Vulnerabilidades

Krayin CRM 2.2.4 contiene una vulnerabilidad de falta de autenticación en el middleware del instalador que permite a atacantes remotos no autenticados sobrescribir la cuenta de administrador principal enviando una solicitud HTTP POST manipulada con la cabecera X-Requested-With: XMLHttpRequest para eludir la…

Un control de acceso incorrecto en la interfaz de comandos IRP_MJ_WRITE de Wellbia XIGNCODE3 xhunter2.sys, versión 2026.6.1.192, permite a un atacante local sin privilegios lograr una escalada de privilegios local a NT AUTHORITY\SYSTEM, extraer credenciales de lsass.exe protegido por PPL y finalizar procesos de…

Ghidra contiene una vulnerabilidad de ejecución de código arbitrario en el analizador de desmanglado de Swift que permite a un atacante ejecutar binarios arbitrarios suministrando un proyecto de Ghidra malicioso con una ruta de directorio de herramientas de Swift manipulada. Cuando una víctima abre el proyecto…

SiYuan anterior a la v3.7.3 contiene una vulnerabilidad de inyección SQL en el endpoint /api/filetree/searchDocs, donde el parámetro keyword suministrado por el llamador se concatena directamente en sentencias SQL sin escape ni vinculación de parámetros. El endpoint es accesible con un token RoleReader de publicación,…

Las versiones de SiYuan <= v3.7.2 exponen el endpoint /api/search/searchEmbedBlock, que pasa literalmente una sentencia SQL suministrada por el cliente al manejador principal de lectura y escritura siyuan.db sin restricciones de sentencia única, de solo lectura ni de administrador. El endpoint solo está protegido por…

Las versiones de SiYuan anteriores a la v3.7.3 contienen vulnerabilidades de inyección SQL en el endpoint fullTextSearchAssetContent, accesible para usuarios no autenticados y con tokens RoleReader de publicación. Los atacantes pueden ejecutar SQL arbitrario en la base de datos de lectura y escritura asset-content…

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

Las MFP (impresoras multifunción) de Sharp y Toshiba Tec para un determinado mercado se han distribuido con la función de autenticación de usuarios deshabilitada en la configuración inicial. Cuando se usan con la configuración inicial, se puede acceder sin autenticación de usuario a la edición de la libreta de…

PaperCut NG/MF contiene una discrepancia de tiempo observable en su componente de autenticación. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para realizar una enumeración de nombres de usuario midiendo los tiempos de respuesta durante los intentos de inicio de sesión. El sistema ejecuta una…

PaperCut NG/MF no restringe adecuadamente los intentos de autenticación excesivos en su componente de inicio de sesión. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para realizar ataques de fuerza bruta o de relleno de credenciales (credential stuffing) sin restricciones, sin activar los…

En Bouncy Castle for Java anterior a la 1.85, se acepta una respuesta OCSP grapada (stapled) sin vincularla al certificado comprobado. Este problema también afecta a Bouncy Castle for Java LTS anterior a la 2.73.12, y a Bouncy Castle for Java FIPS (BC-FJA) anterior a bc-fips 2.0.2 (serie 2.0.X) y 2.1.3 (serie 2.1.X).

Un parche incompleto para CVE-2026-18556 permite la omisión de autenticación y la toma de control de cuentas en N-central versiones hasta la 2026.3.1

Vikunja versiones >= 0.24.0 y <= 2.3.0 contienen una vulnerabilidad de autorización a nivel de objeto rota (BOLA) en el endpoint de colección de tareas (GET /api/v1/projects/{project}/views/{view}/tasks). El endpoint carga la vista de proyecto solicitada a partir de la ruta de la URL sin verificar que quien llama esté…

PyAthena anterior a la 3.35.4 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados inyectar SQL arbitrario aprovechando un escape incorrecto de comillas en DefaultParameterFormatter.format(), que dirige las sentencias DELETE y CTAS a la función _escape_hive, la cual escapa las comillas…

El plugin Simply Schedule Appointments para WordPress anterior a la 1.6.12.6 no restringe correctamente una operación masiva sobre citas a los registros propios del solicitante, lo que permite a usuarios no autenticados recuperar los datos personales de todas las citas del sitio y, en las ediciones premium,…

Una vulnerabilidad en keras-team/keras versiones <= 3.14.0 permite la divulgación arbitraria del contenido de archivos HDF5 locales debido a una gestión incorrecta de los ExternalLinks de HDF5. Las funciones `KerasFileEditor` y `keras.saving.load_weights` eluden los auxiliares `safe_get_h5_group` y…

Una vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en N-able N-central permite la omisión de autenticación. Este problema afecta a N-central: hasta la 2026.1.

ArcadeDB anterior a la 26.7.2 (arcadedb-engine) permite que los scripts de disparadores busquen clases del host en java.lang.* (mediante Java.type) porque ScriptTriggerExecutor añade java.lang.* a los paquetes permitidos. Un usuario autenticado con el permiso UPDATE_SCHEMA puede crear un disparador JavaScript que…

El plugin Single Sign On For TNG para WordPress es vulnerable a omisión de autenticación mediante el restablecimiento de contraseña no autenticado en todas las versiones hasta la 2.0.0 incluida. Esto se debe a que la función `ssoprocess_ajax()` (registrada en `wp_ajax_nopriv_ssoprocess_ajax` y, por tanto, accesible…

El plugin YOP Poll para WordPress anterior a la 7.0.6 no valida la dirección IP de origen de la conexión y, en su lugar, confía en cabeceras de reenvío controladas por el cliente al aplicar su restricción de votos por IP, lo que permite a atacantes no autenticados eludir el límite de votos y emitir votos ilimitados en…

El plugin Everest Toolkit para WordPress hasta la 1.2.3 no valida el tipo de los archivos subidos durante la importación de contenido de demostración (la prueba de tipo de archivo de WordPress está deshabilitada), lo que permite a usuarios con privilegios elevados (Administrador por defecto, incluidos los…

El plugin Demo Import para WordPress hasta la 1.1.3 no valida el tipo de los archivos subidos durante la importación de contenido de demostración (la prueba de tipo de archivo de WordPress está deshabilitada), lo que permite a usuarios con privilegios elevados (Administrador por defecto, incluidos los administradores…

ComfyUI v0.23.0 contiene una vulnerabilidad de deserialización insegura en el nodo LoadTrainingDataset que permite a atacantes remotos no autenticados ejecutar código Python arbitrario subiendo un archivo pickle manipulado y desencadenando su deserialización. Los atacantes pueden subir un archivo shard_*.pkl malicioso…

Un problema en la función parseGoosePayload() (/goose/goose_receiver.c) de libiec61850 v1.6 permite a los atacantes eludir la autenticación mediante una trama GOOSE capturada.

Tenda W6-S 1.0.0.4(510) contiene una vulnerabilidad de desbordamiento de búfer basado en pila en el endpoint /goform/wifiSSIDset. La función formwrlSSIDset usa sprintf para copiar los parámetros 'GO' e 'index', controlados por el usuario, en un búfer de pila de 64 bytes sin restricción de longitud, lo que provoca un…