Vulnerabilidades

FreeScout es un servicio de asistencia (help desk) y bandeja de entrada compartida gratuito, desarrollado con el framework Laravel de PHP. Antes de la versión 1.8.212, el endpoint GET /thread/read/{conversation_id}/{thread_id} no requiere autenticación y no valida si el thread_id indicado pertenece al conversation_id…

Lupa integra los entornos de ejecución de Lua o LuaJIT2 en CPython. En las versiones 2.6 y anteriores, attribute_filter no se aplica de forma coherente cuando se accede a atributos mediante funciones integradas como getattr y setattr. Esto permite a un atacante eludir las restricciones previstas y, finalmente, lograr…

hoppscotch es un ecosistema de desarrollo de API de código abierto. Antes de la versión 2026.3.0, la página /enter contiene una vulnerabilidad de redirección abierta basada en DOM. El parámetro de consulta 'redirect' se utiliza directamente para construir una URL y redirigir al usuario sin la validación adecuada. Este…

Discourse es una plataforma de discusión de código abierto. Antes de las versiones 2026.3.0-latest.1, 2026.2.1 y 2026.1.2, los usuarios no autenticados pueden determinar si un usuario específico es miembro de un grupo privado observando cambios en los resultados del directorio al usar el parámetro 'exclude_groups'.…

Discourse es una plataforma de discusión de código abierto. Las versiones anteriores a 2026.3.0-latest.1, 2026.2.1 y 2026.1.2 carecen de comprobaciones de visibilidad con un endpoint de API de acción de usuario que resulta en la revelación del título y el extracto de la publicación a usuarios no autorizados, lo que…

Discourse es una plataforma de discusión de código abierto. Antes de las versiones 2026.3.0-latest.1, 2026.2.1 y 2026.1.2, solicitar /posts/:id.json?version=X eludía las comprobaciones de autorización en las revisiones de publicaciones. El método display_post llamaba a post.revert_to directamente sin verificar si la…

Una vulnerabilidad en la interfaz de gestión basada en web del software Cisco Secure Firewall Management Center (FMC) podría permitir a un atacante remoto no autenticado ejecutar código Java arbitrario como root en un dispositivo afectado. Esta vulnerabilidad se debe a la deserialización insegura de un flujo de bytes…

Una vulnerabilidad en la interfaz web de Cisco Secure Firewall Management Center (FMC) Software podría permitir a un atacante remoto no autenticado eludir la autenticación y ejecutar archivos de script en un dispositivo afectado para obtener acceso de root al sistema operativo subyacente. Esta vulnerabilidad se debe a…

FreeScout es una mesa de ayuda gratuita y una bandeja de entrada compartida construida con el framework Laravel de PHP. Una vulnerabilidad de omisión de parche para CVE-2026-27636 en FreeScout 1.8.206 y anteriores permite a cualquier usuario autenticado con permisos de carga de archivos lograr Ejecución Remota de…

Una vulnerabilidad de inyección de comandos existe en las versiones v1.6.0rc1 y anteriores de ms-agent de ModelScope, permitiendo a un atacante ejecutar comandos arbitrarios del sistema operativo a través de una entrada manipulada derivada de un prompt.

Discourse es una plataforma de discusión de código abierto. Antes de las versiones 2025.12.2, 2026.1.1 y 2026.2.0, una vulnerabilidad IDOR en el endpoint de elementos del directorio permite a cualquier usuario, incluidos los usuarios anónimos, recuperar valores de campos de usuario privados para todos los usuarios en…

Discourse es una plataforma de discusión de código abierto. Antes de las versiones 2025.12.2, 2026.1.1 y 2026.2.0, varios puntos finales de webhook (SendGrid, Mailjet, Mandrill, Postmark, SparkPost) en el 'WebhooksController' aceptaban solicitudes sin un token de autenticación válido cuando no se había configurado…

Una vulnerabilidad en la autenticación de emparejamiento en Cisco Catalyst SD-WAN Controller, anteriormente SD-WAN vSmart, y Cisco Catalyst SD-WAN Manager, anteriormente SD-WAN vManage, podría permitir a un atacante remoto no autenticado eludir la autenticación y obtener privilegios administrativos en un sistema…

FreeScout es un servicio de asistencia técnica gratuito y un buzón compartido creado con el marco Laravel de PHP. Antes de la versión 1.8.206, la lista de restricción de carga de archivos de FreeScout en 'app/Misc/Helper.php' no incluye archivos '.htaccess' o '.user.ini'. En servidores Apache con 'AllowOverride All'…

Hyland Alfresco permite a atacantes no autenticados leer archivos arbitrarios de directorios protegidos (como WEB-INF) a través del endpoint '/share/page/resource/', lo que lleva a la divulgación de archivos de configuración sensibles.

Vulnerabilidad de escalada de privilegios local por elemento de ruta de búsqueda no controlado en el Cliente de Discord. Esta vulnerabilidad permite a atacantes locales escalar privilegios en instalaciones afectadas del Cliente de Discord. Un atacante debe primero obtener la capacidad de ejecutar código con…

Discord hasta el 16 de enero de 2026 permite recopilar información sobre si el estado del cliente de un usuario es Invisible (y no realmente fuera de línea) porque la respuesta a una solicitud de API de WebSocket incluye al usuario en el array de presencias (con 'status': 'offline'), mientras que los usuarios fuera de…

Una vulnerabilidad en Cisco Unified Communications Manager (Unified CM), Cisco Unified Communications Manager Session Management Edition (Unified CM SME), Cisco Unified Communications Manager IM y Presence Service (Unified CM IM&P), Cisco Unity Connection y Cisco Webex Calling Dedicated Instance podría permitir a un…

Las versiones de Bio-Formats hasta la 8.3.0 inclusive realizan una deserialización Java insegura de archivos de caché de memorización (.bfmemo) controlados por el atacante durante el procesamiento de imágenes. La clase loci.formats.Memoizer carga y deserializa automáticamente archivos memo asociados con imágenes sin…

Vulnerabilidad de redirección de URL a sitio no confiable ('Redirección abierta') en Scott Paterson Accept Donations with PayPal easy-paypal-donation permite phishing. Este problema afecta a Accept Donations with PayPal: desde n/a hasta menor o igual que 1.5.1.

Una vulnerabilidad en la función de cuarentena de spam de Cisco AsyncOS Software for Cisco Secure Email Gateway y Cisco Secure Email and Web Manager podría permitir que un atacante remoto no autenticado ejecute comandos arbitrarios del sistema en un dispositivo afectado con privilegios de root. Esta vulnerabilidad se…

Una vulnerabilidad en la configuración RADIUS “Rechazar solicitudes RADIUS de clientes con fallos repetidos” en Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado causar que Cisco ISE se reinicie inesperadamente. Esta vulnerabilidad se debe a un error de lógica al procesar una…

Actualización: El 5 de noviembre de 2025, Cisco tuvo conocimiento de una nueva variante de ataque contra dispositivos que ejecutan versiones de Cisco Secure ASA Software o Cisco Secure FTD Software que están afectadas por CVE-2025-20333 y CVE-2025-20362. Este ataque puede causar que los dispositivos sin parchear se…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Una vulnerabilidad en el subsistema del Protocolo Simple de Administración de Red (SNMP) de Cisco IOS Software y Cisco IOS XE Software podría permitir lo siguiente: Un atacante remoto autenticado con privilegios bajos podría causar una condición de denegación de servicio (DoS) en un dispositivo afectado que esté…