Vulnerabilidades

El renderizador de marcado Org-mode de Gitea procesa las directivas INCLUDE proporcionadas al endpoint de marcado del repositorio sin impedir el acceso a archivos del servidor. Un atacante no autenticado puede usar un repositorio público adecuado para leer archivos accesibles para la cuenta de servicio de Gitea. Si…

util-linux es una colección aleatoria de utilidades de Linux. En util-linux desde la 2.17 hasta la 2.41.6 y desde la 2.42 hasta la 2.42.3, y en la 2.42.4 cuando se utiliza la ruta heredada `mount(2)` sin `/proc`, las solicitudes de `mount` de usuarios no root restringidos validan un destino de `/etc/fstab` antes de…

Durante una subida, curl gestiona de forma incorrecta un `RST_STREAM` de HTTP/2 recibido del servidor (con el motivo `HTTP_1_1_REQUIRED` o `REFUSED_STREAM`), lo que provoca un uso de memoria después de liberarla (use after free) de un objeto `struct Curl_easy`.

El complemento SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications para WordPress es vulnerable a Escalada de Privilegios en todas las versiones hasta la 3.10.0 inclusive. Esto se debe a que la acción AJAX `wp_ajax_nopriv_simpleform_wp_register` carece de cualquier verificación de…

El plugin Abandoned Cart Pro for WooCommerce para WordPress es vulnerable a una omisión de autenticación mediante cifrado maleable y HMAC evitable en todas las versiones hasta la 10.8.0 inclusive. Esto se debe al uso de cifrado AES-CTR sin MAC para los tokens de los enlaces de recuperación de carritos, donde el nonce…

El servidor CODE integrado de Collabora Online anterior a la versión 26.4.303 (richdocumentscode), una aplicación de Nextcloud, permite la ejecución remota de código, explotada activamente en la naturaleza en septiembre y octubre de 2026, una vulnerabilidad distinta de CVE-2025-66208. Se trata de una inyección de…

blob42 gosuki hasta el commit 6e2bf34 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada. La aplicación utiliza text/template en lugar de html/template, por lo que no realiza un escapado automático consciente del contexto en los campos URL y DisplayURL de los marcadores en…

Mobile Security Framework (MobSF) v4.5.2 es vulnerable a inyección de comandos en /download_data/, /api/v1/scan, en el módulo de integración de ADB del Analizador Dinámico.

Neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') en ASP.NET Core permite a un atacante no autorizado ejecutar código a través de una red.

Falta de autenticación para una función crítica en el servicio Windows Health and Optimized Experiences permite a un atacante autorizado escalar privilegios localmente.

Uso de memoria después de liberarla (use after free) en los controladores en modo kernel de Windows permite a un atacante autorizado elevar privilegios de forma local.

reNgine hasta la versión v2.2.0 y la rama master actual (commit de4199222cca5618f1255930ce78987e47d43a99) es vulnerable a inyección de comandos del sistema operativo (OS Command Injection) mediante el campo de configuración del motor de escaneo custom_headers, en web/reNgine/tasks.py (funciones fetch_url y…

Adobe Commerce se ve afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas, que podría provocar la ejecución de código arbitrario en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o el control de la cuenta o de…

Se ha detectado un problema en HTMLy v.3.1.1 que permite a un atacante remoto escalar privilegios mediante la función get_feed del componente admin.php.

Una vulnerabilidad de limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en Fortinet FortiSIEM 7.5.0 puede permitir que un atacante ejecute código o comandos no autorizados mediante paquetes especialmente manipulados.

Se ha detectado un fallo en slackero phpwcms hasta la versión 1.9.49/1.12.3. Este problema afecta al procesamiento de algunos elementos no identificados del archivo include/inc_front/content/cnt23.article.inc.php del componente Extension Check. Esta manipulación del argumento POST_name provoca una carga sin…

Omisión de autenticación mediante suplantación en ICS anteriores a la versión 25.1.3.0 permite a un atacante remoto no autenticado ejecutar comandos arbitrarios. Esto no afecta a la versión 22.7R2.14 de ICS ni a las anteriores.

Wazuh de la versión 4.1.0 anterior a 4.14.8 contiene una comprobación de origen faltante en wm_agent_upgrade que permite que agentes inscritos emitan comandos upgrade_custom con file_path controlado por el atacante. Los atacantes pueden inyectar un mensaje upgrade_custom a través del canal del agente para leer…

Se detectó una vulnerabilidad en YouTransfer hasta las versiones 0.0.7/1.0.6/1.1.0. La afecta una función desconocida del archivo /settings/template del componente Template Rendering. La manipulación resulta en un recorrido de directorios (path traversal). El ataque puede lanzarse remotamente. El exploit es ahora…

Condiciones de límite incorrectas en el motor de JavaScript: componente JIT. Esta vulnerabilidad se corrigió en Firefox 158, Firefox ESR 153.5, Thunderbird 158 y Thunderbird 153.5.

GitLab ha remediado un problema en GitLab CE/EE que afecta a todas las versiones desde 19.2 antes de 19.2.8, 19.3 antes de 19.3.5 y 19.4 antes de 19.4.2 que, bajo ciertas condiciones, podría haber permitido a un usuario no autenticado ejecutar código arbitrario en el servidor de GitLab a través de una expresión…

SAP NetWeaver y SAP Web Dispatcher no validan correctamente ciertos campos en solicitudes especialmente diseñadas manejadas por un componente de protocolo interno. Un atacante sin autenticar podría enviar una solicitud maliciosa que provoque un error de manipulación de memoria, causando que el proceso afectado se…

Se identificó una vulnerabilidad en getkirby Kirby hasta 4.9.5/5.5.3. Este problema afecta la función OptionsQuery::resolve del archivo src/Option/OptionsQuery.php del componente Dynamic Option Generation. La manipulación conduce a un bypass de autorización. El ataque puede llevarse a cabo de forma remota. La…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: sched/cache: Desacoplar sched_cache_group de mm para corregir UAF Actualmente, el agrupamiento de caché de programación es por mm y las estadísticas de programación sched_cache_stat residen en la estructura mm. Esto vincula el ciclo de vida de las…

Se identificó una vulnerabilidad en Neterbit NW-431F 20250715. Se ve afectada una función desconocida del archivo /sms.json del componente Servidor web incrustado. Tales manipulaciones conducen a divulgación de información. El ataque puede lanzarse remotamente. El proveedor fue contactado tempranamente respecto a esta…