Vulnerabilidades

El plugin de WordPress NewPath WildApricotPress Add-on en versiones hasta la 1.0.0 no aplica la privacidad de sus campos solo para miembros en una ruta REST no autenticada, permitiendo a visitantes anónimos leer direcciones de correo electrónico y números de teléfono de miembros que están configurados para ser…

SPIP antes de la 4.4.20 permite a atacantes remotos no autenticados ejecutar código arbitrario, tal y como se ha explotado activamente en agosto de 2026. Esto está relacionado con la identificación incorrecta de bloques <?php y con la gestión incorrecta por parte de var_export de ciertos casos, como la presencia de un…

Salto de ruta en apport-unpack en Canonical Apport anterior a 2.36.0, 2.34.2 y 2.28.4 en Linux permite a un atacante crear o sobrescribir archivos arbitrarios con los privilegios del usuario que ejecuta mediante nombres de clave controlados por el atacante en archivos de informe de fallos.

La deserialización de datos no confiables en Microsoft Entra ID permite a un atacante no autorizado ejecutar código a través de una red.

libgit2 es una implementación portable en C de los métodos principales de Git, proporcionada como biblioteca enlazable con una API sólida, que permite incorporar funcionalidad de Git en su aplicación. Antes de la 1.8.6 y la 1.9.5, libgit2 realiza un strncmp de tamaño fijo en set_data en…

Se ha identificado una vulnerabilidad de inyección de comandos del sistema operativo previa a la autenticación en las pasarelas Omada configuradas para funcionar como servidor OpenVPN, debido a una validación insuficiente de los datos proporcionados por el cliente durante el establecimiento de la conexión OpenVPN. Un…

El kernel de Lean 4 no verifica que la estructura nombrada en una expresión de proyección coincida con el tipo del valor que se está proyectando, y environment::add_inductive en src/kernel/inductive.cpp no comprobó el tipo de las aplicaciones inductivas anidadas que son reemplazadas por tipos auxiliares, por lo que…

deepmerge-ts es una biblioteca de typescript que proporciona funcionalidad para la fusión profunda de objetos javascript. Antes de la versión 8.0.0, las APIs deepmerge, deepmergeCustom, deepmergeInto y deepmergeIntoCustom no rastrean los objetos visitados o los pares de objetos al fusionar registros recursivamente.…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('inyección SQL') en Apache InLong. Esto permite a un atacante inyectar el valor de cadena en la declaración SQL, lo que habilita la inyección SQL. Este problema afecta a Apache InLong: desde 2.0.0 antes de 2.4.0. Se…

Vulnerabilidad de falta de autenticación para una función crítica en Baylan Smart Meter Management Application (BMS) de Baylan Measuring Instruments Industry and Trade Inc. que permite la omisión de autenticación. Este problema afecta a Baylan Smart Meter Management Application (BMS): antes de la v1.1.10.142.

Extensión de Joomla - phoca.cz - XSS reflejado a través del parámetro GET search en Phoca Download 5.0.0-6.1.4

Extensión de Joomla - phoca.cz - XSS reflejado a través de los parámetros de filtro price_from y price_to en Phoca Cart 5.0.0-6.1.7

Extensión de Joomla - phoca.cz - XSS almacenado a través de la cabecera User-Agent en la vista Admin Order View de Phoca Cart 5.0.0-6.1.7

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de gestión web del firmware de Archer C20 v6 al procesar determinadas operaciones de configuración relacionadas con la WAN. Un administrador autenticado puede aprovechar una validación de entrada insuficiente para ejecutar comandos…

Etherpad es un editor colaborativo en tiempo real. Desde la 2.1.0 hasta la 3.1.0, Etherpad usa la cabecera de solicitud x-proxy-path controlada por el atacante en src/node/hooks/express/admin.ts al sustituir rutas en HTML, JavaScript y CSS bajo /admin sin saneamiento, sin Vary: x-proxy-path y sin Cache-Control:…

El plugin TrueBooker – Appointment Booking and Scheduler System para WordPress es vulnerable a una omisión de autorización mediante una clave controlada por el usuario que da lugar a la toma de control de cuentas en todas las versiones hasta la 1.2.6 incluida. Esto se debe a que el gestor AJAX admin_user_create_cus…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Elementor Elementor Pro que permite el uso de archivos maliciosos. Este problema afecta a Elementor Pro: desde n/a hasta 4.2.1.

Un atacante remoto no autorizado con acceso de red a través del puerto 4307/TCP al servidor TrueConf, versiones 5.3.X a 5.3.9, 5.4.X a 5.4.9, 5.5.X a 5.5.5 y anteriores, podría usar un script especialmente manipulado para escapar del entorno aislado y ejecutar código arbitrario en el sistema host.

Cudy WR3000 2.0 con firmware anterior a la 2.5.24 contiene una vulnerabilidad de secreto de firma HMAC de JWT codificado de forma fija en el complemento de autenticación del broker MQTT Mosquitto que permite a atacantes no autenticados falsificar tokens JWT válidos extrayendo el secreto de la imagen del firmware. Los…

Un problema en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto obtener información confidencial mediante el endpoint api_vedo/chat y el parámetro utente_chat

Una vulnerabilidad de inyección SQL en Bottinelli Informatica Vedo Suite v.1.2.5 permite a un atacante remoto ejecutar código arbitrario mediante el endpoint api_vedo/chat y el parámetro utente_chat

Extensión de Joomla - balbooa.com - Manipulación del importe de pago previa a la autenticación en Balbooa Forms < 2.4.3.2 - Los endpoints stripeCharges y payAuthorize aceptan el total del cargo desde un parámetro de solicitud controlado por el cliente y lo reenvían a la pasarela de pago sin recalcularlo a partir de…

Vulnerabilidad en NetScaler ADC y NetScaler Gateway. Este problema afecta a ADC: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21; Gateway: desde 14.1 hasta 73.32 y desde 13.1 hasta 63.21.

El plugin Broken Link Checker de WordPress antes de la 2.4.12 no limita qué variables de consulta acepta de la entrada del usuario en los sitios que usan enlaces permanentes simples, lo que permite a usuarios no autenticados sobrescribir variables globales arbitrarias de PHP y ejecutar código arbitrario en el servidor…

El plugin de WordPress Easy Media Replace hasta la versión 0.2.0 no sanea ni escapa el título de un adjunto antes de mostrarlo en un atributo HTML en la vista de lista de la biblioteca de medios, lo que permite a usuarios con el rol Author o superior inyectar scripts web arbitrarios que se ejecutan en el navegador de…