELETE de eventos en cola de activos de Apache Airflow comprobaban el permiso del eje Dag del llamador con `READ` en lugar de `EDIT`. Por tanto, cualquier usuario autenticado que pudiera leer un Dag podía eliminar los eventos de activos en cola de ese Dag, suprimiendo silenciosamente la planificación…

El plugin Clean Login para WordPress anterior a la 1.19 no verifica su CAPTCHA de registro cuando el valor de sesión almacenado está vacío, lo que permite a usuarios no autenticados eludir el control antiautomatización del formulario de registro y crear cuentas sin resolverlo.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Automattic WordPress wordpress que permite XSS basado en DOM. Este problema afecta a WordPress: desde n/a hasta 7.1.

SOGo anterior a la 5.12.11 construye los enlaces de restablecimiento de contraseña usando como autoridad la cabecera Origin suministrada por el cliente, lo que permite a atacantes no autenticados redirigir los tokens de recuperación a dominios controlados por el atacante. Los atacantes pueden enviar solicitudes de…

CubeCart es una solución de software de comercio electrónico. Antes de la 6.7.5, admin/sources/settings.index.inc.php concatena directamente el parámetro POST download_expire controlado por el administrador en una sentencia UPDATE sin procesar para CubeCart_downloads sin validación numérica. Un administrador…

CubeCart es una solución de software de comercio electrónico. Antes de la 6.7.5, admin/sources/maintenance.index.inc.php coloca valores tablename controlados por el administrador en sentencias ALTER TABLE, CHECK TABLE y ANALYZE TABLE sin validar los identificadores ni escapar las comillas invertidas incrustadas. Un…

CubeCart es una solución de software de comercio electrónico. Antes de la 6.7.5, admin/sources/products.index.inc.php lee los campos de texto enriquecido description, description_short y spec_copy de $GLOBALS['RAW']['POST'] y solo elimina los elementos script antes de que los valores se almacenen y se muestren…

CubeCart es una solución de software de comercio electrónico. Antes de la 6.7.5, el método _errorMessage de classes/gui.class.php usa strip_tags para permitir elementos de anclaje en los mensajes de error, información y advertencia, conservando valores href inseguros y manejadores de eventos onclick. Datos de búsqueda…

AI Agent Automation es una plataforma modular de automatización de flujos de trabajo de agentes de IA con planificadores, herramientas y observabilidad. Antes de la 0.9.1, la implementación del paso de archivo executeStep en backend/src/agents/executor.js pasa el valor step.path controlado por el usuario por…

AI Agent Automation es una plataforma modular de automatización de flujos de trabajo de agentes de IA con planificadores, herramientas y observabilidad. Antes de la 0.9.1, backend/src/controllers/memory.controller.js autentica las solicitudes, pero listMemories, deleteMemory y clearAgentMemory usan un agentId o un _id…

ITFlow proporciona un sistema de documentación de TI, gestión de tickets y contabilidad para pequeños proveedores de servicios gestionados. Antes de la versión 26.07, un usuario autenticado con permiso de escritura en module_support y acceso a un registro de credenciales puede realizar una inyección SQL ciega basada…

ITFlow proporciona un sistema de documentación de TI, gestión de tickets y contabilidad para pequeños proveedores de servicios gestionados. Antes de la versión 26.07, un usuario autenticado Technician o superior con acceso a al menos una factura de cliente puede inyectar SQL a través del parámetro frequency gestionado…

Chamilo LMS es un sistema de gestión del aprendizaje de código abierto. Antes de la 2.0.1, Chamilo LMS permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor. El aviso oficial no identifica el endpoint, el componente, la entrada ni el mecanismo de explotación afectados. Este problema…

Cute Editor for ASP.NET 6.4 es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas causadas por una validación incorrecta del parámetro GET Theme en colorpicker_more.aspx. Un atacante remoto no autenticado puede manipular una URL que, una vez abierta por una víctima en una sesión del navegador…

GravitLauncher es un lanzador de Minecraft de código abierto basado en la v3 de sashok724. Antes de la versión 5.7.12, un actor remoto no autenticado puede enviar un destino de solicitud HTTP sin procesar sin barra inicial al servidor de archivos predeterminado de LaunchServer en el puerto 9274.…

Se ha informado de que SolarWinds Access Rights Manager está afectado por una vulnerabilidad de ejecución remota de código sin autenticación. El problema se debe a una clave estática codificada de forma fija.

La biblioteca AsyncHttpClient (AHC) permite a las aplicaciones Java ejecutar fácilmente solicitudes HTTP y procesar de forma asíncrona las respuestas HTTP. Desde la 2.0.0 hasta la 2.16.1 y la 3.0.12, la descompresión automática de respuestas en la ruta HTTP/1.1 usa ChannelManager.newHttpContentDecompressor() para…

Las versiones de vm2 3.10.1 a 3.11.6 contienen una evasión del sandbox alcanzable desde un sandbox `new VM()` predeterminado cuando se ejecuta en Node.js 26. WebAssembly.compileStreaming y WebAssembly.instantiateStreaming pueden producir una Promise sin procesar del realm del host que se rechaza con un objeto de error…

CakePHP es un framework de desarrollo rápido para PHP. Antes de la 4.5.12, la 4.6.5, la 5.1.9, la 5.2.14 y la 5.3.7, FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart y FunctionsBuilder::dateAdd en src/Database/FunctionsBuilder.php aceptan valores dataType, part o unit controlados por el…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.9 incluida a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante la gestión de cargas fragmentadas. Esto permite a atacantes…