Vulnerabilidades

protobufjs compila definiciones de protobuf en funciones de JavaScript (JS). En las versiones anteriores a 8.0.1 y 7.5.5, los atacantes pueden inyectar código arbitrario en los campos "type" de las definiciones de protobuf, que después se ejecutará durante la decodificación de objetos que use dicha definición. Las…

Postiz es una herramienta de programación de publicaciones en redes sociales con IA. Antes de la versión 2.21.6, un fallo en la validación de la subida de archivos permite que cualquier usuario autenticado suba al servidor archivos HTML, SVG u otros tipos de archivo ejecutables arbitrarios falsificando la cabecera…

Thymeleaf es un motor de plantillas Java del lado del servidor para entornos web y autónomos. Las versiones 3.1.3.RELEASE y anteriores contienen una vulnerabilidad de elusión de seguridad en los mecanismos de ejecución de expresiones. Aunque la biblioteca proporciona mecanismos para prevenir la inyección de…

Dolibarr es un paquete de software de planificación de recursos empresariales (ERP) y de gestión de relaciones con clientes (CRM). En las versiones anteriores a la 23.0.0, el proceso de conversión de ODT a PDF en odf.php concatena la constante de configuración MAIN_ODT_AS_PDF directamente en un comando de shell que se…

Una vulnerabilidad de inyección SQL en CodeAstro Simple Attendance Management System v1.0 permite a atacantes remotos no autenticados eludir la autenticación mediante el parámetro username en index.php.

Un valor de machineKey de ASP.NET/IIS codificado de forma fija (hard-coded) en las implantaciones de Digital Knowledge KnowledgeDeliver anteriores al 24 de febrero de 2026 permite a atacantes eludir los mecanismos de validación de ViewState y lograr la ejecución remota de código mediante ataques de deserialización…

Una vulnerabilidad en Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener como mínimo credenciales de administrador de solo lectura.…

OpenRemote es una plataforma IoT de código abierto. Las versiones 1.21.0 y anteriores contienen dos vulnerabilidades de inyección de expresiones relacionadas entre sí en el motor de reglas que permiten la ejecución arbitraria de código en el servidor. El motor de reglas de JavaScript ejecuta scripts proporcionados por…

El tema WebStack para WordPress es vulnerable a cargas arbitrarias de archivos debido a la falta de validación del tipo de archivo en la función io_img_upload() en todas las versiones hasta la 1.2024 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del sitio afectado, lo que…

Doble liberación en la extensión IKE de Windows permite a un atacante no autorizado ejecutar código a través de una red.

Una vulnerabilidad de salto de directorio ('../filedir') en Fortinet FortiSandbox 5.0.0 hasta 5.0.5, FortiSandbox 4.4.0 hasta 4.4.8 puede permitir a un atacante escalar privilegios mediante solicitudes HTTP especialmente diseñadas.

Una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo') en Fortinet FortiSandbox 4.4.0 hasta 4.4.8 podría permitir a un atacante ejecutar código o comandos no autorizados mediante <insert attack vector here>

Una vulnerabilidad de carga arbitraria de archivos autenticada en el endpoint /admin/tinymce/upload de Webkul Krayin CRM v2.2.x permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo PHP manipulado.

Jetty termina el análisis de las extensiones de fragmento en \r\n dentro de cadenas entre comillas en lugar de tratarlo como un error. POST / HTTP/1.1 Host: localhost Transfer-Encoding: chunked 1;ext="val X 0 GET /smuggled HTTP/1.1 ... Observe que la extensión de fragmento no cierra las comillas dobles y que permite…

Vulnerabilidad de inyección de cabeceras en Apache APISIX. El atacante puede aprovechar cierta configuración del plugin forward-auth para inyectar cabeceras maliciosas. Este problema afecta a Apache APISIX: desde la 2.12.0 hasta la 3.15.0. Se recomienda a los usuarios actualizar a la versión 3.16.0, que corrige el…

Un problema en el protocolo <code>pickle</code> de Pyro v3.x permite a los atacantes ejecutar código arbitrario mediante el envío de un mensaje de cadena serializada con pickle elaborado a tal efecto.

En Totara LMS v19.1.5 y anteriores, la API de recuperación de contraseña no implementa limitación de frecuencia (rate limiting) para la dirección de correo electrónico de destino, lo que puede utilizarse para un ataque de bombardeo de correo electrónico (Email Bombing). NOTA: la postura del proveedor es que la…

Totara LMS v19.1.5 y anteriores es vulnerable a un Control de Acceso Incorrecto. El código de la página de inicio de sesión puede manipularse para mostrar el formulario de inicio de sesión. Un atacante puede encadenar esto con la falta de limitación de la frecuencia de intentos en el formulario de inicio de sesión…

Una vulnerabilidad de inyección de código y falta de autenticación en Google Agent Development Kit (ADK), en las versiones 1.7.0 (y 2.0.0a1) hasta 1.28.1 (y 2.0.0a2), en Python (OSS), Cloud Run y GKE, permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor que aloja la instancia de ADK.…

Vulnerabilidad de ejecución remota de código por inyección de comandos en la CLI de AWS de aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe…

Se ha descubierto que PHP-MYSQL-User-Login-System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en login.php.

Se ha identificado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en la función social de parisneo/lollms, que afecta a la última versión anterior a la 2.2.0. La vulnerabilidad existe en la función `create_post` dentro de `backend/routers/social/__init__.py`, donde el contenido…

La autenticación CLIENT_CERT no falla como se espera en algunos escenarios cuando el modo de fallo suave (soft fail) está deshabilitado, vulnerabilidad en Apache Tomcat, Apache Tomcat Native. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.18, desde la 10.1.0-M7 hasta la 10.1.52, desde la 9.0.83…

V2Board 1.6.1 hasta 1.7.4 y Xboard hasta 0.1.9 exponen tokens de autenticación en los cuerpos de respuesta HTTP del endpoint loginWithMailLink cuando la función login_with_mail_link_enable está activa. Atacantes no autenticados pueden enviar una petición POST al endpoint loginWithMailLink con una dirección de correo…

marimo es un cuaderno reactivo de Python. Antes de la versión 0.23.0, marimo presenta una vulnerabilidad de ejecución remota de código previa a la autenticación (Pre-Auth RCE). El endpoint de WebSocket del terminal /terminal/ws no valida la autenticación, lo que permite a un atacante no autenticado obtener una shell…