Vulnerabilidades

Una vulnerabilidad de asignación incorrecta de permisos para un recurso crítico en Pardus LightDM Greeter de TÜBİTAK BİLGEM Software Technologies Research Institute permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Pardus LightDM Greeter: antes de la 0.4.15.

Las versiones de CyberPanel 2.4.3 a 2.4.5 exponen endpoints de depuración de AI Scanner no autenticados que divulgan nombres de usuario de administradores, prefijos de claves de API, identificadores de análisis, dominios objetivo y metadatos de cuentas. Los atacantes no autenticados pueden enumerar los administradores…

Una validación incorrecta de la confianza de certificados durante la negociación VPN en Check Point Quantum Security Gateway puede permitir a un atacante remoto no autenticado ejecutar código arbitrario en el Gateway.

mrubyc hasta la 4.0.0 contiene una vulnerabilidad de desreferencia de puntero nulo en el manejador op_enter() de src/vm.c al procesar bytecode no confiable. Los atacantes pueden crear archivos de bytecode .mrb maliciosos con instrucciones OP_ENTER en el nivel superior para bloquear la aplicación que lo integra y…

Varios plugins de Newfold son vulnerables a la omisión de autenticación. La vulnerabilidad existe porque los plugins incluyen el módulo wp-module-data. En el módulo, el método `authenticate()` —registrado en el filtro `rest_authentication_errors` y, por tanto, evaluado en cada petición no autenticada a la API REST—…

El plugin ELEX WooCommerce Request a Quote para WordPress anterior a la 2.4.1 no sanitiza ni escapa correctamente un parámetro antes de utilizarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL y extraer datos arbitrarios de la base de datos.

Un desbordamiento de búfer basado en montículo en el decodificador JPEG de libimagecodec.quram.so anterior a SMR Sep-2026 Release 1 permite a atacantes remotos ejecutar código arbitrario.

El plugin Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) para WordPress es vulnerable a inclusión local de archivos en todas las versiones hasta la 4.1.22 incluida mediante el parámetro 'event_layout'. Esto hace posible que atacantes autenticados, con acceso de nivel colaborador o…

Una autorización incorrecta en Loader en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto valiéndose de ingeniería social eludir las restricciones de acceso del sistema mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Baja)

Una autorización incorrecta en DevTools en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una escritura fuera de límites en V8 en Google Chrome anterior a la 153.0.8010.36 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

En dec_frm_prepare de oapv.c, existe una posible escritura fuera de límites (OOB) debido a un desbordamiento de búfer de montículo (heap). Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

En read de MatroskaExtractor.cpp, existe una posible escritura fuera de límites debido a una conversión de tipos (casting) incorrecta. Esto podría provocar la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

La falta de autenticación para una función crítica en Windows Cloud Files Mini Filter Driver permite a un atacante autorizado realizar manipulación (tampering) localmente.

Una resolución incorrecta de enlaces antes del acceso a archivos ('seguimiento de enlaces') en Windows Update Stack permite a un atacante autorizado elevar privilegios localmente.

UC Browser para Android (paquete com.UCMobile.intl, versión 13.7.8.1314) contiene una vulnerabilidad de secuencias de comandos en sitios cruzados universal (UXSS) que permite a un atacante ejecutar JavaScript arbitrario en el contexto de cualquier origen. Un atacante aloja una URL especialmente manipulada en un…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada en el componente Column Management de ClassCMS 1CMS v5.6 permite a los atacantes ejecutar scripts web o HTML arbitrarios inyectando una carga útil manipulada en el campo title.

En serviceClassExists de InCallController.java, existe una posible ejecución de código arbitrario debido a un error lógico en el código. Esto podría provocar una escalada de privilegios local sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.

Uso después de liberar (use-after-free) en Windows Management Instrumentation permite a un atacante autorizado elevar privilegios a través de una red.

Ruta de búsqueda no confiable en Windows Storage permite a un atacante autorizado elevar privilegios localmente.

Una vulnerabilidad de inyección SQL en el parámetro ap_form_{id} de AppNitro MachForm v30 permite a los atacantes acceder a información confidencial de la base de datos mediante una sentencia SQL manipulada.

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el componente grid_datasource.php de AppNitro MachForm v30 permite a los atacantes ejecutar Javascript arbitrario en el contexto del navegador de la víctima mediante la inyección de una carga útil manipulada en el parámetro…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de recorrido de directorios (path traversal) en el importador de archivos de estilos en implementaciones de Windows que permite a administradores autenticados que no son superadministradores y que tienen permisos de estilos escribir archivos arbitrarios fuera…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de recursión no controlada en el analizador de BBCode que permite a atacantes autenticados provocar una denegación de servicio persistente publicando un mensaje con etiquetas BBCode profundamente anidadas. Los atacantes pueden crear un único mensaje malicioso…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de divulgación de información sin autenticación que permite a atacantes no autenticados obtener registros de unfurl privados proporcionando ID de clave primaria autoincremental predecibles al endpoint de unfurl. Los atacantes pueden enumerar o predecir los ID de…