Vulnerabilidades

Secuencias de comandos en sitios cruzados (XSS) no autenticada en MapPress Maps for WordPress en las versiones <= 2.97.3.

El plugin Frontend File Manager Plugin para WordPress, en versiones hasta la 23.6, no verifica correctamente la propiedad de cada entrada objetivo antes de su eliminación permanente, lo que permite a usuarios autenticados con nivel de autor o superior eliminar permanentemente entradas y páginas arbitrarias. Cuando un…

El plugin YMC Filter para WordPress en versiones anteriores a la 3.11.3 no autoriza correctamente el acceso a uno de sus endpoints de la API REST y no valida un parámetro de consulta proporcionado por el usuario, lo que permite a atacantes no autenticados obtener los títulos y el contenido de entradas privadas,…

Se ha descubierto que GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 contiene una vulnerabilidad de inyección SQL en el parámetro scost de /grocery/search_products.php. Esta vulnerabilidad permite a los atacantes acceder a información confidencial de la base de datos mediante una sentencia SQL…

Hydra hasta la versión 9.7, corregido en el commit 9cc84c2, contiene un desbordamiento de búfer en la pila en la autenticación NTLM de los módulos SMTP, POP3, IMAP, NNTP, HTTP, HTTP-Proxy y HTTP-Proxy-Urlenum al procesar desafíos NTLM Type-2 maliciosos. Un servidor malicioso puede enviar un desafío NTLM Type-2…

File Browser es una interfaz de gestión de archivos para subir, eliminar, previsualizar, renombrar y editar archivos dentro de un directorio especificado. Antes de la versión 2.63.6, la función de autenticación mediante hook de File Browser permite a los administradores delegar la verificación de inicio de sesión en…

Se ha detectado un fallo en Keycloak. Un atacante remoto con privilegios administrativos, concretamente quienes tienen el permiso `manage-client` o acceso a los endpoints de registro de clientes, podría eludir la validación del Identificador Uniforme de Recursos (URI) del cliente. Esto se consigue registrando un…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en YMC Filter, que permite la inyección SQL. Este problema afecta a YMC Filter: desde n/a hasta 3.11.5.

El controlador genérico de E/S y acceso a memoria para PC suministrado por TOSHIBA CORPORATION y Dynabook Inc. expone sus IOCTL con un control de acceso insuficiente. Un usuario con sesión iniciada y sin privilegios de administrador puede acceder a la memoria física.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: netfilter: bridge: hacer que la reescritura ARP de ebt_snat sea escribible El destino SNAT de ebtables mantiene la reescritura de la dirección de origen Ethernet detrás de skb_ensure_writable(skb, 0). Esto es intencionado: en los hooks de ebtables del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: act_api: usar RCU con liberación diferida para el ciclo de vida de las acciones Cuando NEWTFILTER y DELFILTER se ejecutan simultáneamente, es posible que se produzca una condición de carrera con una acción asociada. Ilustremos el caso con…

Warp es un entorno de desarrollo agéntico. Desde la versión 0.2021.04.25.23.05.stable_00 hasta la 0.2026.05.06.15.42.stable_01, Warp aceptaba determinados ganchos (hooks) de ciclo de vida de terminal que modifican el estado y que llegaban desde el flujo PTY, sin verificar que hubieran sido emitidos por la integración…

Warp es un entorno de desarrollo agéntico. Desde la versión 0.2023.03.21.08.02.stable_00 hasta la 0.2026.05.06.15.42.stable_01, Warp contiene un problema de inyección de comandos en la ruta heredada de comandos en segundo plano de SSH. Warp utilizaba el directorio de trabajo remoto notificado por la sesión al…

Marlin Firmware hasta la versión 2.1.2.7, corregido en el commit 1f255d1, cuando se compila con MESH_BED_LEVELING habilitado, contiene una vulnerabilidad de escritura fuera de límites en el manejador de G-code M421 que permite a los atacantes corromper la memoria del firmware proporcionando índices de cuadrícula X e Y…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ppp: exigir CAP_NET_ADMIN en el netns de destino para ioctl no asociados La apertura de /dev/ppp se autoriza actualmente frente a file->f_cred->user_ns, mientras que los ioctl administrativos no asociados operan sobre current->nsproxy->net_ns. En…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tipc: corregir doble liberación en tipc_buf_append() tipc_msg_validate() puede reasignar el skb que está validando, liberando el antiguo. En tipc_buf_append(), se llamaba con un puntero a una variable local que era una copia del puntero skb del…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: net: skbuff: corrige la falta de referencia de zerocopy en los auxiliares pskb_carve pskb_carve_inside_header() y pskb_carve_inside_nonlinear() copian ambas la cabecera antigua de skb_shared_info en un nuevo búfer mediante memcpy(), lo que incluye el…

El complemento Invoice Generator para WordPress es vulnerable a la toma de control de cuentas mediante el restablecimiento de contraseña en todas las versiones hasta la 1.0.0 inclusive. Esto se debe a que la función `pravel_invoice_change_password()` está registrada como manejador AJAX nopriv sin verificación de nonce…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sctp: purgar la cola de salida al gestionar un COOKIE-ECHO obsoleto sctp_stream_update() solo se invoca cuando la asociación pasa a COOKIE_WAIT durante la configuración o reconfiguración de la asociación. En esta ruta, se espera que el estado del…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipc: limitar la asignación de next_id al intervalo válido de ID La ruta de sysctl de punto de control y restauración (checkpoint/restore) puede solicitar el siguiente ID de IPC de System V mediante ids->next_id. ipc_idr_alloc() reenvía actualmente esa…

El manejo de la imagen de la VM de Cowork de Anthropic Claude Desktop (confirmado en las versiones desde la v1.1348.0 hasta la v1.2278.0, incluidas la v1.1348.0, la v1.1617.0 y la v1.2278.0) solo valida la presencia de los archivos y una cadena de marcador de versión antes de arrancar rootfs.img, pero no verifica la…

jackson-databind contiene la funcionalidad general de vinculación de datos y el modelo de árbol para Jackson Data Processor. Desde 2.8.0 hasta 2.18.9, 2.21.5 y 3.1.4, en BeanDeserializerBase.createContextual(), las exclusiones por propiedad de @JsonIgnoreProperties se aplican mediante _handleByNameInclusion(),…

jackson-databind contiene la funcionalidad general de vinculación de datos y el modelo de árbol para Jackson Data Processor. Desde la 2.10.0 hasta la 2.18.8, la 2.21.4 y la 3.1.4, el PolymorphicTypeValidator (PTV) de jackson-databind es el principal mecanismo de seguridad que protege la deserialización polimórfica.…

Traefik es un proxy inverso HTTP y balanceador de carga. Antes de las versiones 3.6.21 y 3.7.5, existe una vulnerabilidad de gravedad alta en el proveedor de Gateway de Kubernetes de Traefik que afecta a la lista de permitidos crossProviderNamespaces. En las reglas de HTTPRoute que declaran múltiples backendRefs…

Traefik es un proxy inverso HTTP y balanceador de carga. Antes de las versiones 2.11.48, 3.6.19 y 3.7.3, existe una vulnerabilidad de gravedad alta en el middleware StripPrefix de Traefik que permite a un atacante no autenticado eludir la autenticación y la autorización a nivel de ruta. Cuando un router público…