Vulnerabilidades

La preservación incorrecta del modo SQL al renombrar bases de datos en cPanel permite la ejecución de SQL en el contexto de root.

Wings es el plano de control del servidor de Pterodactyl, un panel de gestión de servidores de juegos gratuito y de código abierto. Antes de la 1.13.0, un paquete malformado recibido durante el protocolo de enlace de la conexión SFTP provoca un pánico de Go. Este problema está corregido en la versión 1.13.0.

La herramienta Import/Export Data de pgAdmin 4 construye una línea de comandos psql \copy (...) interpolando una consulta SQL proporcionada por el usuario en una plantilla Jinja y pasando la línea resultante a psql mediante --command. Para impedir que un atacante escapara del envoltorio (...),…

La corrección de CVE-2026-12045 en pgAdmin 4 9.16 exigía que la consulta proporcionada por el LLM y pasada a la herramienta execute_sql_query del AI Assistant se analizara, mediante sqlparse, como exactamente una sentencia que no fuera de control de transacciones antes de ejecutarla dentro de un envoltorio BEGIN…

El plugin Realtyna Organic IDX plugin + WPL Real Estate para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 5.2.0 incluida, a través de la función upload. Esto se debe a la falta de validación del tipo de archivo en la función upload, junto con un endpoint de E/S de acceso…

CodeIgniter es un framework web full-stack de PHP. Antes de la 4.7.4, las reglas de validación de cargas is_image y mime_in no imponen de forma independiente una extensión segura en el nombre de archivo del cliente, lo que permite a un atacante remoto cargar contenido ejecutable cuando una aplicación conserva el…

OpenClaw Dashboard contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes remotos no autenticados ejecutar JavaScript arbitrario en la sesión del navegador del administrador inyectando marcado HTML en los mensajes de transcripción de agentes procesados a…

OpenClaw Dashboard v3.0.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que permite a atacantes remotos no autenticados inyectar HTML y cargas útiles de scripts arbitrarios enviando un nombre de usuario manipulado en una petición POST de inicio de sesión fallido, que se…

Juggle hasta la 1.6.0 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes remotos no autenticados ejecutar comandos arbitrarios del sistema operativo conectándose a la consola web expuesta de la base de datos H2 con las credenciales predeterminadas incluidas. Los atacantes pueden acceder…

Wolf CMS hasta la 0.8.3.1 contiene una vulnerabilidad de ejecución remota de código en FileManagerController que permite a atacantes autenticados crear archivos PHP arbitrarios explotando la falta de validación de la extensión de archivo en las funciones create_file() y save(). Los atacantes con la capacidad…

Action Pack es un framework para gestionar y responder a peticiones web. En las versiones anteriores a la 7.2.3.2, la 8.0.5.1 y la 8.1.3.1, Active Storage no deshabilita las operaciones de libvips marcadas como inseguras para contenido no confiable, lo que permite que una carga manipulada invoque una de esas…

IBM webMethods Integration (on prem) 10.15 y 10.11 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en el sistema debido a la deserialización de datos no confiables.

IBM Langflow OSS 1.0.0 a 1.10.1 son vulnerables a la ejecución remota de código no autenticada mediante la inyección de variables de entorno en el lanzador stdio de MCP (Model Context Protocol). La vulnerabilidad existe en src/lfx/src/lfx/base/mcp/util.py, donde la lista de bloqueo DANGEROUS_ENV_VARS no incluye las…

Se ha encontrado un fallo de seguridad que combina la inyección de filtros LDAP y comprobaciones de autorización incorrectas en el controlador de dominio de Active Directory (AD DC) de Samba. Al procesar peticiones LDAP Compare, Samba no valida correctamente los nombres de atributos proporcionados por el usuario y…

El tratamiento de cargas multipart por lotes de la API REST de Apache Kyuubi usa el nombre de archivo multipart proporcionado por el cliente al crear un recurso cargado temporal. Un atacante remoto que pueda acceder al endpoint de carga por lotes REST puede proporcionar secuencias de recorrido de directorios en el…

Vulnerabilidad de falsificación de peticiones en sitios cruzados (CSRF) en Apache Zeppelin. La configuración CORS predeterminada permitía peticiones de origen cruzado que modificaban el estado y aceptaba cuerpos de petición text/plain, lo que permitía a un atacante que atrajera a un usuario autenticado a un sitio…

VMware vCenter contiene una vulnerabilidad de recorrido de directorios en el servidor Syslog. Un actor malintencionado con acceso de red a vCenter puede explotar este problema para ejecutar código arbitrario.

Las entradas proporcionadas por un atacante a bccomp() podrían provocar una escritura fuera de límites con corrupción de la pila y del heap en las versiones de PHP de la 8.4.* antes de la 8.4.24 y de la 8.5.* antes de la 8.5.9.

El escape inadecuado de barras invertidas en parámetros proporcionados por un atacante permitiría una inyección SQL trivial en las versiones de PHP de la 8.2.* antes de la 8.2.33, de la 8.3.* antes de la 8.3.33, de la 8.4.* antes de la 8.4.24 y de la 8.5.* antes de la 8.5.9.

Iniciar aplicaciones Spring Boot en Spring Tools con el modo de información en directo habilitado hace que la aplicación en ejecución sea vulnerable a la ejecución remota de código basada en JMX. Productos y versiones de Spring afectados: Spring Tools for Eclipse: 5.2.0 y anteriores Spring Tools for VSCode / Cursor /…

Las versiones de VaahCMS desde la 2.0.0 hasta la 2.3.4 contienen una carga útil de JavaScript maliciosa y ofuscada incrustada en la plantilla Blade encargada de renderizar los correos electrónicos de OTP de seguridad, lo que permite a atacantes remotos ejecutar código no autorizado en cualquier navegador que renderice…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montículo (heap) en la descompresión XZ de 7-Zip. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de 7-Zip. Se requiere interacción del usuario para explotar esta vulnerabilidad,…

Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. ClickHouse's PostgreSQL integration intentionally allows users with valid PostgreSQL credentials to execute queries against a remote PostgreSQL server. No vulnerability in ClickHouse is exploited; code execution occurs on the…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: posix-cpu-timers: Prevent UAF caused by non-leader exec() race Wongi y Jungwoo descifraron y notificaron una condición de carrera relacionada con exec() desde un hilo no líder que puede provocar un UAF: Esto es "inofensivo" salvo que el temporizador…

Extensión de Joomla - joomlacontenteditor.net - Creación de archivos ocultos y sobrescritura no intencionada de archivos mediante la función de renombrado en Joomla Content Editor (JCE) < 2.20.2 - Una validación incorrecta de entradas en la funcionalidad de renombrado de archivos permitía a un usuario autenticado con…