Vulnerabilidades

NGINX Open Source tiene una vulnerabilidad en el módulo ngx_http_v3_module. Cuando NGINX Open Source está configurado para usar el módulo HTTP/3 QUIC, un atacante remoto no autenticado, junto con condiciones que escapan a su control, puede usar una sesión HTTP/3 especialmente diseñada para reabrir un flujo de…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en los módulos ngx_http_proxy_v2_module y ngx_http_grpc_module. Esta vulnerabilidad se produce cuando se utilizan las directivas proxy_http_version con valor 2 o grpc_pass para redirigir tráfico HTTP/2, la directiva ignore_invalid_headers está establecida en…

En JazzCore python-pdfkit 1.0.0, el método from_string permite la ejecución de código JavaScript dentro del contexto de la aplicación del servidor y la exfiltración de archivos locales.

Un atacante remoto puede inyectar caracteres especiales de LDAP en la construcción del nombre distintivo (DN) en la clase DefaultLdapRealm. La entrada del nombre de usuario proporcionada por el usuario se concatena directamente en la plantilla de DN de LDAP sin escapar los caracteres especiales de RFC 2253. Esto…

El plugin de WordPress LearnPress anterior a la versión 4.3.7 no restringe el contexto `edit` de uno de sus endpoints de la API REST mediante la capacidad `edit_users`, lo que permite a visitantes no autenticados obtener, mediante una solicitud manipulada, los roles de cada usuario devuelto, el mapa completo de…

Escalada de privilegios no autenticada en el formulario de registro de WooCommerce en las versiones <= 1.0.9.

Inyección de objetos PHP no autenticada en las versiones de WP Activity Log <= 5.6.3.1.

Inyección SQL no autenticada en JetSearch en las versiones <= 3.5.17.

En Contacts Provider, existe una posible forma de acceder a la base de datos de contactos debido a una inyección SQL. Esto podría derivar en una divulgación local de información sin que se necesiten privilegios de ejecución adicionales. No se requiere interacción del usuario para su explotación.

En Package Manager, existe una posible omisión del controlador de bloqueo del dispositivo debido a la falta de una comprobación de permisos. Esto podría derivar en una escalada de privilegios local sin que se necesiten privilegios de ejecución adicionales. No se necesita interacción del usuario para su explotación.

En Citrix Cloud hasta el 10-11-2025, una cuenta con acceso de solo lectura puede desencadenar el inicio de un flujo de trabajo para operaciones de escritura, por ejemplo, el sistema enviará una contraseña de un solo uso a una dirección de correo electrónico controlada por el atacante cuando el atacante intente…

En overrideConfig de CarrierConfigLoader.java, existe una posible forma de eludir la verificación de UID debido a una elusión de permisos. Esto podría llevar a una escalada local de privilegios sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.

Vulnerabilidad en el producto APM - Application Performance Management de Oracle Enterprise Manager (componente: JADM, JVM Diagnostics). Las versiones compatibles que se ven afectadas son 13.5 y 24.1. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso de red a través de HTTP…

Microsoft tiene conocimiento de una escalada de privilegios en el motor Microsoft Malware Protection de Microsoft Defender, denominada públicamente como "RoguePlanet ".

Yeoman Environment proporciona una API para descubrir, crear y ejecutar generadores, y para configurar dónde y cómo se resuelve un generador. Las versiones 2.9.0 a 6.0.0 instalan paquetes de generadores locales que faltan a partir de nombres de paquete proporcionados por el llamante, sin confirmación del usuario. En…

Escape del entorno aislado (sandbox) en el componente de navegación del DOM. Esta vulnerabilidad se corrigió en Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37, Thunderbird 152 y Thunderbird 140.12.

Inyección SQL no autenticada en GEO my WordPress en las versiones <= 4.5.5.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Liquid Web / StellarWP The Events Calendar que permite la inyección SQL a ciegas. Este problema afecta a The Events Calendar: desde la 6.15.12 hasta la 6.16.2.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net/sched: corrige la copia en escritura parcial de pedit que provoca la corrupción de la caché de páginas tcf_pedit_act() calcula el rango de COW para skb_ensure_writable() una sola vez, antes del bucle de claves, usando tcfp_off_max_hint, pero la…

Las versiones de Socket anteriores a la 2.041 para Perl presentan una lectura fuera de límites en el montículo (heap). En Socket.xs, pack_ip_mreq_source() comprueba la longitud de su argumento source antes de que se lea dicho argumento, por lo que la comprobación evalúa la longitud en bytes heredada del argumento…

Inyección de objetos PHP no autenticada en Integration for ActiveCampaign and Contact Form 7, WPForms, Elementor, Ninja Forms en las versiones <= 1.1.1.

Inyección de objetos PHP no autenticada en Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms en las versiones <= 1.2.1.

Secuencias de comandos en sitios cruzados (XSS) sin autenticación en WP Time Slots Booking Form en las versiones <= 1.2.46.

RuoYi v4.8.2 es vulnerable a inyección SQL a través del endpoint /tool/gen/createTable. El problema afecta al módulo de generación de código y puede permitir que un atacante autenticado con privilegios de administrador acceda a información sensible de la base de datos.

Un problema en el emulador de Android MEmu 9.2.7.0 de Microvirt permite a un atacante local escalar privilegios a través del componente MemuService.exe.