Vulnerabilidades

Uso después de liberar (use-after-free) en el componente Graphics: ImageLib. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Escalada de privilegios en el componente DOM: Navigation. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Uso después de liberar (use-after-free) en el componente JavaScript: WebAssembly. Esta vulnerabilidad se corrigió en Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14 y Thunderbird 153.1.

Las versiones de ArcadeDB anteriores a la 26.8.1 no sanean los nombres de base de datos en los comandos create database y drop database del endpoint POST /api/v1/server, lo que permite a usuarios root autenticados escribir y eliminar archivos arbitrarios fuera del directorio de bases de datos configurado. Los…

Grav anterior a la 2.0.15 contiene una vulnerabilidad de escritura arbitraria de archivos en la validación de funciones simples de datos dinámicos de Blueprint, que usa una lista de denegación incompleta en lugar de una lista de permitidos positiva. Los atacantes con acceso de edición de páginas o de configuración de…

El plugin Forminator Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 1.56.1 incluida, a través de la función handle_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en handle_file_upload, donde la lista de bloqueo de extensiones…

El plugin WPAdverts – Classifieds Plugin para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 2.3.2 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite a atacantes no autenticados recuperar datos de…

Un problema en Halo 2.25.4 permite a un atacante remoto ejecutar código arbitrario a través de los componentes PluginEndpoint.java, el método installFromUri y DefaultPluginApplicationContextFactory

Una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en la configuración del motor de plantillas Velocity de xdocreport de la v0.9.2 a la v2.2.0 permite a los atacantes ejecutar código arbitrario mediante una expresión manipulada.

Este problema se ha solucionado mediante una mejor gestión del estado. Este problema se ha corregido en Safari 26.6.1, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.6.1 y iPadOS 26.6.1, macOS Tahoe 26.6.2, visionOS 27. El procesamiento de contenido web creado con fines maliciosos puede provocar un cierre inesperado de Safari.

Se ha solucionado una lectura fuera de límites mediante una mejor validación de la entrada. Este problema se ha corregido en iOS 26.6.1 y iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27. Es posible que una app pueda provocar la terminación inesperada del sistema o leer la…

Se ha solucionado un problema de uso después de liberar (use-after-free) mediante una mejor gestión de la memoria. Este problema se ha corregido en iOS 26.6.1 y iPadOS 26.6.1, macOS Tahoe 26.6.2, tvOS 27, visionOS 27, watchOS 27. Es posible que un atacante remoto pueda provocar la terminación inesperada del sistema.

El problema se ha solucionado mejorando la gestión de la memoria. Este problema se ha corregido en iOS 26.6.1 y iPadOS 26.6.1, macOS Sequoia 15.8, macOS Tahoe 26.6.2, tvOS 27, visionOS 27 y watchOS 27. Una app podría provocar la terminación inesperada del sistema o dañar la memoria del kernel.

El problema se ha solucionado mediante una mejor gestión de la memoria. Este problema se ha corregido en iOS 26.6.1 y iPadOS 26.6.1, macOS Tahoe 26.6.2, visionOS 27, watchOS 27. El procesamiento de contenido web creado con fines maliciosos puede provocar una corrupción de memoria.

Typemill anterior a la 2.26.0 contiene una vulnerabilidad de omisión de autorización en la ruta de descarga de archivos multimedia que permite a atacantes no autenticados acceder a archivos restringidos enviando variantes de URL equivalentes en cuanto a la ruta. Los atacantes pueden sustituir formas de ruta…

WordPress es vulnerable a una vulnerabilidad de ejecución remota de código mediante la subida de un archivo Postscript malicioso por parte de un usuario de nivel Author o superior. Requisitos previos: * Imagick y Ghostscript en uso en el servidor * Un usuario malicioso con la capacidad `upload_files` Este problema…

Budibase es una plataforma low-code de código abierto. En versiones anteriores a la 3.41.3, POST /api/attachments/:datasourceId/url en packages/server/src/api/routes/static.ts y packages/server/src/api/controllers/static/index.ts permite a un usuario autenticado de una app publicada con el rol BASIC suministrar…

MLflow es una plataforma de ingeniería de IA de código abierto para agentes, grandes modelos de lenguaje y modelos de aprendizaje automático. A partir de la 3.3.0 y en versiones anteriores a la 3.15.0, el endpoint no autenticado POST /api/2.0/mlflow/webhooks/{id}/test llama a _validate_webhook_url() en…

Un problema en OSSRS SRS (Simple Realtime Server) <v5.0.213 permite a un atacante remoto ejecutar código arbitrario a través de los componentes de autorización de publicación RTMP, configuración de seguridad a nivel de vhost (security.enabled), SrsSecurity::check(), trunk/src/app/srs_app_security.cpp y el listener…

Notepad++ es un editor de código fuente gratuito y de código abierto. En versiones anteriores a la 8.9.7, Notepad++ valida el atributo backupFilePath de session.xml con std::wstring::starts_with frente al directorio de copias de seguridad esperado sin normalizar la ruta, lo que permite que secuencias de directorio…

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 18.2 anteriores a la 18.11.11, desde la 19.0 anteriores a la 19.0.8, desde la 19.1 anteriores a la 19.1.6 y desde la 19.2 anteriores a la 19.2.4 que, en determinadas condiciones, podría haber permitido a un usuario no autenticado…

GitLab ha corregido un problema en GitLab CE/EE que afecta a todas las versiones desde la 18.2 anteriores a la 18.11.11, desde la 19.0 anteriores a la 19.0.8, desde la 19.1 anteriores a la 19.1.6 y desde la 19.2 anteriores a la 19.2.4 que, en determinadas condiciones, podría permitir a un usuario no autenticado…

vLLM es un motor de inferencia y servicio para grandes modelos de lenguaje. En versiones anteriores a la 0.26.0, los endpoints /v1/completions/derender y /v1/chat/completions/derender aceptan objetos GenerateResponse proporcionados por el llamante cuyas estructuras generate_responses, choices, token_ids,…

En JetBrains YouTrack anterior a la 2025.3.156085, 2026.1.13913, 2026.2.18112 un atacante no autenticado podía descargar copias de seguridad de la base de datos mediante la firma de borradores compartidos

Netty es un framework de aplicaciones de red asíncrono y basado en eventos. En versiones anteriores a la 4.1.137.Final y 4.2.17.Final, setVaryHeader de io.netty.handler.codec.http.cors.CorsHandler sustituye las cabeceras Vary de la aplicación, como Authorization o Cookie, por Origin, lo que permite que un proxy de…