Vulnerabilidades

FreePBX es una PBX IP de código abierto. Desde 15.0.42 hasta antes de 16.0.45 y 17.0.7, los usuarios no autenticados podrían acceder al Panel de Control de Usuario (UCP) utilizando credenciales de plantilla iniciales codificadas si estas no fueron cambiadas inmediatamente por el Administrador que habilitó el UCP. Se…

El plugin Link Whisper Free para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro user_id en todas las versiones hasta la 0.9.0, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes. Esto hace posible que atacantes no autenticados inyecten scripts web…

El plugin WP Maps Pro para WordPress es vulnerable a la escalada de privilegios mediante la creación de una cuenta de administrador en todas las versiones hasta la 6.1.0, inclusive. Esto se debe a que la acción AJAX wpgmp_temp_access_ajax está registrada con wp_ajax_nopriv_ y protegida únicamente por una verificación…

Implementación inapropiada en ANGLE en Google Chrome para Mac anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Un desbordamiento de entero en Skia en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Uso después de liberar en Entrada en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto que había comprometido el proceso de renderizado realizar potencialmente un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Escritura fuera de límites en V8 en Google Chrome anterior a 148.0.7778.216 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede utilizarse para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde la 2.33.0 hasta antes de la 2.33.8, 2.39.2 y 2.41.0, Portainer soporta el despliegue de stacks desde repositorios Git.…

Portainer Community Edition es una plataforma ligera de entrega de servicios para aplicaciones en contenedores que puede ser utilizada para gestionar entornos Docker, Swarm, Kubernetes y ACI. Desde 2.33.0 hasta antes de 2.33.8, 2.39.2 y 2.41.0, los puntos finales de gestión de plugin de Docker (/plugins/*) no estaban…

Métodos expuestos permiten a usuarios autenticados crear y ejecutar código JavaScript arbitrario en el servidor. Los scripts se ejecutan con acceso total, lo que permite el compromiso completo del sistema ya que los comandos se ejecutan como root.

Vulnerabilidad en el producto Oracle Payments de Oracle E-Business Suite (componente: File Transmission). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red vía HTTP comprometer Oracle Payments. Ataques…

Las versiones de Casdoor 2.362.0 y anteriores contienen una vulnerabilidad que permite a un atacante eludir la autenticación proporcionando un certificado de firma arbitrario. La función buildSpCertificateStore extrae el certificado X.509 directamente de la SAMLResponse entrante en lugar de usar el certificado del…

Debido a la aplicación inadecuada de la limitación de la tasa de autenticación en un servicio SSH de depuración en Archer C64 v1, el servicio SSH permite un número ilimitado de intentos de autenticación y utiliza las mismas credenciales que la interfaz web. Esto permite a un atacante realizar ataques de fuerza bruta…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Establecer el handle antiguo a NULL antes del intercambio de prime en change_handle Había una posible condición de carrera en change_handle. El ioctl tenía brevemente un único objeto con dos entradas de idr; un gem_close concurrente podía eliminar…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el panel de notificaciones de CTI Transmute en versiones anteriores a la versión parcheada. Los mensajes de notificación que contenían nombres de conversión controlados por el usuario se renderizaban en el desplegable de la…

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

Se ha detectado un fallo en Keycloak. Un atacante remoto y no autenticado puede explotar esta vulnerabilidad enviando solicitudes SOAP especialmente diseñadas al punto de conexión SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) con distintos identificadores de cliente. Al observar las distintas…

Una vulnerabilidad de escalada de privilegios local (LPE) afecta al software Acer NitroSense en versiones anteriores a la 3.01.3052. La vulnerabilidad se origina en el servicio PSAdminAgent, que crea una canalización con nombre (Named Pipe) con una lista de control de acceso (ACL) débil. Esto permite que cualquier…

Esta vulnerabilidad en Veeam Agent for Microsoft Windows permite una escalada de privilegios local.

Sherlock busca cuentas de redes sociales por nombre de usuario en distintas redes sociales. Antes de la versión 0.16.1, el flujo de trabajo de GitHub Actions validate_modified_targets.yml es vulnerable a inyección de comandos a través del disparador pull_request_target. Cualquier usuario de GitHub puede ejecutar…

FacturaScripts es un software de contabilidad y facturación de código abierto. En la versión 2025.81 y anteriores, existe una vulnerabilidad de carga de archivos sin restricciones y con autenticación en la funcionalidad de carga de imágenes de productos de FacturaScripts. Un atacante con credenciales válidas puede…

FacturaScripts es un software de contabilidad y facturación de código abierto. Antes de la versión 2026, una vulnerabilidad de divulgación de información no autenticada en el controlador Installer permite a cualquier atacante remoto activar phpinfo() en una instalación nueva de FacturaScripts solicitando…

Northern.tech Mender Servidor v4.1.0, v4.0.1 y versiones anteriores, y corregido en v4.1.1 y v4.0.2 permite Salto de Directorio.

Se ha identificado una debilidad en TeamSpeak 3 Server hasta la versión 3.13.7. Afecta a la función process_resend_queue del componente Connection State Management. Esta manipulación provoca un uso de memoria después de liberarla (use after free). El ataque puede iniciarse de forma remota. Actualizar a la versión…

Inyección de comandos en Raynet rvia RayVentory Scan Engine 12.6 Update 8 y versiones anteriores, que permite a atacantes ejecutar comandos mediante las opciones getconfig, upload, inventory y oracle.