Vulnerabilidades

El plugin TranslatePress – Translate Multilingual sites with AI Translation para WordPress es vulnerable a exposición de información confidencial en todas las versiones hasta la 3.3.1 incluida, a través de la acción AJAX 'trp_get_translations_regular'. Esto hace posible que atacantes no autenticados extraigan la URL…

Un uso después de liberar (use-after-free) en DevTools en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto que recurriera a ingeniería social ejecutar código arbitrario dentro del sandbox mediante una extensión de Chrome manipulada. (Gravedad de seguridad de Chromium: Media)

Una confusión de tipos en V8 en Google Chrome anterior a la 152.0.7977.65 permitía a un atacante remoto ejecutar código arbitrario dentro del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Condición de carrera en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Confusión de tipos en ANGLE en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto ejecutar potencialmente código arbitrario fuera del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Limpieza incompleta en SiteIsolation en Google Chrome anterior a 152.0.7977.65 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado eludir el aislamiento de sitios mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Existe un fallo de complejidad algorítmica en el procesamiento de la cabecera HTTP Range de libsoup que persiste tras la corrección de CVE-2025-32907. CVE-2025-32907 abordó la amplificación de memoria cuando un cliente repetía el mismo rango muchas veces en una única cabecera Range. El commit 9bb92f7a corrigió la…

Vulnerabilidad de desbordamiento de búfer en las instantáneas/compilaciones de código fuente de las versiones afectadas de SQLite que contienen el check-in de Fossil 8bdc0d485e3ad0c7a1e818da66f106951d496b05cbe61d12c2c448f2f24b6d5d (réplica de Git 169f68ed88b34cb68f720191c64c058f2ccec508, 2026-03-11) y posteriores…

Se ha corregido un desbordamiento de búfer mejorando la comprobación de límites. Este problema está corregido en iOS 26.6 y iPadOS 26.6, macOS Sequoia 15.7.7, macOS Sonoma 14.8.7, macOS Tahoe 26.6. Una aplicación podría provocar la terminación inesperada del sistema o escribir en la memoria del kernel.

El reproductor HTML5 de Kaltura (mwEmbed / html5lib) contiene una vulnerabilidad de ejecución remota de código no autenticada causada por una deserialización de datos insegura y una construcción de rutas del sistema de archivos sin sanear. mwEmbedLoader.php acepta un ServiceUrl controlado por el usuario, cuya…

Ekushey Project Manager CRM almacena el nombre del sistema configurado por el administrador y lo escribe en la página de inicio de sesión sin codificación de salida. El valor se emite en tres lugares de esa página: el atributo content del elemento meta description, el elemento title y el texto de un elemento h4 en la…

Resumen del problema: el descifrado CMS de OpenSSL dimensiona el búfer de salida del desenvolvimiento de claves basándose en la consulta del tamaño de la clave desenvuelta, pero la primitiva de desenvolvimiento AES-WRAP-PAD puede escribir y limpiar más bytes de los que indica esa consulta, lo que provoca una escritura…

El plugin All-in-One WP Migration and Backup para WordPress es vulnerable a inyección SQL a través de la funcionalidad de restauración de archivo en todas las versiones hasta, e incluyendo, la 7.109 debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la…

La extensión pasa el parámetro de consulta de búsqueda proporcionado por el usuario a Apache Solr sin restringir la sintaxis avanzada de consultas de Solr, como comodines, selectores de campo y consultas de rango. Un atacante remoto no autenticado puede usar esta sintaxis para enumerar los nombres de los campos…

El plugin Events Manager - Calendar, Bookings, Tickets, y more! para WordPress es vulnerable a cross-site scripting reflejado a través del parámetro 'header_format' en todas las versiones hasta la 7.4.0.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que…

Adminer anterior a la versión 5.4.3 no sanea el campo del servidor antes de construir una cadena DSN de PDO, lo que permite a atacantes no autenticados inyectar parámetros ODBC a través de puntos y coma. Los atacantes pueden inyectar los parámetros TraceFile y TraceOn para escribir código PHP en la raíz web, logrando…

CakePHP es un framework de desarrollo rápido para PHP. Antes de las versiones 5.1.10, 5.2.15 y 5.3.7 en sus respectivas líneas de lanzamiento, FunctionsBuilder::jsonValue() con PostgresDriver es vulnerable a inyección SQL cuyo se suministran datos controlados por el usuario al parámetro jsonPath. Este problema está…

Una vulnerabilidad fue identificada en HashiCorp Vault y Vault Enterprise ('Vault') de tal manera que un atacante autenticado puede manipular un valor de identidad referenciado por una ruta de política con plantilla para obtener acceso no intencionado a rutas de Vault. Un atacante que puede controlar el valor de…

Vulnerabilidad de autenticación incorrecta en el componente Platform HTTP Main de Apache Camel. Este problema afecta a Apache Camel: desde la 4.8.0 hasta antes de la 4.22.0. El servidor HTTP integrado de camel-main puede proteger sus endpoints con autenticación JWT, configurada mediante authenticationEnabled junto con…

Vulnerabilidad de recorrido de directorios relativo (path traversal) en el componente Google Storage de Apache Camel. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.14.9, desde la 4.15.0 hasta antes de la 4.18.4, desde la 4.19.0 hasta antes de la 4.22.0. El consumidor de camel-google-storage…

Una vulnerabilidad de inyección de comandos del sistema operativo no autenticada existe en la funcionalidad de control parental de Archer BE800 V1, BE3600 V1 y AX75 V1 debido a un filtrado y neutralización inadecuados de caracteres especiales en ciertos parámetros. Un atacante basado en la LAN puede inyectar comandos…

Una vulnerabilidad de inyección de comandos autenticada en TP-Link Archer BE800 V1 permite a un atacante con acceso administrativo ejecutar comandos de sistema arbitrarios con privilegios de root inyectando metacaracteres de shell a través de una conexión VPN. La explotación exitosa puede permitir puertas traseras…

Vulnerabilidad de validación de entrada incorrecta en el componente Undertow de Apache Camel. Este problema afecta a Apache Camel: desde 4.11.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. UndertowEndpoint estableció por defecto su campo headerFilterStrategy a la…

Vulnerabilidad de validación de entrada incorrecta en el componente Apache Camel Atmosphere Websocket. Este problema afecta a Apache Camel: desde 4.0.0 antes de 4.14.9, desde 4.15.0 antes de 4.18.4, desde 4.19.0 antes de 4.22.0. El productor camel-atmosphere-websocket selecciona a qué pares WebSocket conectados se…