Vulnerabilidades

Postiz es una herramienta de programación de redes sociales con IA. Antes del commit da44801, una vulnerabilidad 'Pwn Request' en el flujo de trabajo de compilación y publicación de imágenes Docker de PR (.github/workflows/pr-docker-build.yml) permite a cualquier usuario no autenticado ejecutar código arbitrario…

Vulnerabilidad de salto de directorio (directory traversal) en fohrloop dash-uploader v.0.1.0 hasta v.0.7.0a2 que permite a un atacante remoto ejecutar código arbitrario a través de los componentes dash_uploader/httprequesthandler.py, BaseHttpRequestHandler.get_temp_root(), BaseHttpRequestHandler._post().

RayVentory Scan Engine hasta la versión 12.6 Update 8 permite a los atacantes obtener privilegios si controlan el valor de la variable de entorno PATH. NOTA: esto es objeto de disputa, ya que la capacidad de un atacante para controlar el entorno es una configuración incorrecta específica de cada sitio.

1C-Bitrix hasta la versión 25.100.500 permite la ejecución remota de código, ya que un actor con permisos SOURCE/WRITE para el módulo de traducción puede subir y ejecutar código enviando un archivo PHP y un archivo .htaccess. NOTA: el proveedor rechaza esta descripción, ya que se trata de un comportamiento previsto…

LibreNMS anterior a la versión 24.10.0 permite a un atacante remoto ejecutar código arbitrario mediante inyección de comandos del sistema operativo que involucra la función index() de AboutController.php, la función update() de SettingsController.php y la función initRrdDirectory() de PollDevice.php.

Netgate pfSense CE 2.7.2 permite la ejecución de código mediante el uso del instalador de módulos con un archivo de copia de seguridad con un objeto PHP serializado que contiene la propiedad post_reboot_commands. NOTA: el Proveedor refuta esto porque este instalador solo está disponible para administradores y se les…

LiteLLM es un servidor proxy (puerta de enlace de IA) para llamar a API de LLM en formato OpenAI (o nativo). Desde la versión 1.81.16 hasta la versión anterior a la 1.83.7, una consulta a la base de datos utilizada durante las comprobaciones de claves de API del proxy incluía el valor de la clave proporcionado por el…

OpenLearnX es una plataforma de aprendizaje y evaluación descentralizada y de código abierto. Antes de la versión 2.0.3, se identificó una vulnerabilidad de ejecución remota de código (RCE) en el entorno de ejecución de código de OpenLearnX, que permitía escapar del entorno aislado (sandbox) y ejecutar comandos…

Argo CD es una herramienta de entrega continua declarativa y basada en GitOps para Kubernetes. Desde las versiones 3.2.0 hasta anteriores a la 3.2.11 y desde la 3.3.0 hasta anteriores a la 3.3.9, existe una carencia de autorización y de enmascaramiento de datos en el endpoint ServerSideDiff de Argo CD que permite a un…

Vulnerabilidad de error de validación de origen en TUBITAK BILGEM Software Technologies Research Institute Liderahenk que permite acceder a funcionalidades no restringidas adecuadamente mediante ACL. Este problema afecta a Liderahenk: desde la 2.0.1 hasta anterior a la 2.0.2.

Spring Cloud Config permite a las aplicaciones servir archivos de texto y binarios arbitrarios a través del módulo spring-cloud-config-server. Un usuario malintencionado, o atacante, puede enviar una solicitud utilizando una URL especialmente diseñada que puede provocar un ataque de salto de directorios (directory…

Gotenberg es una API sin estado basada en Docker para archivos PDF. En las versiones 8.30.1 y anteriores, el endpoint de escritura de metadatos valida las claves de metadatos en busca de caracteres de control, pero deja los valores de los metadatos sin sanear. Un carácter de nueva línea en un valor de metadatos divide…

Una vulnerabilidad de desbordamiento de búfer en el servicio User-ID™ Authentication Portal (también conocido como Captive Portal) de PAN-OS, el software de Palo Alto Networks, permite a un atacante no autenticado ejecutar código arbitrario con privilegios de root en los cortafuegos PA-Series y VM-Series mediante el…

OpenCTI es una plataforma de código abierto para la gestión de conocimiento de inteligencia de ciberamenazas y observables. En las versiones 6.6.0 a la 6.9.12, existe una vulnerabilidad de escalada de privilegios que puede ser explotada por atacantes no autenticados para consultar la API como cualquier usuario…

El servidor web GoAhead en los dispositivos MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1) permite la inyección de comandos del sistema operativo sin autenticación a través del endpoint /action/SetRemoteAccessCfg.

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Desde la versión 2.0.0 hasta la anterior a la 2.3.8, un atacante de red no autenticado puede reclamar la cuenta de administrador inicial en una instancia nueva de nginx-ui durante la ventana de configuración de la primera ejecución. El endpoint…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.32, 2.17.4 y 2.18.1, un fallo en la biblioteca xml2js, utilizada para analizar los cuerpos de las solicitudes XML en el controlador de webhooks de n8n, permitía la contaminación del prototipo (prototype…

Arelle anterior a 2.39.10 contiene una vulnerabilidad de ejecución remota de código sin autenticación en el endpoint REST /rest/configure, que acepta un parámetro de consulta plugins y lo transmite al gestor de plugins sin autenticación ni autorización. Los atacantes pueden proporcionar a través del parámetro plugins…

vm2 es un entorno de máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.0, VM2 sufre una vulnerabilidad de escape del sandbox. Esto permite a los atacantes escribir código que puede escapar del sandbox de VM2 y ejecutar comandos arbitrarios en el sistema anfitrión. Este problema se ha…

El plugin User Verification by PickPlugins para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 2.0.46 inclusive. Esto se debe al uso de un operador de comparación laxa de PHP para validar los códigos OTP en la función "user_verification_form_wrap_process_otpLogin". Esto permite…

El plugin User Registration Advanced Fields para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'URAF_AJAX::method_upload' en todas las versiones hasta la 1.6.20 inclusive. Esto permite que atacantes no autenticados suban archivos…

La corrección de CVE-2026-41635 no se aplicó a las ramas 2.1.X y 2.2.X. Esta era la descripción original del problema: El método AbstractIoBuffer.resolveClass() de Apache MINA contiene dos ramas; una de ellas (para clases estáticas o tipos primitivos) no comprueba en absoluto la clase, por lo que evita la lista de…

La corrección de CVE-2026-41409 no se aplicó a las ramas 2.1.X y 2.2.X. Esta era la descripción original del problema: La corrección de CVE-2024-52046 en Apache MINA AbstractIoBuffer.getObject() fue incompleta. La lista de permitidos de nombres de clase que podían deserializarse se aplicó demasiado tarde, después de…

El plugin Temporary Login para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.0.0 inclusive. Esto se debe a una validación de entrada inadecuada en la función maybe_login_temporary_user(), que no comprueba que el parámetro GET 'temp-login-token' sea una cadena escalar antes de…

Las versiones de cPanel y WHM posteriores a la 11.40 contienen una vulnerabilidad de omisión de autenticación en el flujo de inicio de sesión que permite a atacantes remotos no autenticados obtener acceso no autorizado al panel de control.