Vulnerabilidades

Validación insuficiente de entradas no confiables en Dawn en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

Orkes Conductor 3.21.21 anterior a la 3.30.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo enviando definiciones de flujos de trabajo en línea que contienen expresiones maliciosas de JavaScript o Python al…

Vulnerabilidad de desbordamiento de memoria en NetScaler ADC y NetScaler Gateway que provoca un comportamiento impredecible o erróneo y denegación de servicio si el dispositivo está configurado como Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) o como servidor virtual AAA

Validación de entrada insuficiente en NetScaler ADC y NetScaler Gateway que provoca una lectura excesiva de memoria si NetScaler ADC o NetScaler Gateway está configurado como IDP SAML

LLaMA-Factory hasta la 0.9.5 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes con acceso a la WebUI ejecutar código Python arbitrario proporcionando una ruta de modelo maliciosa en las interfaces Chat o Training. La aplicación pasa la ruta de modelo proporcionada por el usuario sin…

Validación de entrada insuficiente que provoca una lectura excesiva de memoria en NetScaler ADC y NetScaler Gateway si TCP TimeStamp está habilitado en el TCP Profile y está asociado al servidor virtual (de tipo LB, CS, VPN) o al servicio configurado en NetScaler

El servidor HTTP de Zephyr (subsys/net/lib/http) proporciona un tipo de recurso de sistema de archivos estático (HTTP_RESOURCE_TYPE_STATIC_FS, disponible cuando CONFIG_FILE_SYSTEM está activado) que sirve archivos desde un directorio raíz configurado. Antes de esta corrección, tanto el front-end HTTP/1 como el HTTP/2…

Se ha solucionado el problema mejorando las comprobaciones. Este problema está corregido en Safari 26.5.2, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Un sitio web malicioso podría exfiltrar datos entre orígenes.

Se ha solucionado un problema de origen cruzado mejorando el seguimiento de los orígenes de seguridad. Este problema está corregido en Safari 26.5.2, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. El procesamiento de contenido web creado con fines…

Un problema en Alexantr filemanager v.1.0 permite a un atacante remoto ejecutar código arbitrario a través del componente filemanager.php

Gorse anterior a la 0.5.10 contiene una vulnerabilidad de omisión de autenticación en los endpoints /api/dump y /api/restore que permite a atacantes no autenticados acceder a funcionalidades protegidas cuando admin_api_key está vacío, que es la configuración predeterminada. Los atacantes remotos pueden exfiltrar toda…

Joomla Extension - joomlack.fr - Carga de archivos sin autenticación en la extensión Page Builder CK < 3.6.0 - La extensión de Joomla Page Builder CK es vulnerable a una carga arbitraria de archivos sin autenticación que permite cargar archivos ejecutables y conduce a una RCE completa.

La extensión de Joomla JoomCCK expone una tarea de controlador del front-end que construye dos sentencias SQL concatenando directamente un parámetro de la solicitud proporcionado por el usuario en la cadena de consulta, sin escape ni parametrización.

En segundo lugar, el búfer de audio que respalda una asignación de memoria podía liberarse al cerrar el dispositivo aunque la asignación siguiera siendo válida. La memoria liberada podía entonces reutilizarse en otro lugar sin dejar de ser accesible a través de la asignación obsoleta. Los nodos de dispositivo /dev/dsp…

El Linuxulator determinaba si un binario era set-user-ID o set-group-ID comprobando el indicador de proceso P_SUGID. Durante execve(2), este indicador aún no está establecido en el punto en que se construye el vector auxiliar, por lo que AT_SECURE se establecía incorrectamente a cero para ejecutables set-user-ID y…

dsp_mmap_single() validaba la asignación solicitada comprobando la suma del desplazamiento y la longitud proporcionados por el usuario frente al tamaño del búfer. Esta suma podía desbordarse, de modo que un desplazamiento y una longitud grandes daban la vuelta y superaban la comprobación. A continuación, el…

El plugin Frisbii Pay para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de comprobaciones de capacidad en las funciones 'upload_csv' y 'process_batch' en todas las versiones hasta la 1.8.9 incluida. Esto hace posible que atacantes autenticados, con acceso de nivel Subscriber o…

El plugin WP Full Stripe Free para WordPress es vulnerable a falta de autorización en las versiones hasta la 8.4.3 incluida, mediante la acción AJAX wpfs_update_failed_payment_status. El manejador está registrado mediante los hooks wp_ajax_ y wp_ajax_nopriv_, y la función subyacente update_failed_payment_status() no…

El plugin Invoice Generator para WordPress es vulnerable a escalada de privilegios debido a la falta de una comprobación de capacidad en la acción AJAX pravel_invoice_edit_account() en las versiones hasta la 1.0.0 inclusive. El manejador está expuesto a través de wp_ajax_nopriv_pravel_invoice_edit_account, acepta un…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, el filtro de autenticación de la API REST (@Filter("/api/v1/**")) trata cualquier solicitud cuya ruta termine en /configs como el endpoint público de configuración de la instancia y la reenvía sin…

Kestra es una plataforma de orquestación basada en eventos y de código abierto. Antes de las versiones 1.0.45 y 1.3.21, AuthenticationFilter en Kestra OSS utiliza request.getPath().endsWith("/configs") para incluir en la lista de excepciones de Basic Auth el endpoint público de configuración. Dado que la comprobación…

Lansweeper lsrunase 2.0 y lsencrypt 2.0 utilizan cifrado RC4 con una matriz de clave estática codificada de forma fija (hardcoded) de 142 bytes para cifrar las credenciales. Un prefijo de 8 caracteres se almacena en texto claro junto al texto cifrado. Esto permite a un atacante con acceso local recuperar cualquier…

OpenProject es un software de gestión de proyectos web y de código abierto. En versiones anteriores a la 17.3.3 y la 17.4.1, existe un IDOR a través de /projects/<A>/settings/project_storages/<A_ps_id> mediante el parámetro PATCH "storages_project_storage[project_folder_id]" que conduce al acceso a recursos no…

extract-zip no valida los destinos de los enlaces simbólicos al extraer archivos zip. Al procesar un archivo zip malicioso que contiene un enlace simbólico con una ruta relativa como '../../../../etc/passwd', extract-zip extraerá el enlace simbólico sin validación, lo que le permite apuntar fuera del directorio de…

Inyección SQL no autenticada en la búsqueda avanzada de productos, versiones <= 1.4.4.