Vulnerabilidades

Vulnerabilidad de desbordamiento de memoria que provoca ejecución remota de código o denegación de servicio en NetScaler ADC. NetScaler ADC o NetScaler Gateway debe estar configurado como SAML SP o SAML IdP, con sujeción a los siguientes requisitos específicos de cada versión: Para las siguientes versiones: aplicable…

Un fallo en la aplicación de políticas en Zimbra Collaboration Suite permite a un usuario autenticado eludir el reenvío de correo deshabilitado utilizando una acción notify de Sieve para enviar copias del contenido y las cabeceras de los correos a una dirección arbitraria.

Vulnerabilidad de inserción de información confidencial en los datos enviados en AKIN Software Computer Import-Export Industry and Trade Co. Ltd. AKINSOFT WOLVOX Control Panel que permite extraer datos de los recursos del sistema. Este problema afecta a AKINSOFT WOLVOX Control Panel: desde 26.02.25 antes de 26.02.26.

El plugin Bricksforge para WordPress es vulnerable a la carga arbitraria de archivos sin autenticación en todas las versiones hasta la 3.1.8.9 incluida. Esto se debe a una validación insuficiente del campo URL controlado por el atacante en el parámetro 'temporaryFileUploads' durante el envío de formularios. Un…

Telegram Desktop anterior a 7.2.9 contiene una vulnerabilidad de inyección de separadores de registros IPC en Core::Sandbox que permite a atacantes remotos inyectar registros OPEN: mediante enlaces tg:// manipulados que contienen puntos y coma sin escapar. Los atacantes pueden alcanzar el manejador del esquema…

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Simple Membership < 7.4.0 - site/simplemembership.php despacha task=checkLoginPass sin ninguna comprobación de autenticación ni de control de acceso. El manejador lee un parámetro de solicitud login a través del filtro de entrada genérico y…

VMware Workstation y Fusion contienen una vulnerabilidad de desbordamiento de enteros. Un actor malicioso con privilegios administrativos locales en una máquina virtual con adaptador de red virtual VMXNET3 puede explotar este problema para ejecutar código en el host. Versiones afectadas: - VMware Workstation: 25H2,…

Handlebars proporciona la potencia necesaria para permitir que los usuarios construyan plantillas semánticas. Desde la versión 3.0.0 hasta la 4.7.10, Handlebars lookupProperty devuelve Function.prototype.constructor antes de aplicar la lista de denegación de acceso al prototipo porque constructor es una propiedad…

MCP TypeScript SDK es el SDK oficial de TypeScript para servidores y clientes de Model Context Protocol. A partir de la versión 1.12.0 y en versiones anteriores a la 1.31.0 y la 2.2.0, la compatibilidad con clientes OAuth del SDK permitía que el servidor MCP al que se conectaba un cliente decidiera qué servidor de…

Se ha detectado una vulnerabilidad de seguridad en getformwork formwork hasta la 2.3.12. Afecta a la función DomSanitizer::sanitizeNodeAttribute del archivo formwork/src/Sanitizer/DomSanitizer.php del componente URI Sanitizer. Dicha manipulación del argumento formaction provoca secuencias de comandos en sitios…

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones desde la 3.0.0 y anteriores a la 3.88.0 y en las versiones canary anteriores a la 4.0.0-canary.27, un usuario no autenticado puede enviar rutas de campo sensibles al prototipo cuando @payloadcms/plugin-import-export…

Smarty anterior a la 4.5.8 y 5.x anterior a la 5.8.5 contiene una vulnerabilidad de inyección de código en la que el nocache_hash de nivel superior nunca se restaura durante la herencia de plantillas extends:/multicomponente, lo que lo deja en null. Los atacantes pueden proporcionar datos asignados que contengan un…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: exec: Limpiar los temporizadores POSIX justo después de de_thread() Un temporizador de CPU por hilo mantiene una referencia al PID del hilo al que está asociado y, mientras está armado, su nodo está encolado en las posix_cputimers de ese hilo. La tarea…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: signal: Prevenir la condición de carrera de exec() Hyunwoo depuró el siguiente informe de uso después de liberar (UAF) de KASAN: Resultó que esto ocurre con un exec() desde un hilo que no es el líder, como explicó Hyunwoo: de_thread() llama a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: drm/msm: liberar mediante RCU los objetos de anillo y de VM que contienen el planificador Tanto struct msm_ringbuffer como struct msm_gem_vm incrustan una struct drm_gpu_scheduler. msm_ringbuffer_destroy() y la devolución de llamada de liberación de la…

La autenticación incorrecta (CWE-287) en el endpoint de tokens OAuth de Cloud Foundry UAA permite a un atacante remoto autenticado que posea un token de acceso de usuario válido obtener un token client_credentials con todos los privilegios para el cliente OAuth que lo emitió, presentando el token de usuario como…

Se ha detectado una vulnerabilidad de seguridad en TOTOLINK X6000R 9.4.0cu.652_B20230116. El elemento afectado es la función firmware_check del archivo /cgi-bin/cstecgi.cgi del componente UploadFirmwareFile Handler. Dicha manipulación del argumento file_name provoca una inyección de comandos del sistema operativo. El…

Se trata de una vulnerabilidad en Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible y Fisheye. Esta vulnerabilidad de acceso arbitrario a archivos permite a un atacante no autenticado acceder a archivos…

Newell Brands DYMO ID 1.5.1.71 resuelve su directorio Modules de plugins de forma relativa al directorio de trabajo del proceso. Un atacante podría almacenar un archivo de trabajo junto con módulos / DLL maliciosos que establezca el directorio de trabajo del proceso en la carpeta del archivo de trabajo cuando una…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección de lenguaje de expresiones') en Apache Struts. Si la aplicación está configurada para usar el mapeador de acciones RESTful heredado, una solicitud manipulada puede inyectar una…

FacturaScripts anterior a la versión 2026.7 contiene una vulnerabilidad de inyección de objetos PHP en WidgetSelect::processFormData() que permite a atacantes autenticados desencadenar unserialize() sobre datos POST sin procesar sin un filtro allowed_classes para los campos de selección múltiple. Los atacantes pueden…

Joomla Extension - ordasoft.com - Inyección SQL sin autenticación en OrdaSoft Joomla CCK < 8.3.16 - La columna de ordenación de los registros la proporcionaba el usuario y no se validaba correctamente, lo que daba lugar a un vector de inyección SQL.

LibreOffice Calc puede vincular un rango de celdas a un origen de datos externo, y el vínculo se guarda en el documento. Un documento podía nombrar un controlador de base de datos Java para que dicho vínculo se cargara desde una ubicación remota, por lo que abrir el documento podía ejecutar código Java de esa…

Papermerge 3.5.3 permite la ejecución remota de código por parte de un usuario estándar mediante recorrido de directorios (path traversal) en una llamada a /api/documents/upload. Se puede escribir un archivo .pth de Python en site-packages, y su código se ejecuta en el siguiente inicio del intérprete de Python.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL (inyección SQL) en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor que permite inyección SQL ciega. Este problema afecta a Unlimited Elements For Elementor…