Vulnerabilidades

Un problema en Pivotal CRM v.6.6.04.08 permite a un atacante remoto ejecutar código arbitrario mediante los componentes Pivotal.Core.Common.dll y Pivotal.Engine.Client.Services.Conversion.dll.

Crawl4AI es un rastreador web y raspador (scraper) de código abierto, compatible con LLM. Antes de la versión 0.8.9, el servidor de la API de Docker aplicaba su comprobación de SSRF únicamente a la URL de destino del rastreo, y no a la dirección del proxy. Una petición no autenticada podía proporcionar un proxy que…

Crawl4AI es un rastreador web y raspador de código abierto, compatible con LLM. Antes de la versión 0.8.7, la función _safe_eval_expression() de la funcionalidad de campos calculados utiliza un validador AST que solo bloquea los atributos que empiezan por guion bajo. Los atributos de los objetos generador y frame de…

Claude Code es una herramienta de programación con agentes. Desde la versión 0.2.54 hasta la 2.1.163, debido a que el nombre de host huggingface.co estaba preaprobado como nombre de host sin ruta para la herramienta WebFetch, cualquier ruta de ese dominio, incluidos los repositorios de modelos controlados por un…

En ManageEngine ADSelfService Plus, RecoveryManager Plus, M365 Manager Plus y ADAudit Plus, los tickets de SSO generados para autenticar esa sesión podían ser predichos por un usuario no autenticado, lo que provocaba la toma de control de cuentas.

Filament es una colección de componentes full-stack para el desarrollo acelerado de Laravel. Desde la versión 3.0.0 hasta la 3.3.52, la 4.11.5 y la 5.6.5, cualquier esquema puede contener un campo de formulario para la carga de archivos, por lo que Filament aplica el rasgo WithFileUploads de Livewire al componente de…

PhpSpreadsheet es una biblioteca de PHP puro para leer y escribir archivos de hojas de cálculo. Antes de la versión 1.30.5, CVE-2026-34084 fue parcheado mediante la función auxiliar File::prohibitWrappers. Esta función llama a parse_url($filename, PHP_URL_SCHEME) y, a continuación, comprueba is_string($scheme) &&…

Se ha identificado una vulnerabilidad de inyección de comandos en la lógica de procesamiento de opciones DHCP de varios modelos de routers TP-Link, debido a una validación insuficiente de los datos de opciones DHCP suministrados externamente. Un atacante adyacente puede explotar esta vulnerabilidad enviando respuestas…

Vite es un framework de herramientas de frontend para JavaScript. Antes de las versiones 8.0.16, 7.3.5 y 6.4.3, el contenido de los archivos especificados en server.fs.deny podía devolverse al navegador en Windows. El servidor de desarrollo de Vite deniega el acceso directo a archivos sensibles mediante…

MISP Core contenía comprobaciones de control de acceso defectuosas en los flujos de eliminación masiva de Informes de Evento y Grupos de Compartición. Los manejadores deleteSelection afectados autorizaban la eliminación mediante permisos amplios a nivel de rol en lugar de validar la autorización de cada objeto…

Crawl4AI anterior a 0.8.7 contiene una vulnerabilidad de omisión de autenticación debida a una clave de firma JWT predeterminada codificada de forma fija en el servidor de API de Docker. Los atacantes que conozcan la clave predeterminada pueden falsificar tokens de autenticación válidos para cualquier usuario,…

La versión 3.6.23 de Prefect es vulnerable a la ejecución remota de código debido al manejo incorrecto de la entrada controlada por el usuario en la clase de almacenamiento `GitRepository`. El parámetro `commit_sha`, que se pasa a los comandos de git, carece de validación y no incluye un separador `--` para distinguir…

SP LMS (com_splms) anterior a 4.1.4 de JoomShaper deserializa datos de cookies controlados por el usuario sin validación, lo que permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor.

Una vulnerabilidad en SP Page Builder para Joomla permite a usuarios no autenticados subir archivos arbitrarios, lo que finalmente da lugar a la carga y ejecución de código PHP.

El plugin Branda para WordPress es vulnerable a una escalada de privilegios mediante toma de control de cuentas en todas las versiones hasta la 3.4.29, inclusive. Esto se debe a que el plugin no valida correctamente la identidad de un usuario antes de actualizar su contraseña. Esto permite a atacantes no autenticados…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Liberar el programa cBPF de reuseport tras el periodo de gracia de RCU. Eulgyu Kim informó del siguiente fallo (splat) con un reproductor. [0] El reproductor configura un grupo de reuseport UDP con un programa cBPF y lo sustituye por otro nuevo…

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

El plugin BetterDocs Pro para WordPress es vulnerable a inclusión de archivos locales en las versiones hasta la 3.8.0 inclusive, a través del parámetro `doc_style`. Esto permite que atacantes no autenticados incluyan y ejecuten archivos .php arbitrarios en el servidor, lo que posibilita la ejecución de cualquier…

El plugin Bit integrations – Form Integration, Webhook, Spreadsheets, CRM, LMS & Email Automation para WordPress es vulnerable a falsificación de petición del lado del servidor (SSRF) en todas las versiones hasta la 2.8.7 incluida, a través de upload_attachment. Esto permite a atacantes no autenticados realizar…

Falta de autorización en las rutas de gestión de servidores (routes/admin.php) en Azuriom CMS de Azuriom, anteriores a la 1.2.11, en todas las plataformas, permite a un atacante autenticado con el permiso admin.access crear tokens de servidor de AzLink y apoderarse de cuentas de usuario no administradoras cambiando…

NGINX Open Source tiene una vulnerabilidad en el módulo ngx_http_v3_module. Cuando NGINX Open Source está configurado para usar el módulo HTTP/3 QUIC, un atacante remoto no autenticado, junto con condiciones que escapan a su control, puede usar una sesión HTTP/3 especialmente diseñada para reabrir un flujo de…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

En JazzCore python-pdfkit 1.0.0, el método from_string permite la ejecución de código JavaScript dentro del contexto de la aplicación del servidor y la exfiltración de archivos locales.

Un atacante remoto puede inyectar caracteres especiales de LDAP en la construcción del nombre distintivo (DN) en la clase DefaultLdapRealm. La entrada del nombre de usuario proporcionada por el usuario se concatena directamente en la plantilla de DN de LDAP sin escapar los caracteres especiales de RFC 2253. Esto…

El plugin de WordPress LearnPress anterior a la versión 4.3.7 no restringe el contexto `edit` de uno de sus endpoints de la API REST mediante la capacidad `edit_users`, lo que permite a visitantes no autenticados obtener, mediante una solicitud manipulada, los roles de cada usuario devuelto, el mapa completo de…