Vulnerabilidades

Una vulnerabilidad de omisión de autenticación en el proceso de inicio de sesión de Check Point SmartConsole permite a un atacante remoto no autenticado obtener un token de inicio de sesión de la aplicación y utilizarlo para autenticarse con privilegios administrativos completos. Una explotación con éxito permite al…

En Progress® Telerik® UI for AJAX anterior a v2026.2.708, unos metadatos de subida falsificados pueden influir en el procesamiento de AsyncUploadTypeName y provocar una resolución insegura de tipos controlada por el atacante, lo que permite la ejecución remota de código en los despliegues afectados.

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Universe Software Computer Marketing Trade and Industry Inc. Online Registration and Workflow Management System que permite explotar la confianza en el cliente. Este problema afecta a Online Registration and Workflow Management…

Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core). Las versiones compatibles afectadas son 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 y 15.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante con pocos privilegios con acceso de red a través de SAML…

FileGator acepta valores arbitrarios de permisos Unix a través del endpoint de API '/chmoditems' y pasa el valor directamente a la función nativa 'chmod()' de PHP mediante la conversión 'octdec()', sin ninguna validación. Esto permite a un usuario autenticado con el permiso 'chmod' elevar sus privilegios a root.

Home Assistant Core anterior a la 2026.7.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la función de restauración de copias de seguridad que permite a los atacantes escribir ficheros en rutas absolutas arbitrarias del sistema de ficheros proporcionando un archivo tar manipulado con una…

En Microsoft Azure API Management hasta el 17-10-2025, cuando el registro de autoservicio (autenticación básica de nombre de usuario/contraseña) está habilitado en el Inquilino A, un atacante puede reutilizar el flujo de registro cambiando el nombre de host o el identificador de inquilino al Inquilino B, incluso…

Grav 2.0.4 (corregido en 2.0.7) contiene una vulnerabilidad de ejecución remota de código en Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), que pasa una cadena invocable Class::method y sus argumentos directamente a call_user_func_array() sin ninguna lista de permitidos. Como el plugin de…

Un problema en los productos SJCAM AllWinner Tech SJ4000-Air V1.4C y anteriores y en los basados en Whitelabel v.1.4C y anteriores permite a un atacante ejecutar código arbitrario mediante un archivo FEX manipulado

Un problema en safishamsi Open-Source GRAPHIFY v.0.3.2 hasta v0.4.29 permite a un atacante remoto ejecutar código arbitrario mediante las funciones validate_url, safe_fetch, _build_opener, _fetch_html y _download_binary.

FlareSolverr anterior a la versión 3.4.7 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el endpoint de API /v1. Esto permite a un atacante remoto obtener información confidencial

FreeScout es un servicio de asistencia y una bandeja de entrada compartida gratuitos creados con el framework Laravel de PHP. Antes de la versión 1.8.224, el endpoint público `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selecciona la cuenta objetivo únicamente por su columna…

El plugin de WordPress Tag Groups is the Advanced Way to Display Your Taxonomy Terms anterior a 2.2.0 no escapa correctamente uno de sus parámetros AJAX antes de reflejarlo en el cuerpo de la respuesta servida con un tipo de contenido HTML, lo que permite a atacantes no autenticados ejecutar JavaScript arbitrario en…

El plugin de WordPress MailerSend anterior a 1.0.8 no realiza una comprobación de nonce en su acción de eliminación de la configuración (verifica la capacidad manage_options pero ignora el nonce), por lo que un atacante puede engañar a un administrador con sesión iniciada para que visite una página manipulada que…

El plugin de WordPress Kirki anterior a 6.0.12 no valida una URL proporcionada por el usuario antes de solicitarla desde el lado del servidor, lo que permite a atacantes no autenticados hacer que el sitio emita solicitudes HTTP a hosts arbitrarios (falsificación de solicitudes del lado del servidor, SSRF).

El plugin de WordPress All-in-One WP Migration and Backup anterior a 7.106 no sanea correctamente un valor proporcionado por el usuario antes de utilizarlo para construir una ruta de archivo, lo que permite a atacantes no autenticados crear o añadir contenido a un archivo de registro en ubicaciones arbitrarias fuera…

El plugin de WordPress Modern Event Calendar Pro anterior a 7.34.0 y el plugin de WordPress Modern Events Calendar Lite anterior a 7.34.0 no sanean ni escapan un parámetro de la solicitud antes de utilizarlo en una sentencia SQL, a través de una acción AJAX disponible para usuarios no autenticados, lo que da lugar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: mediate the implicit connect of TCP fast open sendmsg sendmsg()/sendto() con MSG_FASTOPEN es una combinación de connect(2) y write(2): abre la conexión en el SYN. apparmor_socket_sendmsg() solo comprueba AA_MAY_SEND, por lo que un perfil que…

Se ha encontrado un fallo en Croogo CMS hasta la 4.0.7. Afecta a la función FileManager::isEditable del archivo FileManager/src/Utility/FileManager.php del componente Admin File Manager. Esta manipulación provoca un recorrido de directorios (path traversal). El ataque puede iniciarse de forma remota. El exploit se ha…

uproot genera dinámicamente código fuente de clases Python a partir de registros TStreamerInfo de ROOT presentes en un archivo y lo compila en tiempo de ejecución. Algunos campos de metadatos de streamer controlados por el archivo (por ejemplo, los nombres de los elementos de streamer) se interpolan en el código…

Un problema en Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 permite a un atacante remoto ejecutar código arbitrario mediante el componente sbin/adbd

Xenforo 2.3.8 es vulnerable a SSRF. Los atacantes que tengan privilegios de administrador o que puedan añadir/guardar fuentes RSS pueden enumerar servicios internos (puertos) o exponer la dirección IP original del servidor.

setup-php es una acción de GitHub para configurar PHP con extensiones, configuración de php.ini, controladores de cobertura y herramientas. Desde la 2.25.0 hasta antes de la 2.37.1, shivammathur/setup-php resuelve la versión de PHP a partir de archivos controlados por el repositorio como .php-version, composer.lock…

Las instancias de WordPress 6.9.x anteriores a 6.9.5 y 7.0.x anteriores 7.0.2 están afectadas por un problema de confusión en el enrutamiento del endpoint batch de la API REST que, combinado con una vulnerabilidad de inyeccción SQL en author__not_in en WP_Query (CVE-2026-60137), permite que un atacante realice una…

WordPress 6.8.x anterior a la 6.8.6, 6.9.x anterior a la 6.9.5 y 7.0.x anterior a la 7.0.2 no sanea correctamente el parámetro author__not_in de WP_Query, lo que podría permitir una inyección SQL cuando un plugin o tema pasa una entrada no confiable a dicho parámetro.