Vulnerabilidades

Se ha detectado un fallo en Keycloak. Un atacante remoto con privilegios administrativos, concretamente quienes tienen el permiso `manage-client` o acceso a los endpoints de registro de clientes, podría eludir la validación del Identificador Uniforme de Recursos (URI) del cliente. Esto se consigue registrando un…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…

Una vulnerabilidad de inyección de comandos en el software PAN-OS® de Palo Alto Networks permite a un administrador autenticado eludir las restricciones del sistema y ejecutar comandos arbitrarios como usuario root. Para poder explotar este problema, el usuario debe tener acceso a la CLI o a la interfaz de usuario web…

Múltiples cargadores de arranque UEFI SHIM firmados por Microsoft son vulnerables a una omisión de SecureBoot. Un atacante con privilegios administrativos o la capacidad de modificar el proceso de arranque podría usar uno de los cargadores de arranque shim vulnerables para eludir las protecciones de Secure Boot y…

Un atacante puede elaborar un gran número de solicitudes únicas que desencadenan un fallo, agotando la capacidad de la caché de reintentos con estado a nivel de aplicación. Una vez que la caché está llena, rechaza permanentemente cualquier actualización posterior, provocando que todos los reintentos con estado y los…

Vulnerabilidad de ejecución remota de código por inyección de comandos del sistema operativo en la API en Productos Progress ADC permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo LoadMaster explotando la entrada no saneada en múltiples puntos finales de comando.

Se ha detectado un fallo en Keycloak. Un atacante remoto y no autenticado puede explotar esta vulnerabilidad enviando solicitudes SOAP especialmente diseñadas al punto de conexión SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) con distintos identificadores de cliente. Al observar las distintas…

Una vulnerabilidad en la validación de acceso de las API REST internas de Cisco Secure Workload podría permitir a un atacante remoto no autenticado acceder a los recursos del sitio con los privilegios del rol de Administrador del Sitio. Esta vulnerabilidad se debe a una validación y autenticación insuficientes al…

Las vulnerabilidades de omisión de autenticación en el portal y la puerta de enlace de GlobalProtect del software PAN-OS® de Palo Alto Networks permiten al atacante eludir las restricciones de seguridad y establecer una conexión VPN no autorizada. Panorama y Cloud NGFW no se ven afectados por estos problemas.

Una vulnerabilidad de omisión de autenticación en el software PAN-OS® de Palo Alto Networks permite a un atacante no autenticado con acceso a la red eludir los controles de autenticación cuando el Servicio de Autenticación en la Nube (CAS) está habilitado. El riesgo es mayor si CAS está habilitado en la interfaz de…

Se ha descubierto que el controlador Wi-Fi moal.ko de NXP, versión 5.1.7.10, con versiones de firmware desde v17.92.1.p149.43 hasta v17.92.1.p149.157, contiene un desbordamiento de búfer a través del parámetro mod_para en la función woal_init_module_param.

WGDashboard es un panel de control para VPN WireGuard. Antes de la versión 4.3.2, existen vulnerabilidades críticas que afectan a WGDashboard y que, si se explotan, podrían permitir a partes no autorizadas acceder al sistema de archivos del host sin autenticación. Esta vulnerabilidad está corregida en la versión 4.3.2.

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Vulnerabilidad de salto de directorio (directory traversal) en fohrloop dash-uploader v.0.1.0 hasta v.0.7.0a2 que permite a un atacante remoto ejecutar código arbitrario a través de los componentes dash_uploader/httprequesthandler.py, BaseHttpRequestHandler.get_temp_root(), BaseHttpRequestHandler._post().

Múltiples problemas de denegación de servicio (DoS) sin autenticación en fohrloop dash-uploader desde v0.1.0 hasta v0.7.0a2. El manejador de carga por fragmentos (dash_uploader/httprequesthandler.py, dash_uploader/upload.py) confía en parámetros de carga no saneados y controlados por el atacante (por ejemplo,…

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

El servidor web GoAhead en los dispositivos MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1) permite la inyección de comandos del sistema operativo sin autenticación a través del endpoint /action/SetRemoteAccessCfg.

Se ha detectado una vulnerabilidad en code-projects Coaching Management System 1.0. Afecta a una función desconocida del archivo /cims/modules/admin/reply.php del componente POST Handler. La manipulación del argumento complaintreply provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se…

Se determinó una vulnerabilidad en code-projects Coaching Management System 1.0. Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /cims/modules/student/complaint.PHP del componente Complaint Form Page. Esta manipulación del argumento Complaint causa cross site scripting. El ataque puede…

El plugin Drag and Drop File Upload for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos en las versiones hasta la 1.1.3, incluida. Esto se debe a que el plugin extrae la extensión del archivo antes de que se produzca la sanitización y permite que el parámetro de tipo de archivo sea…

El plugin Drag and Drop Multiple File Upload for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos en las versiones hasta la 1.3.9.7 inclusive. Esto se debe a una validación insuficiente del tipo de archivo que se produce cuando se configuran tipos de lista negra personalizados, lo que…

Un desbordamiento de pila en el archivo experimental/tinyobj_loader_opt.h de tinyobjloader, en el commit d56555b, permite a los atacantes provocar una denegación de servicio (DoS) mediante la aportación de un archivo .mtl manipulado.

V2Board 1.6.1 hasta 1.7.4 y Xboard hasta 0.1.9 exponen tokens de autenticación en los cuerpos de respuesta HTTP del endpoint loginWithMailLink cuando la función login_with_mail_link_enable está activa. Atacantes no autenticados pueden enviar una petición POST al endpoint loginWithMailLink con una dirección de correo…

Vulnerabilidad por falta de autorización en Shahjada Download Manager download-manager permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Download Manager: desde n/a hasta <= 3.3.52.

El plugin Ninja Forms - File Uploads para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'NF_FU_AJAX_Controllers_Uploads::handle_upload' en todas las versiones hasta la 3.3.26, inclusive. Esto permite que atacantes no autenticados suban…