Vulnerabilidades

Vulnerabilidad de inyección de código en phenixdigital phoenix_storybook permite la ejecución remota de código no autenticada a través de la interpolación de valores de atributos no saneados en la generación de plantillas HEEx. El gestor de eventos WebSocket psb-assign en…

NVIDIA Triton Inference Server contiene una vulnerabilidad donde un atacante podría causar una omisión de autenticación. Un exploit exitoso de esta vulnerabilidad podría conducir a la ejecución de código, escalada de privilegios, manipulación de datos, denegación de servicio o revelación de información.

CtrlPanel es un software de facturación de código abierto para proveedores de alojamiento. En las versiones 1.1.1 y anteriores, el instalador basado en web (public/installer/index.php) es vulnerable a la ejecución remota de código (RCE) no autenticada porque realiza la comprobación de install.lock solo después de…

Una crítica vulnerabilidad de ejecución remota de código (RCE) fue identificada en el mecanismo de renderizado de plantillas del lado del servidor utilizado por el gestor de gadgets de Glassfish. La aplicación procesa archivos .xml y evalúa valores proporcionados por el usuario dentro de un contexto donde las…

Una vulnerabilidad de ejecución remota de código (RCE) autenticada fue identificada en la Consola de Administración de GlassFish. Un usuario con acceso al panel puede enviar solicitudes manipuladas que permiten la ejecución de comandos arbitrarios del sistema operativo con los privilegios del usuario del servicio de…

Inyección de cabeceras de mensaje en Camel-CXF y Camel-Knative mediante ausencia de filtrado de entrada Las implementaciones de HeaderFilterStrategy de CXF y Knative (CxfRsHeaderFilterStrategy en camel-cxf-rest, CxfHeaderFilterStrategy en camel-cxf-transport y KnativeHttpHeaderFilterStrategy en camel-knative-http)…

El plugin Piotnet Forms para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'piotnetforms_ajax_form_builder' en todas las versiones hasta la 2.1.40 incluida. El plugin utiliza una lista negra de extensiones incompleta que solo bloquea las…

La extensión pasa una cookie controlada por el atacante directamente a la función unserialize() de PHP sin procesar de forma segura la entrada. Un atacante remoto y no autenticado puede proporcionar una carga útil serializada manipulada para provocar una inyección de objetos PHP (PHP Object Injection), lo que conduce…

El plugin Piotnet Addons for Elementor Pro para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función 'pafe_ajax_form_builder' en todas las versiones hasta la 7.1.70, inclusive. El plugin utiliza una lista negra de extensiones incompleta que solo…

Uso inseguro de la función eval() de Python en datos recibidos del servidor en la función vector_in() en amazon-redshift-python-driver anterior a 2.1.14 permite a un servidor malicioso o a un actor man-in-the-middle ejecutar código arbitrario en el cliente. Para solucionar este problema, los usuarios deben actualizar…

Una vulnerabilidad de inyección de código previa a la autenticación en la versión 1.0.0 o posteriores del proyecto ChromaDB para Python permite a un atacante no autenticado ejecutar código arbitrario en el servidor enviando un repositorio de modelos malicioso y trust_remote_code con el valor true en el endpoint…

Dify versión 1.14.1 y anteriores contienen una vulnerabilidad de salto de ruta que permite a usuarios autenticados manipular solicitudes reenviadas a la API REST interna del demonio del plugin explotando una sanitización insuficiente de la ruta URL. Los atacantes pueden salir de su ruta de inquilino autorizada…

Open WebUI es una plataforma de inteligencia artificial autoalojada diseñada para funcionar completamente sin conexión. Antes de la versión 0.9.0, el endpoint de autenticación LDAP no comprueba que la contraseña enviada no esté vacía antes de realizar un Simple Bind contra el servidor LDAP. El modelo Pydantic LdapForm…

phpMyFAQ anterior a la versión 4.1.2 contiene una vulnerabilidad de inyección SQL sin autenticación en los métodos BuiltinCaptcha::garbageCollector() y BuiltinCaptcha::saveCaptcha(), que interpolan cabeceras User-Agent sin sanear en consultas DELETE e INSERT. Los atacantes no autenticados pueden aprovechar el endpoint…

El plugin Form Notify para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.1.10 incluida. Esto se debe a que el plugin confía en datos de cookies controlados por el usuario para determinar qué cuenta de WordPress debe autenticar tras un inicio de sesión OAuth de LINE. Cuando LINE no…

Strapi es un sistema de gestión de contenidos headless de código abierto. Las versiones de Strapi desde la 4.0.0 hasta la 5.37.0 (excluida) no sanitizaban suficientemente los parámetros de consulta al filtrar contenido mediante campos relacionales. Un atacante no autenticado podía usar el parámetro de consulta `where`…

Strapi es un sistema de gestión de contenidos headless de código abierto. En las versiones de la rama 4.x anteriores a la 4.26.1 y en las de la rama 5.x anteriores a la 5.33.2, existía una vulnerabilidad de inyección de consultas a la base de datos en la API de escritura del Content-Type Builder de Strapi. Un…

Mayo de 2026: Este aviso de seguridad proporciona los detalles e información de corrección de una vulnerabilidad que fue descubierta y corregida después de que se hiciera pública la de febrero de 2026. Este nuevo aviso corresponde a una nueva vulnerabilidad en el protocolo de enlace (handshake) de la conexión de…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.31.0, las listas de denegación predeterminadas utilizadas por la función downloadFrom y por la función de webhook de Gotenberg pueden eludirse. Dado que el filtro se basa en expresiones regulares y distingue entre mayúsculas y…

Gotenberg es una API sin estado, basada en Docker, para archivos PDF. Antes de la versión 8.31.0, el endpoint HTTP /forms/pdfengines/metadata/write de Gotenberg acepta un objeto de metadatos en JSON y pasa sus claves directamente a ExifTool mediante la biblioteca go-exiftool. No se realiza ninguna validación de los…

MagicMirror² es una plataforma modular de espejo inteligente de código abierto. Antes de la versión 2.36.0, una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) sin autenticación en el endpoint /cors permite a cualquier atacante remoto obligar al servidor de MagicMirror² a realizar…

El plugin Career Section para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 1.7 inclusive, a través del manejador de carga de currículums (CV). Esto se debe a la falta de validación del tipo de archivo. Ello permite que atacantes no autenticados suban archivos que pueden…

El plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress es vulnerable a una omisión de autenticación en las versiones 3.4.0 a 3.4.1.1. Esto se debe a un manejo incorrecto del valor de retorno en la función `is_mainwp_authenticated()` al validar las contraseñas de…

MISP es una plataforma de código abierto para el intercambio y la gestión de inteligencia sobre amenazas. Antes de la versión 2.5.37, existía una vulnerabilidad de inyección SQL en el tratamiento de los parámetros de ordenación controlados por el usuario en los endpoints de listado de eventos y de atributos shadow. El…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Antes de la versión 6.2.4, una vulnerabilidad crítica de omisión de autenticación en el flujo asíncrono de resolución de claves de fast-jwt permite a cualquier atacante no autenticado forjar JWT arbitrarios que se aceptan como auténticos. Cuando…