Vulnerabilidades

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.469, una vulnerabilidad de inyección remota de comandos autenticada en la gestión del despliegue de aplicaciones permite a usuarios con permisos de escritura sobre aplicaciones…

El binario del servidor web /bin/httpd contiene un mecanismo de autenticación de puerta trasera oculto en la función login() en 004c88b8. - La función contiene una ruta de autenticación normal que utiliza verificación de contraseña basada en MD5/hash (prod_encode64/PasswordToMd5/check_rand_key). - Después de que falle…

Vulnerabilidad por autenticación incorrecta, falta de autenticación para funciones críticas y fallo de seguridad (Failing Open) en el componente Keycloak de Apache Camel. La política KeycloakSecurityPolicy de camel-keycloak protege una ruta ejecutando KeycloakSecurityProcessor.beforeProcess(), que realiza tres…

Vulnerabilidad de validación incorrecta de la entrada y de falsificación de peticiones del lado del servidor (SSRF) en el componente DNS de Apache Camel. Los productores de camel-dns leen los parámetros de las operaciones DNS (el resolvedor que se consulta, el nombre o dominio que se busca, el tipo y la clase de…

Vulnerabilidad de validación incorrecta de la entrada y de control de acceso incorrecto en el componente Camel Mongodb Gridfs de Apache Camel. El productor camel-mongodb-gridfs selecciona la operación GridFS que debe realizar a partir de la cabecera de Exchange gridfs.operation cuando el parámetro operation del…

Vulnerabilidad de neutralización incorrecta de elementos especiales en la salida utilizada por un componente posterior ('Injection'), de validación incorrecta de la entrada y de falsificación de peticiones del lado del servidor (SSRF) en el componente Solr de Apache Camel. El productor camel-solr copia las cabeceras…

Vulnerabilidad de validación incorrecta de la entrada en el componente AWS2-SQS de Apache Camel. El componente camel-aws2-sqs asigna los atributos de los mensajes entrantes al Exchange de Camel a través de una HeaderFilterStrategy específica del componente. Sqs2HeaderFilterStrategy solo configuraba un filtro de salida…

Vulnerabilidad de expiración de sesión insuficiente en el componente Keycloak de Apache Camel. El asistente de seguridad de camel-keycloak KeycloakSecurityHelper.parseAndVerifyAccessToken construye un TokenVerifier de Keycloak usando withChecks(...) únicamente con la comprobación de existencia del sujeto y la…

Vulnerabilidad de validación de entrada incorrecta en el componente Cometd de Apache Camel. El componente camel-cometd asigna las cabeceras de los mensajes Bayeux (CometD) entrantes al Exchange de Camel sin aplicar una HeaderFilterStrategy. CometdBinding.populateExchangeFromMessage copia todo el mapa ext.CamelHeaders…

Vulnerabilidad de deserialización de datos no confiables en el componente PQC de Apache Camel. El componente camel-pqc persiste los metadatos de claves poscuánticas (KeyMetadata) mediante implementaciones conectables de KeyLifecycleManager. AwsSecretsManagerKeyLifecycleManager.deserializeMetadata() vuelve a leer esos…

Vulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando ('inyección de argumentos') en el componente Docling de Apache Camel. El componente camel-docling invoca la herramienta de línea de comandos externa `docling` ensamblando una lista de argumentos en DoclingProducer y ejecutándola…

Una vulnerabilidad de validación de entrada incorrecta sin autenticación en el endpoint POST /fetch_cve_data de cve-search. Un atacante remoto puede manipular los parámetros de la solicitud que controlan la colección de MongoDB, los campos proyectados y los filtros de expresiones regulares para leer colecciones…

Las versiones de Gitea hasta la 1.26.2 incluida tienen una protección frente a SSRF incompleta en el filtrado por lista de permitidos de webhooks y migraciones.

Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* de forma predeterminada, lo que permite que cualquier IP de origen suplante a un usuario cuando están habilitadas cabeceras de autenticación de proxy inverso como X-WEBAUTH-USER.

Los dispositivos Gardyn exponen una clave privilegiada iothubowner. El acceso a esta clave permitirá a un usuario malicioso invocar una función de IoTHub Registry Manager que devuelve la información de conexión de todos los dispositivos Gardyn Home Kit y Studio. El acceso a esta clave también permite a un usuario…

Dockwatch hasta la 0.6.567 contiene una vulnerabilidad de inyección de comandos del sistema operativo no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios aprovechando la ausencia de exit() tras una redirección de autenticación en loader.php, combinada con una entrada sin sanear que se…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Connect Application para ejecutar una inyección de comandos en el dispositivo host.

El plugin Divi Form Builder para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 5.1.8 incluida. Esto se debe a una validación insuficiente de la extensión de los archivos en la función do_image_upload(), donde la entrada…

Una validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Shenzhen Aitemi M300 Wi-Fi Repeater (modelo de hardware MT02) contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación que permite a atacantes adyacentes en la red ejecutar comandos de shell arbitrarios inyectando entradas no saneadas a través del manejador smacfilter_conf en el…

Un problema en Pivotal CRM 6.6.4.08 y en sistemas que utilizan patch-ghi-15381-cwe-502-20251225.zip (corregido en Pivotal CRM 6.6.5.10 y Patch_CWE502_20260316.zip) permite a un atacante remoto ejecutar código arbitrario a través del componente Pivotal.Engine.Client.Services.Conversion.dll. NOTA: este problema existe…

Hoppscotch es un ecosistema de desarrollo de API. En los despliegues autoalojados de hoppscotch-backend de la versión 2026.4.1 y anteriores, el endpoint sin autenticación POST /v1/onboarding/config es vulnerable a asignación masiva (mass assignment). El ValidationPipe global de NestJS está configurado sin whitelist:…

Control Web Panel anterior a la 0.9.8.1225 contiene una vulnerabilidad de inyección SQL ciega que permite a atacantes remotos no autenticados ejecutar consultas SQL arbitrarias enviando entradas no saneadas a través del parámetro POST userRes en el endpoint user. Los atacantes pueden aprovechar los privilegios de root…

El plugin SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery para WordPress es vulnerable a escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 3.9.5 incluida. Esto se debe a que el plugin no valida correctamente la identidad de un usuario…

Validación insuficiente de entradas no confiables en Dawn en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)