Vulnerabilidades

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: rhashtable: clear stale iter->p on table restart rhashtable_walk_start_check() tiene dos rutas de reinicio al reanudar un recorrido. Cuando iter->walker.tbl es válido, vuelve a validar iter->p contra la tabla y establece iter->p = NULL si el objeto ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: KVM: x86: Check for invalid/obsolete root *after* making MMU pages available Se comprueba si hay un fallo de página "obsoleto", es decir, una raíz no válida y/u obsoleta, después de poner a disposición páginas MMU para la MMU sombra. Si al recuperar…

Emlog Pro hasta la 2.6.23 contiene una vulnerabilidad de validación de certificados TLS deshabilitada en include/service/ai.php que permite a atacantes adyacentes en la red interceptar las solicitudes HTTPS salientes a los proveedores de LLM configurados presentando certificados TLS arbitrarios, ya que…

ClearOS 7.9 contiene una vulnerabilidad de inyección de comandos del sistema operativo en el componente Log Viewer que permite a atacantes autenticados ejecutar comandos arbitrarios enviando entradas sin sanear a través del parámetro filter, que se interpola directamente en un comando de shell en File.php. Los…

Krayin CRM 2.2.4 contiene una vulnerabilidad de falta de autenticación en el middleware del instalador que permite a atacantes remotos no autenticados sobrescribir la cuenta de administrador principal enviando una solicitud HTTP POST manipulada con la cabecera X-Requested-With: XMLHttpRequest para eludir la…

Ghidra contiene una vulnerabilidad de ejecución de código arbitrario en el analizador de desmanglado de Swift que permite a un atacante ejecutar binarios arbitrarios suministrando un proyecto de Ghidra malicioso con una ruta de directorio de herramientas de Swift manipulada. Cuando una víctima abre el proyecto…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

Las MFP (impresoras multifunción) de Sharp y Toshiba Tec para un determinado mercado se han distribuido con la función de autenticación de usuarios deshabilitada en la configuración inicial. Cuando se usan con la configuración inicial, se puede acceder sin autenticación de usuario a la edición de la libreta de…

PaperCut NG/MF contiene una discrepancia de tiempo observable en su componente de autenticación. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para realizar una enumeración de nombres de usuario midiendo los tiempos de respuesta durante los intentos de inicio de sesión. El sistema ejecuta una…

PaperCut NG/MF no restringe adecuadamente los intentos de autenticación excesivos en su componente de inicio de sesión. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para realizar ataques de fuerza bruta o de relleno de credenciales (credential stuffing) sin restricciones, sin activar los…

En Bouncy Castle for Java anterior a la 1.85, se acepta una respuesta OCSP grapada (stapled) sin vincularla al certificado comprobado. Este problema también afecta a Bouncy Castle for Java LTS anterior a la 2.73.12, y a Bouncy Castle for Java FIPS (BC-FJA) anterior a bc-fips 2.0.2 (serie 2.0.X) y 2.1.3 (serie 2.1.X).

Un parche incompleto para CVE-2026-18556 permite la omisión de autenticación y la toma de control de cuentas en N-central versiones hasta la 2026.3.1

Una vulnerabilidad en keras-team/keras versiones <= 3.14.0 permite la divulgación arbitraria del contenido de archivos HDF5 locales debido a una gestión incorrecta de los ExternalLinks de HDF5. Las funciones `KerasFileEditor` y `keras.saving.load_weights` eluden los auxiliares `safe_get_h5_group` y…

Una vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central permite la omisión de autenticación. Este problema afecta a N-central: hasta la 2026.1.

ArcadeDB anterior a la 26.7.2 (arcadedb-engine) permite que los scripts de disparadores busquen clases del host en java.lang.* (mediante Java.type) porque ScriptTriggerExecutor añade java.lang.* a los paquetes permitidos. Un usuario autenticado con el permiso UPDATE_SCHEMA puede crear un disparador JavaScript que…

El plugin Single Sign On For TNG para WordPress es vulnerable a omisión de autenticación mediante el restablecimiento de contraseña no autenticado en todas las versiones hasta la 2.0.0 incluida. Esto se debe a que la función `ssoprocess_ajax()` (registrada en `wp_ajax_nopriv_ssoprocess_ajax` y, por tanto, accesible…

El plugin Everest Toolkit para WordPress hasta la 1.2.3 no valida el tipo de los archivos subidos durante la importación de contenido de demostración (la prueba de tipo de archivo de WordPress está deshabilitada), lo que permite a usuarios con privilegios elevados (Administrador por defecto, incluidos los…

El plugin Demo Import para WordPress hasta la 1.1.3 no valida el tipo de los archivos subidos durante la importación de contenido de demostración (la prueba de tipo de archivo de WordPress está deshabilitada), lo que permite a usuarios con privilegios elevados (Administrador por defecto, incluidos los administradores…

Wings es el plano de control del servidor de Pterodactyl, un panel de gestión de servidores de juegos gratuito y de código abierto. Antes de la 1.13.0, un paquete malformado recibido durante el protocolo de enlace de la conexión SFTP provoca un pánico de Go. Este problema está corregido en la versión 1.13.0.

El plugin Realtyna Organic IDX plugin + WPL Real Estate para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 5.2.0 incluida, a través de la función upload. Esto se debe a la falta de validación del tipo de archivo en la función upload, junto con un endpoint de E/S de acceso…

CodeIgniter es un framework web full-stack de PHP. Antes de la 4.7.4, las reglas de validación de cargas is_image y mime_in no imponen de forma independiente una extensión segura en el nombre de archivo del cliente, lo que permite a un atacante remoto cargar contenido ejecutable cuando una aplicación conserva el…

OpenClaw Dashboard contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes remotos no autenticados ejecutar JavaScript arbitrario en la sesión del navegador del administrador inyectando marcado HTML en los mensajes de transcripción de agentes procesados a…

OpenClaw Dashboard v3.0.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes remotos no autenticados inyectar HTML y cargas útiles de scripts arbitrarios enviando un nombre de usuario manipulado en una petición POST de inicio de sesión fallido, que se…

Action Pack es un framework para gestionar y responder a peticiones web. En las versiones anteriores a la 7.2.3.2, la 8.0.5.1 y la 8.1.3.1, Active Storage no deshabilita las operaciones de libvips marcadas como inseguras para contenido no confiable, lo que permite que una carga manipulada invoque una de esas…

IBM webMethods Integration (on prem) 10.15 y 10.11 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.