Vulnerabilidades

IBM webMethods Integration (on prem) 10.15 y 10.11 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

Se ha encontrado un fallo de seguridad que combina la inyección de filtros LDAP y comprobaciones de autorización incorrectas en el controlador de dominio de Active Directory (AD DC) de Samba. Al procesar peticiones LDAP Compare, Samba no valida correctamente los nombres de atributos proporcionados por el usuario y…

VMware vCenter contiene una vulnerabilidad de recorrido de directorios en el servidor Syslog. Un actor malintencionado con acceso de red a vCenter puede explotar este problema para ejecutar código arbitrario.

Iniciar aplicaciones Spring Boot en Spring Tools con el modo de información en directo habilitado hace que la aplicación en ejecución sea vulnerable a la ejecución remota de código basada en JMX. Productos y versiones de Spring afectados: Spring Tools for Eclipse: 5.2.0 y anteriores Spring Tools for VSCode / Cursor /…

Las versiones de VaahCMS desde la 2.0.0 hasta la 2.3.4 contienen una carga útil de JavaScript maliciosa y ofuscada incrustada en la plantilla Blade encargada de renderizar los correos electrónicos de OTP de seguridad, lo que permite a atacantes remotos ejecutar código no autorizado en cualquier navegador que renderice…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: Prevent UAF caused by non-leader exec() race Wongi y Jungwoo descifraron y notificaron una condición de carrera relacionada con exec() desde un hilo no líder que puede provocar un UAF: Esto es "inofensivo" salvo que el temporizador…

Extensión de Joomla - joomlacontenteditor.net - Creación de archivos ocultos y sobrescritura no intencionada de archivos mediante la función de renombrado en Joomla Content Editor (JCE) < 2.20.2 - Una validación incorrecta de entradas en la funcionalidad de renombrado de archivos permitía a un usuario autenticado con…

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.

El inicio de sesión OAuth de Azure AD del gestor de autenticación FAB tenía por defecto `verify_signature=False` al decodificar el token de ID, por lo que un atacante capaz de presentar un token de ID falsificado o sin firmar (`alg:none`) en el callback de OAuth podía eludir la autenticación e iniciar sesión como un…

Vulnerabilidad de validación incorrecta de entradas en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la 9.2.0 hasta la 9.2.14, desde la 10.1.0 hasta la 10.1.3. Se recomienda a los usuarios actualizar a la versión 9.2.15 o 10.1.4, que corrige el problema.

El plugin Advanced Responsive Video Embedder for Rumble, Odysee, YouTube, Vimeo, Kick … para WordPress es vulnerable a omisión de autenticación mediante una puerta trasera codificada de forma fija en la versión 10.8.7. La vulnerabilidad existe porque la función `_arve_uc_init()` —registrada en el hook `init` de…

Dompdf es un conversor de HTML a PDF para PHP. Las versiones 3.15 y anteriores aceptan una imagen BMP y generan un PNG compatible con PDF basándose únicamente en las dimensiones declaradas en su cabecera, sin limitar nunca ancho × alto antes de que la imagen se convierta mediante GD. Un BMP de 58 bytes cuya cabecera…

Litestar es un framework de interfaz de pasarela de servidor asíncrona (ASGI). En versiones anteriores a la 2.20.0, las instancias de Litestar que utilizan un motor de plantillas junto con la protección CSRF son vulnerables a inyección de HTML, que puede escalarse a secuencias de comandos en sitios cruzados (XSS),…

Rouille 0.3.3 a 3.6.2 contiene una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) que permite a atacantes remotos eludir los controles de acceso inyectando caracteres de salto de línea sueltos (0x0A) en valores de cabeceras de solicitud proporcionados por el cliente, que se copian…

Rouille 0.3.3 a 3.6.2 contiene una vulnerabilidad de contrabando de solicitudes HTTP (HTTP request smuggling) que permite a atacantes remotos desincronizar los límites de los mensajes HTTP aprovechando un reenvío inadecuado de cabeceras en la implementación del proxy. El proxy en src/proxy.rs reenvía sin cambios la…

Rouille 0.1.6 a 3.6.2 contiene una vulnerabilidad de aserción alcanzable en la función Request::remove_prefix que permite a atacantes remotos no autenticados bloquear el servidor enviando una URL manipulada codificada con porcentaje. Los atacantes pueden enviar una solicitud cuya ruta decodificada coincida con un…

Rouille 0.4.0 a 3.6.2 contiene una vulnerabilidad de división de respuestas HTTP (HTTP response splitting) que permite a atacantes remotos inyectar cabeceras de respuesta arbitrarias incrustando bytes de retorno de carro (0x0D) o salto de línea (0x0A) en entradas controladas por el atacante. Los atacantes pueden…

El plugin WP Fast Total Search – The Power of Indexed Search para WordPress es vulnerable a inyección SQL genérica a través del parámetro 'form_data[s]' en todas las versiones hasta la 1.80.280 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación…

Falsificación de solicitudes del lado del servidor (SSRF) no autenticada en FormCraft, versiones <= 3.9.15.

Una validación de autorización incorrecta en la firma del token de actualización permite a usuarios no administradores obtener un token de administrador de JFrog firmado.

Pheditor es un editor y gestor de archivos de un solo archivo escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.6, Pheditor incluye una contraseña predeterminada codificada de forma fija, admin (hash SHA-512 almacenado en pheditor.php:11). No existe ningún mecanismo que obligue a cambiar la…

Pheditor es un editor y gestor de archivos de un solo archivo escrito en PHP. Desde la versión 2.0.1 hasta antes de la versión 2.0.4, una vulnerabilidad de inyección de comandos del sistema operativo en el gestor de la acción de terminal permite a cualquier usuario autenticado ejecutar comandos arbitrarios del sistema…

En JetBrains TeamCity anterior a 2026.1.3, 2025.11.7 era posible la ejecución remota de código no autenticada a través del protocolo de sondeo de agentes

Inyección SQL sin autenticación en AWP Classifieds en versiones <= 4.4.7.

Existe una vulnerabilidad de inyección SQL en el parámetro order_by del endpoint /customers/search en Alex Tselegidis EasyAppointments menor o igual que 1.5.1. La vulnerabilidad surge de la entrada de usuario no saneada pasada al método order_by del CodeIgniter Query Builder, lo que permite a los atacantes realizar…