Vulnerabilidades

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en las Notificaciones Push de Windows permite a un atacante autorizado elevar privilegios localmente.

Una neutralización inadecuada de elementos especiales utilizados en un comando de sistema operativo ('inyección de comandos de sistema operativo') vulnerabilidad en Fortinet FortiSandbox 5.0.0 hasta 5.0.5, FortiSandbox 4.4.0 hasta 4.4.8, FortiSandbox 4.2 todas las versiones, FortiSandbox Cloud 5.0.4 hasta 5.0.5,…

Una vulnerabilidad de omisión de autenticación (CWE-288) en Ivanti Sentry antes de las versiones R10.5.2, R10.6.2 y R10.7.1 permite a un atacante remoto no autenticado crear cuentas administrativas arbitrarias y obtener acceso administrativo completo.

Una vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry anterior a las versiones R10.5.2, R10.6.2 y R10.7.1 permite a un usuario remoto no autenticado lograr ejecución remota de código a nivel de root.

Las versiones del plugin WordPress Insert PHP anteriores a la 3.3.1 contienen una vulnerabilidad de inyección de código PHP que permite a atacantes no autenticados ejecutar código PHP arbitrario inyectando shortcodes maliciosos a través de la API REST de WordPress. Los atacantes pueden enviar solicitudes POST al…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: KVM: arm64: vgic-its: Eliminar la referencia de la caché de traducción solo para la entrada borrada vgic_its_invalidate_cache() recorre la caché de traducción por ITS con xa_for_each() y elimina la referencia de la caché en cada entrada con…

Un atacante puede elaborar un gran número de solicitudes únicas que desencadenan un fallo, agotando la capacidad de la caché de reintentos con estado a nivel de aplicación. Una vez que la caché está llena, rechaza permanentemente cualquier actualización posterior, provocando que todos los reintentos con estado y los…

Lectura y escritura fuera de límites en V8 en Google Chrome anterior a 149.0.7827.103 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

samlify es una biblioteca Node.js para inicio de sesión único SAML. Anterior a la versión 2.13.0, la sustitución de plantillas de samlify solo escapa contextos de atributos. Los valores insertados en el texto del elemento (p. ej., <saml:AttributeValue>) no se escapan. Un usuario normal puede inyectar marcado XML en un…

Vulnerabilidad de asignación de memoria con valor de tamaño excesivo en el mod_http del Servidor HTTP Apache conduce a denegación de servicio a través de solicitudes HTTP maliciosas. Este problema afecta al Servidor HTTP Apache: desde 2.4.17 hasta 2.4.67.

Vulnerabilidad de desbordamiento de búfer basado en montículo en Servidor HTTP Apache con mod_xml2enc, xml2StartParse y contenido no confiable Este problema afecta a Servidor HTTP Apache: desde 2.4.0 hasta 2.4.67. Se recomienda a los usuarios actualizar a la versión 2.4.68, que corrige el problema.

Una vulnerabilidad fue identificada en SourceCodester Inventory System 1.0. Afecta a una función desconocida del archivo /users.PHP del componente User Management Page. La manipulación del argumento fullname/username conduce a cross site scripting. El ataque es posible de llevar a cabo de forma remota. El exploit está…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: Bluetooth: hci_uart: corrige UAFs y condiciones de carrera en las rutas de cierre e inicialización Se observaron vulnerabilidades que conducen a condiciones de Uso Después de Liberación (UAF) y Desreferencia de Puntero Nulo (NPD) en la gestión del…

El plugin MapPress Maps for WordPress para WordPress es vulnerable a un bypass de autorización a través de una clave controlada por el usuario en todas las versiones hasta la 2.96.6, inclusive. Esto se debe a la falta de verificación de propiedad en las rutas de la API REST registradas a través de…

El plugin Essential Addons for Elementor - Popular Elementor Templates & Widgets para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 6.6.4 inclusive, a través de la función ajax_load_more debido a restricciones insuficientes sobre qué publicaciones pueden ser incluidas. Esto…

El plugin WP User Manager - User Profile Builder & Membership para WordPress es vulnerable a la inclusión local de ficheros en todas las versiones hasta la 2.9.17, ambas inclusive, a través de la función (profile template scope). Esto hace posible que atacantes no autenticados incluyan y ejecuten ficheros .php…

El plugin WP Captcha PRO (la versión de pago del plugin Advanced Google reCAPTCHA; ambos tienen el mismo slug) para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 5.38, inclusive. Esto se debe a que el manejador AJAX ajax_run_tool() se basa únicamente en una comprobación de…

El plugin WP Captcha PRO (la versión de pago del plugin Advanced Google reCAPTCHA; ambos tienen el mismo slug) para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 5.38 incluida. Esto se debe a una comprobación de capacidades en la función save_ajax() del módulo de licencias,…

El plugin Hippoo Mobile App for WooCommerce para WordPress es vulnerable a una omisión de autenticación que conduce a la toma de control de cuentas de administrador en todas las versiones hasta la 1.9.4 inclusive. Esto se debe a una confusión lógica en HippooPermissions::get_user_permissions(), que devuelve el mismo…

Markdown Preview Enhanced anterior a 0.8.28 abre archivos externos y enlaces de la vista previa a través de un shell y no valida las entradas no fiables tomadas del documento markdown: el atributo de nombre de archivo de los diagramas, las rutas de archivos importados y el atributo latex_engine de los bloques de…

Termix es una plataforma web de gestión de servidores con terminal SSH, túneles y capacidades de edición de archivos. Antes de la versión 2.3.2, la funcionalidad del Gestor de archivos de Termix contiene una vulnerabilidad crítica de control de acceso roto debido a la validación inadecuada del parámetro sessionId. El…

Se ha detectado una vulnerabilidad en code-projects Vehicle Management System 1.0. Afecta a una función desconocida del archivo newdriver.php del componente New Driver Registration Form. La manipulación del argumento photo provoca una carga sin restricciones. El ataque puede iniciarse de forma remota. El exploit se ha…

En las plataformas afectadas que ejecutan Arista EOS donde existe una configuración de desencapsulación de túneles, como VXLAN (Virtual Extensible LAN), decap-groups o una interfaz de túnel GRE (Generic Routing Encapsulation), el conmutador desencapsulará y reenviará incorrectamente otros paquetes encapsulados…

Lyrion Music Server 9.2.0 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el endpoint server.log que permite a los atacantes inyectar código HTML y JavaScript arbitrario a través del parámetro search. Los atacantes pueden elaborar URL maliciosas con cargas…

Gestión incorrecta de privilegios insuficientes en SecTelephonyProvider anterior a SMR Jun-2026 Release 1 permite a atacantes locales acceder a archivos privilegiados.