Vulnerabilidades

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el controlador de redirección dinámica que permite a atacantes no autenticados ejecutar JavaScript arbitrario en el origen del foro mediante la creación de un URI javascript: malicioso que elude la validación…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de falta de autorización en el controlador force-agreement que permite a cualquier administrador del ACP acceder a los formularios de aceptación forzada y enviarlos independientemente de los permisos que tenga asignados. Los atacantes pueden eludir el permiso de…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de falta de autorización en el despachador de reconstrucción de caché del ACP que permite a administradores limitados que solo tienen el permiso rebuildCache realizar acciones no autorizadas en la cola de aprobación proporcionando una clase de trabajo arbitraria…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de repetición de pagos en el proveedor de pagos PayPal REST que permite a los atacantes procesar la misma carga útil de webhook varias veces aprovechando la falta de comprobación de ID de transacción duplicados. Los atacantes pueden reenviar una carga útil de…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el controlador de webhooks de PayPal REST que permite a atacantes no autenticados hacer que el servidor realice solicitudes HTTP salientes a destinos arbitrarios proporcionando una URL de…

XenForo anterior a la 2.3.13 contiene un error lógico en la verificación de firmas del controlador de webhooks de PayPal REST que permite a atacantes no autenticados eludir la validación de la firma de pagos enviando una solicitud de webhook con un valor de cabecera auth_algo no admitido. Cuando el algoritmo no puede…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de omisión de la autenticación multifactor en el proveedor de TFA de passkey que permite a un atacante autenticado completar el inicio de sesión como otro usuario enviando su propia credencial de passkey registrada durante el paso de aserción de WebAuthn. La…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de reutilización de tokens de actualización que permite a los atacantes reutilizar un token de actualización varias veces aprovechando que los tokens no se marcan como consumidos cuando el token de acceso principal ha caducado. Los atacantes pueden enviar…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de reutilización de códigos de autorización OAuth2 que permite a los atacantes obtener pares de tokens no autorizados enviando un código de autorización ya utilizado. Los atacantes pueden aprovechar que los códigos de autorización no se invalidan ni se marcan…

XenForo anterior a la 2.3.13 contiene un fallo de autorización en el endpoint de tokens de OAuth2 que permite a los atacantes que controlan cualquier URI de redirección de la lista de permitidos eludir la vinculación del URI de redirección enviando un URI de la lista de permitidos distinto del registrado en el momento…

XenForo anterior a la 2.3.13 contiene una vulnerabilidad de omisión de autenticación en el endpoint de tokens de OAuth2 que permite a atacantes no autenticados obtener pares de tokens válidos enviando valores vacíos en los parámetros client_secret y code_verifier. Los atacantes pueden aprovechar la lógica de…

Adobe Commerce está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario. La…

Vulnerabilidad de limitación incorrecta de un nombre de ruta a un directorio restringido ('recorrido de directorios' o path traversal) en Next4Biz Information Technologies Inc. CSM (Customer Service Management) que permite el recorrido de directorios. Este problema afecta a CSM (Customer Service Management): desde la…

Se ha encontrado un fallo en 389-ds-base. El editor LDAP de la consola Cockpit 389 Console construye un comando ldapsearch incrustando el nombre distintivo (DN) de una entrada LDAP en una cadena de comando del shell sin el escape adecuado. Un usuario LDAP con privilegios delegados para crear o renombrar entradas del…

LibreNMS anterior a la 26.8.0 contiene una vulnerabilidad de omisión de autenticación en la API REST que permite a atacantes no autenticados acceder a endpoints protegidos enviando valores numéricos en lugar de tokens de tipo cadena. Los atacantes pueden aprovechar la coerción de tipos de MySQL enviando enteros…

Se ha encontrado un fallo en FreeIPA. La ACI de tokens OTP autogestionados no requiere autenticación y no restringe qué atributos pueden añadirse junto con la entrada del token. Un cliente LDAP no autenticado puede aprovechar esto, combinado con un fallo relacionado en la evaluación de ACI del servidor de directorio…

En MiracastService, existe una posible escalada de privilegios debida a un confused deputy. Esto podría dar lugar a una denegación de servicio local, siendo necesarios privilegios de ejecución de User. No se necesita interacción del usuario para la explotación. Patch ID: ALPS11060069 / DTV04881615; Issue ID: MSV-7882.

La vista de colecciones del tema UiBeta de MISP (app/View/Themed/UiBeta/Collections/view.ctp) realizaba una consulta secundaria de los eventos miembros por UUID sin aplicar la lista de control de acceso (ACL) del llamante. La acción CollectionsController::view() resolvía correctamente los UUID de los elementos de la…

OpenMAIC anterior a la 1.0.1 omite la validación de falsificación de peticiones del lado del servidor (SSRF) en las compilaciones que no son de producción, lo que permite a atacantes no autenticados llegar a los servicios de metadatos de instancias en la nube. Los atacantes pueden suministrar URL de proveedor…

El transporte HTTP de Bifrost anterior a la 2.0.0 acepta un plugin personalizado habilitado cuya ruta es una URL HTTP a través de POST /api/plugins sin autenticación cuando la autenticación de gestión está desactivada (el valor predeterminado, governance.auth_config.is_enabled=false). El cargador de objetos…

N-central es vulnerable a una ejecución remota de código previa a la autenticación. Este problema afecta a N-central: anterior a la 2026.3.1.14.

El plugin Frontend Admin by DynamiApps para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas en todas las versiones hasta la 3.29.12 incluida. Esto se debe a que la función pre_update_value carece de cualquier comprobación de capacidades o de propiedad, y a que…

Una vulnerabilidad en el filtro de control de acceso a la API interna de N-central permite el acceso no autorizado a API internas. Se ha corregido en N-central 2026.3 HF3 y 2026.4

RouterOS contiene un fallo en el tratamiento de argumentos en la ruta de inicio de sesión SSH relacionado con nombres de usuario que comienzan con un carácter prohibido, lo que permite cambiar la máscara de políticas de confianza de RouterOS y conduce a una escalada de privilegios. La explotación requiere una sesión…

Una omisión de autenticación en N-central < 2026.3 HF 3 conduce a una omisión de autenticación en API exclusivamente internas