Vulnerabilidades

El plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress es vulnerable a una omisión de autenticación en las versiones 3.4.0 a 3.4.1.1. Esto se debe a un manejo incorrecto del valor de retorno en la función `is_mainwp_authenticated()` al validar las contraseñas de…

MISP es una plataforma de código abierto para el intercambio y la gestión de inteligencia sobre amenazas. Antes de la versión 2.5.37, existía una vulnerabilidad de inyección SQL en el tratamiento de los parámetros de ordenación controlados por el usuario en los endpoints de listado de eventos y de atributos shadow. El…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Antes de la versión 6.2.4, una vulnerabilidad crítica de omisión de autenticación en el flujo asíncrono de resolución de claves de fast-jwt permite a cualquier atacante no autenticado forjar JWT arbitrarios que se aceptan como auténticos. Cuando…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad se produce cuando la directiva rewrite va seguida de una directiva rewrite, if o set y de una captura de expresión regular compatible con Perl (PCRE) sin nombre (por ejemplo, $1, $2) con una cadena de…

Thymeleaf es un motor de plantillas Java del lado del servidor para entornos web y autónomos. Antes de la versión 3.1.5.RELEASE, existe una vulnerabilidad de elusión de seguridad en los mecanismos de ejecución de expresiones de Thymeleaf. Aunque la biblioteca proporciona mecanismos para evitar la ejecución de…

Scramble genera documentación de la API para proyectos de Laravel. Desde la 0.13.2 hasta antes de la 0.13.22, cuando los endpoints de la documentación son accesibles públicamente y las reglas de validación hacen referencia a datos controlados por el usuario, los datos suministrados en la solicitud pueden evaluarse…

Exim anterior a la versión 4.99.3, en determinadas configuraciones de GnuTLS, presenta un uso de memoria tras su liberación (use-after-free) accesible remotamente en la ruta de análisis del cuerpo BDAT. Se activa cuando un cliente envía una notificación close_notify de TLS a mitad del cuerpo durante una transferencia…

Pulpy es un empaquetador de aplicaciones de escritorio multiplataforma y ligero para aplicaciones web. Antes de la versión 0.1.1, Pulpy inyecta una API de JavaScript pulpy.fs en todas las aplicaciones web empaquetadas, lo que le da acceso al sistema de archivos del equipo anfitrión. Se supone que una función…

WGDashboard es un panel de control para VPN WireGuard. Antes de la versión 4.3.2, existen vulnerabilidades críticas que afectan a WGDashboard y que, si se explotan, podrían permitir a partes no autorizadas acceder al sistema de archivos del host sin autenticación. Esta vulnerabilidad está corregida en la versión 4.3.2.

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 hasta 6.6.8, FortiAuthenticator 6.5.0 hasta 6.5.6 puede permitir a un atacante ejecutar código o comandos no autorizados mediante solicitudes manipuladas.

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.0, Langflow es vulnerable a un recorrido de rutas (Path Traversal) en la API de Knowledge Bases (DELETE /api/v1/knowledge_bases). Esto se debe a que los nombres de las bases de conocimiento…

Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Comprobación de propiedad insuficiente en `clientarea.php` permite que un usuario autenticado del área de clientes envíe solicitudes usando el `addonId` de otro usuario sin ninguna validación de propiedad, lo que lleva a un acceso no autorizado a la cuenta de la víctima.

Vulnerabilidad de autorización inadecuada cuando varias restricciones de método definen un método HTTP para la misma extensión en Apache Tomcat. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.21, desde la 10.1.0-M1 hasta la 10.1.54, desde la 9.0.0.M1 hasta la 9.0.117, desde la 8.5.0 hasta la…

OBSOLETO: Vulnerabilidad de problemas de elusión de autenticación en la autenticación Digest de Apache Tomcat. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.21, desde la 10.1.0-M1 hasta la 10.1.54, desde la 9.0.0.M1 hasta la 9.0.117, desde la 8.5.0 hasta la 8.5.100, y desde antes de la 7.0.0.…

Vulnerabilidad de validación de entrada incorrecta en Apache Tomcat. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.21, desde la 10.1.0-M1 hasta la 10.1.54, desde la 9.0.0.M1 hasta la 9.0.117, desde la 10.0.0-M1 hasta la 10.0.27. Las versiones antiguas, que ya no tienen soporte, también podrían…

sealed-env es una biblioteca de gestión de secretos de tipo "zero-trust" y de ámbito transversal (cross-stack) para Node.js y Java/Spring Boot. En el modo empresarial de sealed-env, las versiones 0.1.0-alpha.1 a 0.1.0-alpha.3 incrustaban el secreto TOTP literal del operador en la carga útil JWS de cada token de…

Se ha identificado una vulnerabilidad en ROS# (todas las versiones anteriores a V2.2.2). Las versiones afectadas contienen una vulnerabilidad de salto de directorio (path traversal) debido a que la entrada del usuario no se sanea correctamente. Esto podría permitir a un atacante remoto acceder a archivos arbitrarios…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Vaultwarden es un servidor compatible con Bitwarden escrito en Rust. Antes de la versión 1.35.4, Vaultwarden presenta una vulnerabilidad de seguridad que permite eludir la protección contra ataques de fuerza bruta en el inicio de sesión cuando la autenticación de dos factores por correo electrónico está habilitada. Si…

Grav es una plataforma web basada en archivos. Antes de la versión 2.0.0-beta.2, el método Login::register() del plugin Login acepta los campos groups y access procedentes de los datos POST del registro, controlados por el atacante, sin validación en el servidor. Cuando el registro está habilitado y groups o access se…

Grav es una plataforma web basada en archivos. Antes de la versión 2.0.0-beta.2, un usuario autenticado con privilegios administrativos puede lograr la ejecución remota de código (RCE) mediante la carga de un archivo ZIP especialmente diseñado a través de la herramienta "Direct Install". Aunque el sistema intenta…

phpVMS es una aplicación PHP para operar y simular una aerolínea. Antes de la versión 7.0.6, una vulnerabilidad crítica en phpVMS permitía el acceso no autenticado a una función de importación heredada. Este problema ha sido parcheado en la versión 7.0.6.

Postiz es una herramienta de programación de redes sociales con IA. Antes del commit da44801, una vulnerabilidad 'Pwn Request' en el flujo de trabajo de compilación y publicación de imágenes Docker de PR (.github/workflows/pr-docker-build.yml) permite a cualquier usuario no autenticado ejecutar código arbitrario…