Vulnerabilidades

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_core_module. Cuando la E/S de archivos asíncrona (AIO) está habilitada en determinadas configuraciones, el procesamiento de una página de Server Side Includes (SSI) que contiene comandos “include virtual” puede provocar un uso de memoria…

Durante una subida, curl gestiona de forma incorrecta un `RST_STREAM` de HTTP/2 recibido del servidor (con el motivo `HTTP_1_1_REQUIRED` o `REFUSED_STREAM`), lo que provoca un uso de memoria después de liberarla (use after free) de un objeto `struct Curl_easy`.

El complemento SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.10.0 inclusive. Esto se debe a que la acción AJAX `wp_ajax_nopriv_simpleform_wp_register` carece de cualquier verificación de…

El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a una omisión de autenticación mediante cifrado maleable y HMAC evitable en todas las versiones hasta la 10.8.0 inclusive. Esto se debe al uso de cifrado AES-CTR sin MAC para los tokens de los enlaces de recuperación de carritos, donde el nonce…

El servidor CODE integrado de Collabora Online anterior a la versión 26.4.303 (richdocumentscode), una aplicación de Nextcloud, permite la ejecución remota de código, explotada activamente en la naturaleza en septiembre y octubre de 2026, una vulnerabilidad distinta de CVE-2025-66208. Se trata de una inyección de…

Mobile Security Framework (MobSF) v4.5.2 es vulnerable a inyección de comandos en /download_data/, /api/v1/scan, en el módulo de integración de ADB del Analizador Dinámico.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en ASP.NET Core permite a un atacante no autorizado ejecutar código a través de una red.

Falta de autenticación para una función crítica en el servicio Windows Health and Optimized Experiences permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en los controladores en modo kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.

reNgine hasta la versión v2.2.0 y la rama master actual (commit de4199222cca5618f1255930ce78987e47d43a99) es vulnerable a inyección de comandos del sistema operativo (OS Command Injection) mediante el campo de configuración del motor de escaneo custom_headers, en web/reNgine/tasks.py (funciones fetch_url y…

Adobe Commerce se ve afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas, que podría provocar la ejecución de código arbitrario en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o el control de la cuenta o de…

Se ha detectado un fallo en slackero phpwcms hasta la versión 1.9.49/1.12.3. Este problema afecta al procesamiento de algunos elementos no identificados del archivo include/inc_front/content/cnt23.article.inc.php del componente Extension Check. Esta manipulación del argumento POST_name provoca una carga sin…

Omisión de autenticación mediante suplantación en ICS anteriores a la versión 25.1.3.0 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. Esto no afecta a la versión 22.7R2.14 de ICS ni a las anteriores.

Se detectó una vulnerabilidad en YouTransfer hasta las versiones 0.0.7/1.0.6/1.1.0. La afecta una función desconocida del archivo /settings/template del componente Template Rendering. La manipulación resulta en un recorrido de directorios (path traversal). El ataque puede lanzarse remotamente. El exploit es ahora…

Condiciones de límite incorrectas en el motor de JavaScript: componente JIT. Esta vulnerabilidad se corrigió en Firefox 158, Firefox ESR 153.5, Thunderbird 158 y Thunderbird 153.5.

SAP NetWeaver y SAP Web Dispatcher no validan correctamente ciertos campos en solicitudes especialmente diseñadas manejadas por un componente de protocolo interno. Un atacante sin autenticar podría enviar una solicitud maliciosa que provoque un error de manipulación de memoria, causando que el proceso afectado se…

Se identificó una vulnerabilidad en getkirby Kirby hasta 4.9.5/5.5.3. Este problema afecta la función OptionsQuery::resolve del archivo src/Option/OptionsQuery.php del componente Dynamic Option Generation. La manipulación conduce a un bypass de autorización. El ataque puede llevarse a cabo de forma remota. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/cache: Desacoplar sched_cache_group de mm para corregir UAF Actualmente, el agrupamiento de caché de programación es por mm y las estadísticas de programación sched_cache_stat residen en la estructura mm. Esto vincula el ciclo de vida de las…

Se identificó una vulnerabilidad en Neterbit NW-431F 20250715. Se ve afectada una función desconocida del archivo /sms.json del componente Servidor web incrustado. Tales manipulaciones conducen a divulgación de información. El ataque puede lanzarse remotamente. El proveedor fue contactado tempranamente respecto a esta…

Vulnerabilidad de asignación incorrecta de privilegios en miniOrange miniorange otp verification miniorange-otp-verification que permite escalada de privilegios. Este problema afecta a miniorange otp verification: desde n/a hasta 5.5.7.

El complemento 3D Product configurator for WooCommerce para WordPress es vulnerable a Ejecución remota de código en todas las versiones hasta la 2.16.2 inclusive a través del parámetro 'xpv_image'. Esto se debe a la ausencia de comprobaciones de autenticación y nonce en el manejador wp_loaded combinado con la falta de…

El servidor MariaDB es una bifurcación desarrollada por la comunidad del servidor MySQL. Desde la versión 10.6.1 hasta 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3 y 13.0.2, MariaDB validaba insuficientemente recuentos, desplazamientos, longitudes y límites de campos en metadatos FRM al abrir archivos FRM binarios. Un…

SmarterMail anterior a la compilación 9777 contiene una vulnerabilidad de ejecución remota de código que permite a un atacante que posea un token de acceso con ámbito SysAdmin eludir el control de contención del directorio de scripts del montaje de volumen aprovisionando un nuevo dominio de correo con una ruta raíz…

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway debe estar configurado como SAML SP o SAML IdP, con sujeción a los siguientes requisitos específicos de cada versión: Para las siguientes versiones: aplicable…

Un fallo en la aplicación de políticas en Zimbra Collaboration Suite permite a un usuario autenticado eludir el reenvío de correo deshabilitado utilizando una acción notify de Sieve para enviar copias del contenido y las cabeceras de los correos a una dirección arbitraria.