Vulnerabilidades

Una vulnerabilidad de inyección SQL en Friendica hasta la rama 2026.08-dev permite a atacantes remotos no autenticados ejecutar sentencias SQL arbitrarias mediante el parámetro order de photo-view. El parámetro se concatena sin escapar en una consulta SHOW COLUMNS mediante una llamada directa a PDO::query(), lo que…

Las versiones de Craft CMS >= 5.0.0-RC1 anteriores a 5.10.7 y >= 4.0.0-RC1 anteriores a 4.18.3 contienen una vulnerabilidad de ejecución remota de código en el mecanismo de sandbox de Twig. Dado que Craft marca ElementInterface como seguro (mediante el atributo AllowedInSandbox) y la lista de permitidos del sandbox se…

Las versiones de Craft CMS desde 4.0.0-RC1 anteriores a 4.18.2 y desde 5.0.0-RC1 anteriores a 5.10.6 contienen una vulnerabilidad de ejecución remota de código autenticada en el manejo de condiciones de búsqueda de elementos del panel de control. Craft depura el array de condiciones externo controlado por la solicitud…

SAP Commerce Cloud permite a un atacante no autenticado abusar de un cliente de autenticación predeterminado y enviar entradas especialmente manipuladas a determinadas funciones que carecen de validación suficiente. Una explotación correcta podría permitir la ejecución de código arbitrario y comprometer componentes…

Se ha encontrado un fallo en iperf3. Un atacante remoto puede aprovechar esta vulnerabilidad enviando JSON del canal de control manipulado con parámetros numéricos sobredimensionados, como `parallel` y `len`, que el servidor no valida correctamente. Esta validación de entrada incorrecta puede provocar la creación…

Una cabecera de solicitud X-Grafana-URL proporcionada por el llamante controla el destino de las solicitudes salientes de mcp-grafana, y la herramienta grafana_api_request permite al llamante elegir además el método HTTP, la ruta y el cuerpo. Dado que el destino no está restringido a la instancia de Grafana…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF pppol2tp_recv() se ejecuta en la ruta de RX softirq de encapsulación UDP de L2TP: Se ejecuta bajo rcu_read_lock() manteniendo solo una referencia a l2tp_session y NO toma ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix auth_hmacs array size in struct sctp_cookie Se supone que la matriz auth_hmacs de struct sctp_cookie almacena un parámetro SCTP_AUTH_HMAC_ALGO completo, que consta de un struct sctp_paramhdr seguido de N identificadores HMAC. Sin embargo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: serialize qdisc_rtab_list against concurrent get/put qdisc_get_rtab() y qdisc_put_rtab() modifican la lista simplemente enlazada global del proceso qdisc_rtab_list y un 'int refcnt' simple no atómico sin ningún lock. Esto solo era seguro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoe: recarga el puntero de cabecera después de dev_hard_header() pppoe_sendmsg() guarda un puntero a la cabecera PPPoE antes de llamar a dev_hard_header(). Las funciones de retrollamada de cabecera de dispositivo pueden reasignar la cabeza del skb,…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando ('inyección de comandos') en Apache Ranger. Este problema afecta a Apache Ranger: desde la 0.6 hasta la 2.8.

El plugin de WordPress Product Input Fields for WooCommerce anterior a 2.0.2 no valida los tipos de los ficheros subidos cuando su ajuste de tipos aceptados se deja vacío, lo que su propia documentación presenta como aceptar todos los ficheros, permitiendo a atacantes no autenticados subir ficheros arbitrarios y…

El plugin de WordPress WP MAPS PRO anterior a 6.1.3 no realiza una comprobación de capacidades en una de sus acciones AJAX, que también está disponible para usuarios no autenticados, y no restringe la operación que despacha, lo que permite a atacantes no autenticados desencadenar una recursión no controlada que agota…

LightRAG ofrece generación aumentada por recuperación sencilla y rápida. Hasta la versión 1.5.4, el servidor de la API de LightRAG se enlaza a todas las interfaces de red con la autenticación deshabilitada por defecto, lo que permite a un atacante de red no autenticado leer el contenido de los documentos indexados,…

crypto-js es una biblioteca JavaScript de estándares criptográficos. Las versiones de crypto-js anteriores a la 4.0.0 generan aleatoriedad en CryptoJS.lib.WordArray.random() utilizando una variante personalizada del generador de números pseudoaleatorios Multiply-With-Carry, sembrado a partir de Math.random(), en lugar…

WordPress es vulnerable a una vulnerabilidad de XSS reflejado previa a la autenticación en la pantalla de inicio de sesión. Mediante un sitio web de terceros malicioso especialmente diseñado y alojado por un atacante, es posible escalar esto a una vulnerabilidad de RCE con condiciones fuera del control del atacante.…

Postiz es una herramienta de código abierto para programar publicaciones en redes sociales. La ruta que sirve los archivos multimedia almacenados localmente une segmentos de ruta proporcionados en la URL al directorio de subidas y transmite el archivo sin normalizar la ruta ni confinarla a ese directorio, y la ruta no…

Las versiones 3.0.0 a 3.94.x de Nexus Repository 3 CE/Pro contienen una vulnerabilidad de autorización incorrecta (CWE-863) en la interfaz de usuario de creación de repositorios. Una cuenta de usuario individual con un privilegio delegado de administrador de repositorios limitado a un formato de repositorio específico…

Extensión de Joomla - phoca.cz - Vulnerabilidad de recorrido de directorios (path traversal) en Phoca Commander 1.0.0-6.1.3 - La limitación incorrecta de rutas en las acciones de eliminar, copiar y mover da lugar a vulnerabilidades de recorrido de directorios.

Extensión de Joomla - phoca.cz - Vulnerabilidad de recorrido de directorios (path traversal) en Phoca Commander 1.0.0-6.1.3 - La limitación incorrecta de rutas en la acción de subida de archivos da lugar a una vulnerabilidad de recorrido de directorios.

Extensión de Joomla - phoca.cz - Lectura arbitraria de archivos en Phoca Commander 1.0.0-6.1.3 - La limitación incorrecta de rutas en la función getSource da lugar a una vulnerabilidad de lectura arbitraria de archivos.

Se ha encontrado una vulnerabilidad en V-Secure Jingyun Antivirus 2.4.2.39. El elemento afectado es una función desconocida de la biblioteca ZyArk.sys del componente Kernel Driver. La manipulación conduce a controles de acceso inadecuados. El ataque debe realizarse localmente. El exploit se ha divulgado públicamente y…

Se ha encontrado un fallo en Jiangmin Antivirus 21. Afecta a la función MessageNotifyCallback de la biblioteca kvcore.sys del componente Minifilter Port. La manipulación puede conducir a controles de acceso inadecuados. El ataque debe lanzarse localmente. El exploit se ha publicado y puede utilizarse. Se contactó con…

Se ha encontrado un fallo en udisks2. Un atacante local con una sesión de consola activa puede explotar una comprobación de autorización insuficiente sobre la opción 'as-user' del método D-Bus org.freedesktop.UDisks2.Filesystem.Mount(). Esto permite al atacante falsificar el parámetro 'as-user' y montar sistemas de…

Vulnerabilidad de permisos inseguros en ics-park v.2.0 que permite a un atacante remoto escalar privilegios a través del endpoint /system/role/save de RoleController.java y del endpoint system/user/update de UserController.java