Vulnerabilidades

Resumen del problema: Analizar un mensaje CMS AuthEnvelopedData con parámetros AEAD creados maliciosamente puede desencadenar un desbordamiento de búfer de pila. Resumen del impacto: Un desbordamiento de búfer de pila puede provocar un fallo, causando Denegación de Servicio, o potencialmente ejecución remota de…

Una vulnerabilidad de entidad externa XML (XXE) en opensagres XDocReport v0.9.2 a v2.0.3 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo .docx manipulado.

Una vulnerabilidad de Inyección de Plantillas del Lado del Servidor (SSTI) en el componente FreeMarker de opensagres XDocReport v1.0.0 a v2.1.0 permite a los atacantes ejecutar código arbitrario mediante la inyección de expresiones de plantilla manipuladas.

El plugin WP Page Permalink Extension para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 1.5.4, inclusive. Esto se debe a la ausencia de comprobaciones de autorización en la función `cwpp_trigger_flush_rewrite_rules` enganchada a `wp_ajax_cwpp_trigger_flush_rewrite_rules`. Esto…

Open Source Point of Sale (opensourcepos) es una aplicación de punto de venta basada en web escrita en PHP utilizando el framework CodeIgniter. A partir de la versión 3.4.0 y anterior a la versión 3.4.2, existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la configuración del filtro de…

Open Source Point of Sale (opensourcepos) es una aplicación de punto de venta basada en web escrita en PHP usando el framework CodeIgniter. A partir de la versión 3.4.0 y anterior a la versión 3.4.2, existe una vulnerabilidad de Cross-Site Scripting Almacenado (XSS) en el campo de configuración 'Política de…

Una vulnerabilidad de Autorización a Nivel de Función Rota (BFLA) no autenticada en Newgen OmniDocs v11.0 permite a los atacantes obtener información sensible y ejecutar una toma de control completa de la cuenta a través de una solicitud de API manipulada.

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Symfony es un framework PHP para aplicaciones web y de consola y un conjunto de componentes PHP reutilizables. El componente HttpFoundation de Symfony define una capa orientada a objetos para la especificación HTTP. A partir de la versión 2.0.0 y versiones anteriores a la 5.4.50, 6.4.29 y 7.3.7, la clase 'Request'…

OSSN (Open Source Social Network) 8.6 es vulnerable a inyección SQL en /action/rtcomments/status a través del parámetro timestamp.

Vulnerabilidad de inyección de comandos del sistema operativo en la extensión de ping de Dynatrace ActiveGate hasta la versión 1.016 mediante una dirección IP manipulada.

Open Source Social Network (OSSN) 8.6 es vulnerable a secuencias de comandos en sitios cruzados (XSS) a través del parámetro param` en el endpoint u/administrator/friends.

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: crypto: af_alg - Prohibir escrituras concurrentes en af_alg_sendmsg Realizar dos escrituras al mismo socket af_alg es erróneo ya que los datos se entrelazarán de manera impredecible. Además, las escrituras concurrentes pueden crear inconsistencias en…

ssh en OpenSSH antes de la versión 10.1 permite caracteres de control en nombres de usuario que se originan de ciertas fuentes posiblemente no confiables, lo que podría llevar a la ejecución de código cuando se utiliza un ProxyCommand. Las fuentes no confiables son la línea de comandos y la expansión de secuencias con…

Se encontró una falla en el Servicio de IA de Red Hat Openshift. Un atacante de bajo privilegio con acceso a una cuenta autenticada, por ejemplo como científico de datos usando un cuaderno Jupyter estándar, puede escalar sus privilegios a un administrador de clúster completo. Esto permite el compromiso completo de la…

Actualización: El 5 de noviembre de 2025, Cisco tuvo conocimiento de una nueva variante de ataque contra dispositivos que ejecutan versiones de Cisco Secure ASA Software o Cisco Secure FTD Software que están afectadas por CVE-2025-20333 y CVE-2025-20362. Este ataque puede causar que los dispositivos sin parchear se…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

Se insertó código malicioso en el paquete Nx (sistema de compilación) y varios plugins relacionados. El paquete manipulado se publicó en el registro de software npm, a través de un ataque a la cadena de suministro. Las versiones afectadas contienen código que escanea el sistema de archivos, recopila credenciales y las…

Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Codex CLI es un agente de codificación de OpenAI que se ejecuta localmente. En las versiones 0.2.0 a 0.38.0, debido a un error en la lógica de configuración del sandbox, Codex CLI podría tratar un cwd generado por el modelo como la raíz escribible del sandbox, incluyendo rutas fuera de la carpeta donde el usuario…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: tls: soluciona el manejo de registros de longitud cero en la rx_list Cada llamada a recvmsg() debe procesar o bien - solo registros DATA contiguos (cualquier número de ellos) - un registro que no sea DATA Si el siguiente registro tiene un tipo…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Saad Iqbal License Manager for WooCommerce license-manager-for-woocommerce permite Inyección SQL Ciega. Este problema afecta a License Manager for WooCommerce: desde n/a hasta menor o igual a 3.0.12.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrección del acceso fuera de los límites en el almacenamiento local de cgroup Lonial informó que se puede manipular un acceso fuera de los límites en el almacenamiento local de cgroup mediante llamadas de cola. Dados dos programas, cada uno…

Se ha identificado una vulnerabilidad en SINEC Traffic Analyzer (6GK8822-1BG01-0BA0) (todas las versiones anteriores a la V3.0). La aplicación afectada ejecuta contenedores Docker sin las limitaciones adecuadas de recursos y seguridad. Esto podría permitir a un atacante realizar un ataque de denegación de servicio…

La vulnerabilidad de cross-site scripting en Sensaphone WEB600 Monitoring System v.1.6.5.H y anteriores permite a un atacante remoto ejecutar código arbitrario a través de solicitudes GET manipuladas para /@.xml, colocando payloads en los parámetros g7200, g7300, g4601 y g1F02.