Vulnerabilidades

Se ha detectado un problema en HTMLy v.3.1.1 que permite a un atacante remoto escalar privilegios mediante la función get_feed del componente admin.php.

GitLab ha remediado un problema en GitLab CE/EE que afecta a todas las versiones desde 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2 que, bajo ciertas condiciones, podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab a través de una expresión…

Floci 1.1.0 anterior a 2.2.0 contiene una vulnerabilidad de inyección de código en VtlTemplateEngine que permite a atacantes no autenticados ejecutar comandos a través de plantillas de asignación Velocity sin restricciones. Los atacantes pueden crear una API REST con una integración MOCK cuya plantilla utiliza…

Vulnerabilidad de asignación incorrecta de privilegios en miniOrange miniorange otp verification miniorange-otp-verification que permite escalada de privilegios. Este problema afecta a miniorange otp verification: desde n/a hasta 5.5.7.

El complemento 3D Product configurator for WooCommerce para WordPress es vulnerable a Ejecución remota de código en todas las versiones hasta la 2.16.2 inclusive a través del parámetro 'xpv_image'. Esto se debe a la ausencia de comprobaciones de autenticación y nonce en el manejador wp_loaded combinado con la falta de…

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Desde la versión 2.3.8 hasta la 2.5.0, un administrador autenticado con una sesión segura activa puede enviar material de clave de copia de seguridad portátil controlado por el atacante y un manifiesto coincidente a POST /api/restore. El flujo de…

Vulnerabilidad de carga sin restricciones de archivo con tipo peligroso en PX-lab Zombify zombify que permite cargar un shell web en un servidor web. Este problema afecta a Zombify: desde n/a hasta 1.7.7.

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway debe estar configurado como SAML SP o SAML IdP, con sujeción a los siguientes requisitos específicos de cada versión: Para las siguientes versiones: aplicable…

Ollama es vulnerable a recorrido de directorios (path traversal) en el endpoint `/api/pull` debido a una validación insuficiente de los digests de capas por parte de la función `digestToPath`. Un atacante remoto no autenticado puede especificar una secuencia de recorrido de directorios como digest de capa, haciendo…

Vulnerabilidad de inserción de información confidencial en los datos enviados en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel que permite extraer datos de los recursos del sistema. Este problema afecta a AKINSOFT WOLVOX Control Panel: desde 26.02.25 antes de 26.02.26.

El plugin Bricksforge para WordPress es vulnerable a la carga arbitraria de archivos sin autenticación en todas las versiones hasta la 3.1.8.9 incluida. Esto se debe a una validación insuficiente del campo URL controlado por el atacante en el parámetro 'temporaryFileUploads' durante el envío de formularios. Un…

En las versiones de Splunk Enterprise anteriores a 10.4.3 y 10.2.7, un usuario no autenticado con acceso de red a la interfaz de programación de aplicaciones (API) de Representational State Transfer (REST) de Patroni en un miembro de un clúster de search heads podría ejecutar comandos del sistema operativo controlados…

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) previa a la autenticación en la interfaz Work Place del dispositivo SMA1000 debido a una ruta de acceso alternativa no prevista. Abusando de esta ruta, un atacante remoto no autenticado podría explotar esta vulnerabilidad para hacer…

El modo multiproceso de LMCache, también llamado modo distribuido, abre un ROUTER de ZeroMQ sin autenticación para que los procesos worker puedan registrarse y compartir bloques de la caché KV. Los mensajes en ese socket son msgpack. El código de extensión 1 se pasa a DeviceIPCWrapper.Deserialize, que llama a…

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php despacha task=checkLoginPass sin ninguna comprobación de autenticación ni de control de acceso. El manejador lee un parámetro de solicitud login a través del filtro de entrada genérico y…

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de enteros. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2,…

IBM Langflow OSS de la 1.0.0 a la 1.12.2 podría permitir a un atacante remoto ejecutar código arbitrario debido a la neutralización incorrecta de elementos especiales usados en un comando del sistema operativo.

Handlebars proporciona la potencia necesaria para permitir que los usuarios construyan plantillas semánticas. Desde la versión 3.0.0 hasta la 4.7.10, Handlebars lookupProperty devuelve Function.prototype.constructor antes de aplicar la lista de denegación de acceso al prototipo porque constructor es una propiedad…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones desde la 3.0.0 y anteriores a la 3.88.0 y en las versiones canary anteriores a la 4.0.0-canary.27, un usuario no autenticado puede enviar rutas de campo sensibles al prototipo cuando @payloadcms/plugin-import-export…

Smarty anterior a la 4.5.8 y 5.x anterior a la 5.8.5 contiene una vulnerabilidad de inyección de código en la que el nocache_hash de nivel superior nunca se restaura durante la herencia de plantillas extends:/multicomponente, lo que lo deja en null. Los atacantes pueden proporcionar datos asignados que contengan un…

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Langflow es una herramienta para crear y desplegar agentes y flujos de trabajo basados en IA. Antes de Langflow 1.10.3, el transporte stdio de MCP lanzaba cualquier command / args que un usuario pusiera en la configuración de un servidor MCP, sin lista de permitidos y (antes de la 1.10.3) envuelto en bash -c "exec…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección de lenguaje de expresiones') en Apache Struts. Si la aplicación está configurada para usar el mapeador de acciones RESTful heredado, una solicitud manipulada puede inyectar una…

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Joomla CCK < 8.3.16 - La columna de ordenación de los registros la proporcionaba el usuario y no se validaba correctamente, lo que daba lugar a un vector de inyección SQL.

La RubyGem gist anterior a la 6.1.0 contiene una vulnerabilidad de validación incorrecta de certificados que permite a atacantes situados en la ruta de comunicación interceptar el tráfico HTTPS porque http_connection en lib/gist.rb establece VERIFY_NONE. Los atacantes pueden presentar cualquier certificado para leer o…