Vulnerabilidades

Omisión de autenticación mediante captura-repetición en Microsoft Exchange Server permite a un atacante autorizado elevar privilegios sobre una red.

Vim es un editor de texto de línea de comandos de código abierto. Antes de la 9.2.0846, set_sofo() en src/spellfile.c reutiliza sl_sal_first[] sin restablecer los valores dejados por set_sal_first(), por lo que un archivo de ortografía manipulado que contenga una sección SN_SAL antes de una sección SN_SOFO provoca…

YesWiki es un sistema wiki escrito en PHP. Antes de la versión 4.6.4, una inyección SQL no autenticada en la ruta de importación de formularios de Bazar (`FormManager::create()`) permite a cualquier visitante no autenticado de una instalación predeterminada de YesWiki inyectar SQL arbitrario en una sentencia `INSERT`…

Una vulnerabilidad de inyección SQL en Friendica hasta la rama 2026.08-dev permite a atacantes remotos no autenticados ejecutar sentencias SQL arbitrarias mediante el parámetro order de photo-view. El parámetro se concatena sin escapar en una consulta SHOW COLUMNS mediante una llamada directa a PDO::query(), lo que…

Las versiones de Craft CMS >= 5.0.0-RC1 anteriores a 5.10.7 y >= 4.0.0-RC1 anteriores a 4.18.3 contienen una vulnerabilidad de ejecución remota de código en el mecanismo de sandbox de Twig. Dado que Craft marca ElementInterface como seguro (mediante el atributo AllowedInSandbox) y la lista de permitidos del sandbox se…

Las versiones de Craft CMS desde 4.0.0-RC1 anteriores a 4.18.2 y desde 5.0.0-RC1 anteriores a 5.10.6 contienen una vulnerabilidad de ejecución remota de código autenticada en el manejo de condiciones de búsqueda de elementos del panel de control. Craft depura el array de condiciones externo controlado por la solicitud…

Las versiones de Nuxt >= 4.4.7 y < 4.5.1, y >= 3.21.7 y < 3.21.10, contienen una vulnerabilidad de divulgación de información en el endpoint de espacio de trabajo de Chrome DevTools del servidor de desarrollo (GET /.well-known/appspecific/com.chrome.devtools.json). La barrera de solicitudes locales del endpoint…

SAP Commerce Cloud permite a un atacante no autenticado abusar de un cliente de autenticación predeterminado y enviar entradas especialmente manipuladas a determinadas funciones que carecen de validación suficiente. Una explotación correcta podría permitir la ejecución de código arbitrario y comprometer componentes…

Se ha encontrado un fallo en iperf3. Un atacante remoto puede aprovechar esta vulnerabilidad enviando JSON del canal de control manipulado con parámetros numéricos sobredimensionados, como `parallel` y `len`, que el servidor no valida correctamente. Esta validación de entrada incorrecta puede provocar la creación…

Una cabecera de solicitud X-Grafana-URL proporcionada por el llamante controla el destino de las solicitudes salientes de mcp-grafana, y la herramienta grafana_api_request permite al llamante elegir además el método HTTP, la ruta y el cuerpo. Dado que el destino no está restringido a la instancia de Grafana…

Typemill CMS versión 2.x contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) persistente en la extensión del analizador de Markdown que permite a usuarios autenticados con acceso a la configuración del tema inyectar URI JavaScript maliciosas proporcionando valores href sin sanear en enlaces…

Dokploy es una plataforma como servicio (PaaS) gratuita y autoalojable. Desde 0.29.3 hasta 0.29.13, la corrección incompleta de CVE-2026-45628 deja los campos de rama de packages/server/src/db/schema/compose.ts sin validación del lado del servidor, lo que permite que una solicitud directa a compose.update almacene un…

Metabase permite a un atacante remoto no autenticado inyectar SQL arbitrario mediante el endpoint de base de datos '/reset_password' y obtener acceso de administrador a la instancia de Metabase conectada.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF pppol2tp_recv() se ejecuta en la ruta de RX softirq de encapsulación UDP de L2TP: Se ejecuta bajo rcu_read_lock() manteniendo solo una referencia a l2tp_session y NO toma ninguna…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: fix auth_hmacs array size in struct sctp_cookie Se supone que la matriz auth_hmacs de struct sctp_cookie almacena un parámetro SCTP_AUTH_HMAC_ALGO completo, que consta de un struct sctp_paramhdr seguido de N identificadores HMAC. Sin embargo, el…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: serialize qdisc_rtab_list against concurrent get/put qdisc_get_rtab() y qdisc_put_rtab() modifican la lista simplemente enlazada global del proceso qdisc_rtab_list y un 'int refcnt' simple no atómico sin ningún lock. Esto solo era seguro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: pppoe: recarga el puntero de cabecera después de dev_hard_header() pppoe_sendmsg() guarda un puntero a la cabecera PPPoE antes de llamar a dev_hard_header(). Las funciones de retrollamada de cabecera de dispositivo pueden reasignar la cabeza del skb,…

Rejected reason: Red Hat CNA-LR concluded that this CVE is not valid.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando ('inyección de comandos') en Apache Ranger. Este problema afecta a Apache Ranger: desde la 0.6 hasta la 2.8.

El plugin de WordPress Product Input Fields for WooCommerce anterior a 2.0.2 no valida los tipos de los ficheros subidos cuando su ajuste de tipos aceptados se deja vacío, lo que su propia documentación presenta como aceptar todos los ficheros, permitiendo a atacantes no autenticados subir ficheros arbitrarios y…

El plugin de WordPress WP MAPS PRO anterior a 6.1.3 no realiza una comprobación de capacidades en una de sus acciones AJAX, que también está disponible para usuarios no autenticados, y no restringe la operación que despacha, lo que permite a atacantes no autenticados desencadenar una recursión no controlada que agota…

El plugin InfiniteWP Client de WordPress anterior a la 1.13.6 no verifica correctamente el estado de conexión del sitio ni la autenticidad de las solicitudes a su endpoint de gestión remota en instalaciones de WordPress Multisite, lo que permite a atacantes no autenticados vincular su propia clave, secuestrar una…

Flowise hasta la 3.1.4 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la protección contra SSRF implementada en httpSecurity.ts, donde DEFAULT_DENY_LIST omite el endpoint de metadatos de Oracle Cloud Infrastructure 192.0.0.192 y el endpoint de metadatos de Alibaba Cloud…

LightRAG ofrece generación aumentada por recuperación sencilla y rápida. Hasta la versión 1.5.4, el servidor de la API de LightRAG se enlaza a todas las interfaces de red con la autenticación deshabilitada por defecto, lo que permite a un atacante de red no autenticado leer el contenido de los documentos indexados,…

crypto-js es una biblioteca JavaScript de estándares criptográficos. Las versiones de crypto-js anteriores a la 4.0.0 generan aleatoriedad en CryptoJS.lib.WordArray.random() utilizando una variante personalizada del generador de números pseudoaleatorios Multiply-With-Carry, sembrado a partir de Math.random(), en lugar…