Vulnerabilidades

Un desbordamiento de búfer se abordó con una comprobación de límites mejorada. Este problema está solucionado en Xcode 26.1. Un usuario en una posición de red privilegiada podría causar una denegación de servicio.

Se abordó un problema de registro con una redacción de datos mejorada. Este problema está solucionado en iOS 26.1 y iPadOS 26.1. Una aplicación podría acceder a datos sensibles del usuario.

Este problema se abordó con derechos mejorados. Este problema está solucionado en visionOS 26.1, macOS Sonoma 14.8.2, macOS Sequoia 15.7.2, iOS 26.1 y iPadOS 26.1, tvOS 26.1. Una aplicación podría salir de su sandbox.

Open Source Social Network (OSSN) 8.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro param` en el endpoint u/administrator/friends.

El servidor de desarrollo Metro, que es abierto por la CLI de la comunidad de React Native, se enlaza a interfaces externas de forma predeterminada. El servidor expone un endpoint que es vulnerable a una inyección de comandos del sistema operativo. Esto permite a atacantes de red no autenticados enviar una solicitud…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz administrativa de ultimatefosters UltimatePOS 4.8, donde la entrada enviada en la funcionalidad de compra se refleja sin el escapado adecuado en la página del panel de registros de administración, en el campo 'reference No.'.…

Phpgurukul Maid Hiring Management System 1.0 es vulnerable a Cross-Site Scripting (XSS) en /maid-hiring.php a través del campo ’name’.

El plugin de WordPress “Import WP - Export and Import CSV and XML files to WordPress” es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 2.14.16, inclusive. Esto se debe a que el endpoint de la API REST del plugin acepta rutas de archivo absolutas arbitrarias sin la validación adecuada…

El plugin wpForo Forum para WordPress es vulnerable a inyección SQL a través del Gestor de Suscripciones en todas las versiones hasta la 2.4.9, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL existente. Esto hace posible…

El plugin Post SMTP - Complete SMTP Solution with Logs, Alerts, Backup SMTP & Mobile App para WordPress es vulnerable al acceso no autorizado de datos debido a una falta de verificación de capacidad en la función '__construct' en todas las versiones hasta la 3.6.0, inclusive. Esto hace posible que atacantes no…

El plugin Document Library Lite para WordPress es vulnerable a la Autorización Inadecuada en todas las versiones hasta la 1.1.6, inclusive. Esto se debe a que el plugin expone una acción AJAX no autenticada, dll_load_posts, que devuelve una tabla JSON de datos de documentos sin realizar comprobaciones de nonce o de…

Omisión de autenticación mediante suplantación en Microsoft Configuration Manager permite a un atacante autorizado realizar suplantación a través de una red adyacente.

Vulnerabilidad de secuestro de DLL en Trimble SketchUp desktop 2025 mediante una libcef.dll manipulada utilizada por sketchup_webhelper.exe.

El tema WooCommerce Designer Pro para WordPress es vulnerable a lectura arbitraria de archivos en todas las versiones hasta la 1.9.28, inclusive. Esto hace posible que atacantes no autenticados lean archivos arbitrarios en el servidor, lo que puede exponer credenciales de la base de datos cuando se lee el archivo…

El plugin King Addons for Elementor - Free Elements, Widgets, Templates, and Features for Elementor para WordPress es vulnerable a escalada de privilegios en las versiones 24.12.92 a 51.1.14. Esto se debe a que el plugin no restringe adecuadamente los roles con los que los usuarios pueden registrarse. Esto permite que…

Un actor malicioso con acceso a la red de gestión podría explotar una configuración errónea en la aplicación de acceso a puertas de UniFi, UniFi Access, que exponía una API de gestión sin la autenticación adecuada. Esta vulnerabilidad fue introducida en la Versión 3.3.22 y fue corregida en la Versión 4.0.21 y…

Se ha identificado una vulnerabilidad de salto de directorio (path traversal) en SourceCodester Pet Grooming Management System 1.0, que afecta al componente admin/manage_website.php. Un usuario autenticado con privilegios de administrador puede aprovechar este fallo mediante el envío de una solicitud POST…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de la 1.113.0, existe una vulnerabilidad de ejecución remota de código en el componente Git Node disponible tanto en las versiones en la nube como autoalojadas de n8n. Cuando un actor malicioso clona un repositorio remoto que…

El plugin Site Checkup Debug AI Troubleshooting with Wizard and Tips for Each Issue para WordPress es vulnerable a envenenamiento de archivos de registro en todas las versiones hasta la 1.47, inclusive. Esto permite a atacantes no autenticados insertar contenido arbitrario en los archivos de registro, y potencialmente…

Vulnerabilidad de revelación de información de la API_KEY de salud de LiteLLM. Esta vulnerabilidad permite a atacantes remotos revelar información sensible en instalaciones afectadas de LiteLLM. Se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe en el manejo del parámetro API_KEY…

Vulnerabilidad de ejecución remota de código por salto de directorio en la creación de modelos de MLflow Tracking Server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de MLflow Tracking Server. La autenticación no es necesaria para explotar esta vulnerabilidad.…

SPH Engineering UgCS 5.13.0 es vulnerable a la ejecución arbitraria de código.

Control de acceso incorrecto en el controlador del kernel de ThreatFire System Monitor v4.7.0.53 permite a los atacantes escalar privilegios y ejecutar comandos arbitrarios a través de un IOCTL inseguro.

DNN (anteriormente DotNetNuke) es una plataforma de gestión de contenido web (CMS) de código abierto en el ecosistema de Microsoft. Antes de la versión 10.1.1, el proveedor predeterminado del editor HTML permite la carga de archivos no autenticados y las imágenes pueden sobrescribir archivos existentes. Un usuario no…

Starlette es un framework/toolkit ASGI ligero. A partir de la versión 0.39.0 y antes de la versión 0.49.1, un atacante no autenticado puede enviar una cabecera HTTP Range manipulada que desencadena un procesamiento de tiempo cuadrático en la lógica de análisis/fusión de rangos de FileResponse de Starlette. Esto…