Vulnerabilidades

La acción de guardado del editor de plantillas de correo electrónico de LibreBooking pasa el nombre de plantilla enviado directamente a la ruta del archivo de destino, lo que permite a un atacante remoto con credenciales de administrador escribir un archivo arbitrario fuera del directorio de plantillas y ejecutar…

Ruflo es un meta-harness de agentes para Claude Code y Codex. Antes de la 3.16.3, el despliegue docker-compose predeterminado de ruflo exponía los endpoints POST /mcp y POST /mcp/:group del puente MCP sin autenticación, lo que permitía a un atacante de red no autenticado invocar tools/call a terminal_execute, obtener…

El uso no autorizado de impresoras Kyocera permite exportar toda la información almacenada en la libreta de direcciones de Kyocera. La medida de seguridad que cifra los datos entrantes puede ser eludida con esta vulnerabilidad, permitiendo que los datos cifrados sean descifrados. Contraseñas y otra información…

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.

Un problema en Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 permite a un atacante remoto ejecutar código arbitrario a través del endpoint de la API de gestión web /ajax en MifiService.apk

Una autorización incorrecta en el endpoint /tequilapi/config/user de Mysterium Node desde la v1.21.1-rc0 hasta antes de la v1.36.0 permite a un atacante no autenticado sobrescribir arbitrariamente la configuración del nodo y lograr la toma de control completa del nodo mediante una solicitud POST manipulada.

Appium es un framework de automatización multiplataforma para todo tipo de aplicaciones, construido sobre el protocolo W3C WebDriver. Antes de la 10.7.0, el base-driver de Appium monta incondicionalmente las rutas /test/guinea-pig, /test/guinea-pig-scrollable y /test/guinea-pig-app-banner, y compileLodashTemplate…

Un problema en Code27 Companion Hub SQ3A.220705.003.A1 permite a un atacante físicamente próximo ejecutar código arbitrario a través de los componentes de depuración USB (ADB) y Android Debug Bridge

La biblioteca consul-template anterior a la versión 0.42.1 es vulnerable a un problema de redirección de rutas en la función auxiliar de plantillas writeToFile que puede permitir que la salida de la plantilla se escriba fuera del directorio previsto o que sobrescriba un archivo existente. Esta vulnerabilidad…

El plugin Blocksy Companion Pro para WordPress antes de la 2.1.47 contiene una vulnerabilidad de carga arbitraria de archivos sin autenticación que permite a los atacantes cargar archivos ejecutables eludiendo la validación de extensiones en la función save_attachments expuesta a través de la funcionalidad Advanced…

Dgraph es una base de datos GraphQL distribuida de código abierto. Antes de la versión 25.3.4, la consulta GraphQL `checkUserPassword` de Dgraph es vulnerable a inyección de DQL (Dgraph Query Language). Los valores de contraseña proporcionados por el usuario se interpolan directamente en una consulta DQL `checkpwd()`…

El plugin My Calendar – Accessible Event Manager para WordPress es vulnerable a inyección SQL ciega basada en tiempo mediante el parámetro 'mc_auth' en todas las versiones hasta la 3.7.8 incluida, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de…

Los llamantes no autenticados pueden proporcionar una URL JDBC de H2 maliciosa a través de la API testConnection, que ejecuta código Java arbitrario en el servidor mediante el parámetro INIT de H2. Vulnerabilidad en Apache Gravitino. Este problema afecta a Apache Gravitino: antes de la 1.2.1. Se recomienda a los…

Los archivos ejecutables controlables por el usuario serán ejecutados directamente por procesos con privilegios elevados, lo que da a los usuarios con pocos privilegios la oportunidad de elevar sus privilegios a NT AUTHORITY\SYSTEM.

MSI Feature Manager contiene una vulnerabilidad de escalada de privilegios local en el controlador de kernel KernCoreLib64.sys que permite a cualquier usuario con sesión iniciada localmente realizar lecturas/escrituras arbitrarias de memoria física y operaciones sin restricciones en puertos de E/S accediendo a…

Vtiger CRM hasta la 8.4.0 contiene una vulnerabilidad de ejecución remota de código autenticada en la funcionalidad de importación de módulos de administración que permite a atacantes con nivel de administrador cargar archivos PHP arbitrarios enviando un archivo zip manipulado a través de la función de importación de…

Vtiger CRM antes de la 8.4.0 contiene una vulnerabilidad de carga de archivos autenticada que permite a usuarios con pocos privilegios lograr la ejecución remota de código cargando un archivo .phar que contiene código PHP arbitrario a través del módulo Documents, eludiendo la lista de denegación de extensiones de…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la interfaz web de gestión de Digi PortServer TS, Digi One SP, Digi One SP IA y Digi One IA permite a un administrador remoto autenticado inyectar scripts en determinados campos de configuración del sistema. El script se ejecuta…

El plugin Frontend File Manager Plugin para WordPress hasta la 23.6 no valida una ruta de archivo derivada de la entrada del usuario antes de eliminar el archivo referenciado, lo que permite a usuarios no autenticados eliminar archivos arbitrarios del servidor (como wp-config.php) cuando el modo de subida para…

Se ha detectado una vulnerabilidad en react create-react-app hasta la versión 5.0.1 en macOS. Esta afecta a la función startBrowserProcess del archivo openBrowser.js del componente react-dev-utils. La manipulación de esta función da lugar a una inyección de comandos del sistema operativo. Es posible explotar el ataque…

Se ha detectado una vulnerabilidad en code-projects Hotel and Tourism Reservation 1.0. El elemento afectado es una función desconocida del fichero /admin/rooms.php del componente Room Management Page. La manipulación del argumento delete da lugar a una inyección SQL. Es posible lanzar el ataque de forma remota. El…

Una vulnerabilidad de validación de entrada incorrecta sin autenticación en el endpoint POST /fetch_cve_data de cve-search. Un atacante remoto puede manipular los parámetros de la solicitud que controlan la colección de MongoDB, los campos proyectados y los filtros de expresiones regulares para leer colecciones…

Se ha detectado una vulnerabilidad en NousResearch hermes-agent hasta la 2026.5.16. Afecta a la función extract_media del fichero gateway/platforms/base.py del componente Live Webhook Endpoint. Realizar una manipulación da lugar a un recorrido de directorios (path traversal). El ataque puede iniciarse de forma remota.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Set gc_in_progress to true in unix_gc(). Igor Ushakov informó de que unix_gc() podía ejecutarse con gc_in_progress en false si el trabajo se programa mientras se está ejecutando: unix_peek_fpl() depende de gc_in_progress para no confundir al…