Vulnerabilidades

kaiten desde la 57.192.20 hasta antes de la 57.214.26 es vulnerable a inyección SQL. Las sentencias SQL dinámicas se generan sin la validación de datos necesaria y sin utilizar sentencias parametrizadas ni procedimientos almacenados.

Kimai es una aplicación de código abierto para el control del tiempo. Antes de la 2.58.0, la imagen oficial de Docker establece APP_SECRET con el valor público change_this_to_something_unique en el Dockerfile, y .docker/entrypoint.sh no sustituye ni rechaza ese valor antes de que Symfony lo use como kernel.secret. Un…

Se ha determinado una vulnerabilidad en EFM ipTIME C200E 1.094. El elemento afectado es una función desconocida del archivo iux_set.cgi del componente System Setup. Esta manipulación provoca una inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota. El exploit se ha divulgado…

IBM Langflow OSS 1.0.0 a 1.10.0 puede permitir a los atacantes ejecutar código Python arbitrario con privilegios de root (UID=0) en el servidor de Langflow enviando componentes que contengan importaciones de socket o urllib. Esto permite: (1) el robo de credenciales de AWS mediante SSRF a IMDSv1 con todos los permisos…

Se ha solucionado un problema de validación de certificados con una validación de certificados mejorada. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Un atacante con una autoridad de…

Se ha solucionado un problema de recorrido de directorios (path traversal) con una validación de rutas mejorada. Este problema se ha corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Un atacante que controle un servidor de directorio de red podría ejecutar código arbitrario con privilegios de…

Se ha solucionado un problema de acceso fuera de límites con una comprobación de límites mejorada. Este problema se ha corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Conectarse a un servidor SMB malicioso podría provocar la terminación inesperada del sistema o corromper la memoria del kernel.

Se ha solucionado un desbordamiento de búfer con una validación de tamaño mejorada. Este problema se ha corregido en macOS Golden Gate 27. Un atacante local podría provocar la terminación inesperada del sistema o corromper la memoria del kernel.

Se ha solucionado un problema de corrupción de memoria con una validación mejorada. Este problema se ha corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Conectarse a un servidor WebDAV malicioso podría provocar la ejecución de código.

Concrete CMS 8.3.0 a 9.5.2 almacenaba los nombres de eventos del calendario sin sanearlos y los representaba sin escape HTML en las notificaciones de aprobación y eliminación del flujo de trabajo mostradas en el bloque "Waiting For Me" del panel de control. Un usuario registrado con permiso para añadir eventos a un…

Este problema se ha solucionado con comprobaciones adicionales de autorizaciones (entitlements). Este problema se ha corregido en macOS Golden Gate 27, macOS Sequoia 15.8 y macOS Tahoe 26.7. Una app podría obtener privilegios de root.

Se ha solucionado una condición de carrera mejorando el bloqueo. Este problema se ha corregido en macOS Tahoe 26.6. Una app maliciosa podría obtener privilegios de root.

El problema se ha solucionado mejorando la gestión de la memoria. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Conectarse a un servidor NFS malicioso podría revelar memoria del kernel.

Se ha solucionado un problema de confusión de tipos mejorando la gestión de la memoria. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Una app podría provocar la terminación inesperada del…

Se ha solucionado un problema de autorización mejorando la gestión del estado. Este problema se ha corregido en iOS 27 y iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27 y watchOS 27. Un atajo malicioso podría enviar mensajes sin la confirmación del usuario.

Una vulnerabilidad en el análisis de correo electrónico de Cisco AsyncOS Software para Cisco Secure Email Gateway podría permitir a un atacante remoto no autenticado ejecutar comandos arbitrarios con privilegios de root en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación insuficiente en la…

Bifrost registra clientes MCP a través de su API de gestión. Un cliente stdio es un comando más sus argumentos. Bifrost inicia ese programa en el gateway en el momento en que se añade el cliente. No se requiere handshake MCP. El valor predeterminado es governance.auth_config.is_enabled=false. Con la autenticación…

Un problema en el endpoint /api/v2/setting/adserversetting de Suprema BioStar 2 anterior a 2.9.12 y BioStar X anterior a 1.0.2 permite a atacantes obtener en texto claro las credenciales de la cuenta de servicio de Active Directory mediante una solicitud GET manipulada.

El plugin de WordPress CryptoPayment Gateway desde la 1.2.1 hasta la 1.2.2 no aplica una comprobación de autorización en uno de sus endpoints AJAX, lo que permite a usuarios no autenticados invocar operaciones administrativas, como eliminar archivos arbitrarios del servidor, sobrescribir la configuración de la…

S2OPC hasta la 1.7.3 contiene una desreferencia de puntero nulo en msg_subscription_publish_bs__alloc_notification_message_items(), donde una asignación fallida para DataChangeNotification es sobrescrita por una asignación correcta para EventNotificationList. Los atacantes pueden provocar fallos de asignación de…

alsa-lib hasta la 1.2.16.1 contiene un desbordamiento de búfer de pila en la función __snd_ctl_ascii_elem_id_parse() que escribe un byte más allá de un búfer de 64 bytes al analizar un campo name= con 64 caracteres o más. Los atacantes pueden proporcionar una cadena larga de identificador de elemento de control…

El plugin GEO my WP para WordPress es vulnerable a inclusión local de archivos en todas las versiones hasta la 4.5.5.3 incluida a través de la función gmw_posts_locator_ajax_info_window_loader. Esto hace posible que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que permite…

El plugin The Events Calendar para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 6.17.3 incluida a través de la función parse_array. Esto se debe a una validación insuficiente del mapa 'classes' del widget, lo que permite que una carga útil de array simple eluda la comprobación…

El plugin The Events Calendar para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 6.17.4 incluida a través de la función is_safe_widget_instance. Esto se debe a una protección insuficiente en is_safe_widget_instance, que puede eludirse porque PHP ejecuta métodos mágicos durante su…

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 18.7 anteriores a la 18.11.12, desde la 19.0 anteriores a la 19.0.9, desde la 19.1 anteriores a la 19.1.8, desde la 19.2 anteriores a la 19.2.6 y desde la 19.3 anteriores a la 19.3.2 por el que, en determinadas condiciones, un…