Vulnerabilidades

Rouille 0.1.6 a 3.6.2 contiene una vulnerabilidad de aserción alcanzable en la función Request::remove_prefix que permite a atacantes remotos no autenticados bloquear el servidor enviando una URL manipulada codificada con porcentaje. Los atacantes pueden enviar una solicitud cuya ruta decodificada coincida con un…

Rouille 0.4.0 a 3.6.2 contiene una vulnerabilidad de división de respuestas HTTP (HTTP response splitting) que permite a atacantes remotos inyectar cabeceras de respuesta arbitrarias incrustando bytes de retorno de carro (0x0D) o salto de línea (0x0A) en entradas controladas por el atacante. Los atacantes pueden…

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, unos metadatos de subida falsificados pueden influir en el procesamiento de AsyncUploadTypeName y provocar una resolución insegura de tipos controlada por el atacante, lo que permite la ejecución remota de código en los despliegues afectados.

Squid es un proxy de caché para la web. Antes de la 7.6, debido a una validación inadecuada de la corrección sintáctica de la entrada en la pasarela FTP (src/clients/FtpGateway.cc), Squid es vulnerable a una lectura fuera de límites: cuando la fecha de una entrada de listado en los formatos de listado de directorios…

Hermes WebUI anterior a la 0.51.788 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios accediendo sin credenciales a los endpoints de la API del terminal integrado. Los atacantes pueden crear una sesión, adjuntar una shell PTY…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Connect Application para ejecutar una inyección de comandos en el dispositivo host.

El plugin Divi Form Builder para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 5.1.8 incluida. Esto se debe a una validación insuficiente de la extensión de los archivos en la función do_image_upload(), donde la entrada…

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

Se ha detectado un fallo en Keycloak. Un atacante remoto con privilegios administrativos, concretamente quienes tienen el permiso `manage-client` o acceso a los endpoints de registro de clientes, podría eludir la validación del Identificador Uniforme de Recursos (URI) del cliente. Esto se consigue registrando un…

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.

Falco Solutions PHPPageBuilder v0.31.0 contiene una vulnerabilidad de carga de archivos sin restricciones en el módulo pagemanager/pagebuilder que permite a atacantes remotos cargar archivos arbitrarios y lograr la ejecución remota de código. La vulnerabilidad existe debido a la validación insuficiente de los tipos de…

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Payments. Ataques…

Se ha detectado un fallo en Keycloak. Un atacante remoto y no autenticado puede explotar esta vulnerabilidad enviando solicitudes SOAP especialmente diseñadas al punto de conexión SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) con distintos identificadores de cliente. Al observar las distintas…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de validación de entrada incorrecta encontrada en dispositivos UniFi OS para ejecutar una inyección de comandos.

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso inadecuado encontrada en dispositivos UniFi OS para realizar cambios no autorizados en el sistema.

El plugin Divi Form Builder para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.1.2, inclusive. Esto se debe a que el plugin acepta un parámetro 'role' controlado por el usuario de los datos POST durante el registro de usuarios sin validarlo contra la configuración default_user_role del…

El plugin Avada Builder (fusion-builder) para WordPress es vulnerable a ejecución remota de código no autenticada a través de inyección de funciones PHP en versiones hasta la 3.15.2 inclusive. Esto se debe al caso 'wp_conditional_tags' en 'Fusion_Builder_Conditional_Render_Helper::get_value()' que pasa valores…

Funnel Builder para WooCommerce Checkout anterior a 3.15.0.3 contiene una vulnerabilidad de autorización faltante en el endpoint público de pago que permite a atacantes no autenticados invocar métodos internos y escribir datos arbitrarios en la configuración global 'External Scripts' del plugin. Los atacantes pueden…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.3, el endpoint POST /api/v1/notes/{id}/pin realiza una operación de escritura (alternar el campo is_pinned), pero solo comprueba el permiso de lectura. Los usuarios con acceso…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.5, la función validate_url() en backend/open_webui/retrieval/web/utils.py solo valida la URL inicial enviada por el llamante. Los clientes HTTP utilizados posteriormente…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.5, GET /api/v1/retrieval/ devuelve la configuración en vivo del flujo de RAG a cualquier cliente HTTP no autenticado. No se requiere ninguna cabecera Authorization, cookie ni…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.0, el endpoint de autenticación LDAP no comprueba que la contraseña enviada no esté vacía antes de realizar un Simple Bind contra el servidor LDAP. El modelo Pydantic LdapForm…

El plugin Avada Builder para WordPress es vulnerable a una lectura arbitraria de archivos en todas las versiones hasta la 3.15.2 inclusive, a través de la función 'fusion_get_svg_from_file' con el parámetro 'custom_svg' del shortcode 'fusion_section_separator'. Esto permite que atacantes autenticados, con acceso de…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Un problema de inyección de comandos en la página de creación de cargas útiles de BYOB (Build Your Own Botnet) 2.0 permite a los atacantes ejecutar comandos arbitrarios en el servidor mediante un parámetro build manipulado. Esto se produce en freeze en core/generators.py.