Vulnerabilidades

Se encontró una falla en el Servicio de IA de Red Hat Openshift. Un atacante de bajo privilegio con acceso a una cuenta autenticada, por ejemplo como científico de datos usando un cuaderno Jupyter estándar, puede escalar sus privilegios a un administrador de clúster completo. Esto permite el compromiso completo de la…

Se descubrió que Dify v1.6.0 contenía una falsificación de petición del lado del servidor (SSRF) a través del componente controllers.console.remote_files.RemoteFileUploadApi. Una vulnerabilidad diferente a la CVE-2025-29720.

El plugin Copypress Rest API para WordPress es vulnerable a la ejecución remota de código a través de la función copyreap_handle_image() en las versiones 1.1 a 1.2. El plugin recurre a una clave de firma JWT codificada de forma rígida cuando no se define ningún secreto y no restringe qué tipos de archivos pueden ser…

serverless-dns es un resolvedor de RethinkDNS que se despliega en Cloudflare Workers, Deno Deploy, Fastly y Fly.io. Las versiones hasta e incluyendo la 0.1.30 tienen una vulnerabilidad donde la Acción de GitHub pr.yml interpola de manera insegura entrada no confiable, específicamente…

El mecanismo de inicio de sesión del firmware 5.80 (compilación 20141010) de Trivision NC-227WF revela si un nombre de usuario existe o no al devolver mensajes de error distintos ("Unknown user" frente a "Wrong password"), lo que permite a un atacante enumerar nombres de usuario válidos.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el widget de chat tawk.to v4 permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador del usuario mediante la inyección de una carga útil manipulada en el parámetro vulnerable.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FairSketch RISE Ultimate Project Manager & CRM 3.9.4 permite a un administrador almacenar una carga útil de JavaScript mediante el explorador de archivos del panel de administración al crear nuevas carpetas.

Mealie 3.0.1 y anteriores es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas en la funcionalidad de creación de recetas. La entrada de usuario sin sanear en los campos "note" y "text" del endpoint "/api/recipes/{recipe_name}" se muestra en el frontend sin el escapado adecuado, lo que provoca…

Existe una vulnerabilidad de desbordamiento de entero en el componente WebSocket de Mongoose desde la 7.5 hasta la 7.17. Mediante el envío de una solicitud WebSocket especialmente diseñada, un atacante puede provocar el bloqueo de la aplicación. Si los proveedores posteriores integran este componente de forma…

Se abordó un problema de escritura fuera de límites con una comprobación de límites mejorada. Este problema se corrigió en watchOS 26.1, tvOS 26.1. El procesamiento de una fuente diseñada maliciosamente puede provocar la terminación inesperada de la aplicación o la corrupción de la memoria del proceso.

VMware Aria Operations y VMware Tools contienen una vulnerabilidad de escalada de privilegios local. Un actor local malicioso con privilegios no administrativos que tenga acceso a una VM con VMware Tools instalado y gestionada por Aria Operations con SDMP habilitado puede explotar esta vulnerabilidad para escalar…

Las credenciales predeterminadas del Each Italy Wireless Mini Router WIRELESS-N 300M v28K.MiniRouter.20190211 permiten a los atacantes acceder a la shell de depuración expuesta mediante Telnet en el puerto 23 y ejecutar comandos de manipulación de la memoria flash y de los registros a nivel de hardware.

En Progress Chef Automate, versiones anteriores a la 4.13.295, en la plataforma Linux x86, un atacante autenticado puede obtener acceso a la funcionalidad restringida de Chef Automate en el servicio de cumplimiento a través de entradas neutralizadas incorrectamente utilizadas en un comando SQL utilizando un token…

Se determinó una vulnerabilidad en Campcodes Online Learning Management System 1.0. Afecta a una función desconocida del archivo /admin/add_content.php. La ejecución de la manipulación del argumento Title puede llevar a inyección SQL. El ataque puede ser ejecutado remotamente. El exploit ha sido divulgado públicamente…

El plugin WP Statistics - The Most Popular Privacy-Friendly Analytics Plugin para WordPress es vulnerable a cross-site scripting almacenado a través del encabezado User-Agent en todas las versiones hasta e incluyendo la 14.5.4 debido a una sanitización de entrada y un escape de salida insuficientes. Esto permite que…

Formbricks es una alternativa de código abierto a Qualtrics. Antes de la versión 4.0.1, Formbricks carece de verificación de firma JWT. Esta vulnerabilidad se deriva de una rutina de validación de tokens que solo decodifica JWTs (jwt.decode) sin verificar sus firmas. Tanto la ruta de inicio de sesión del token de…

Notepad++ v8.8.3 tiene una vulnerabilidad de secuestro de DLL, que puede sustituir el archivo DLL original para ejecutar código malicioso. NOTA: varias partes han cuestionado este hallazgo, ya que el comportamiento solo se produce cuando un usuario instala el producto en un árbol de directorios que permite el acceso…

Flag Forge es una plataforma de Capture The Flag (CTF). Desde las versiones 2.0.0 hasta antes de la 2.3.2, el endpoint público /api/user/[username] devuelve las direcciones de correo electrónico de los usuarios en su respuesta JSON. La corrección, prevista para su lanzamiento en la 2.3.1 pero solo disponible a partir…

En Seagate Toolkit en Windows existe una vulnerabilidad en el instalador de Toolkit anterior a las versiones 2.35.0.6, donde intenta cargar DLLs desde el directorio de trabajo actual sin validar su origen o integridad. Este comportamiento puede ser explotado colocando una DLL maliciosa en el mismo directorio que el…

El plugin Backuply - Backup, Restore, Migrate and Clone para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la funcionalidad de eliminación de copias de seguridad en todas las versiones hasta la 1.4.8, ambas inclusive. Esto permite a…

El plugin Featured Image from URL (FIFU) para WordPress es vulnerable a la Exposición de Información Sensible en todas las versiones hasta la 5.2.7, inclusive, a través de archivos de registro expuestos públicamente. Esto posibilita que atacantes no autenticados vean información potencialmente sensible contenida en…

El plugin System Dashboard para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 2.8.20, inclusive. Esto se debe a la falta de validación de nonce en la función sd_toggle_logs(). Esto permite a atacantes no autenticados alternar configuraciones críticas de…

Nagios XI < 2026R1 es vulnerable a una vulnerabilidad de inyección de comandos autenticada dentro de la base de datos MongoDB, Consulta MySQL, Servidor MySQL, Servidor Postgres y los asistentes de consulta Postgres. Es posible inyectar caracteres de shell en los argumentos proporcionados al servicio y ejecutar…

Actualización: El 5 de noviembre de 2025, Cisco tuvo conocimiento de una nueva variante de ataque contra dispositivos que ejecutan versiones de Cisco Secure ASA Software o Cisco Secure FTD Software que están afectadas por CVE-2025-20333 y CVE-2025-20362. Este ataque puede causar que los dispositivos sin parchear se…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…