Vulnerabilidades

Vulnerabilidad de gestión inadecuada de privilegios en Apache Syncope. Cuando: * está configurado el adaptador de flujo de trabajo de usuarios totalmente en Java, o * está configurado el adaptador de flujo de trabajo de usuarios de Flowable, con una definición BPMN que no requiere la aprobación de un administrador…

El plugin de WordPress Tag Groups is the Advanced Way to Display Your Taxonomy Terms anterior a 2.2.0 no escapa correctamente uno de sus parámetros AJAX antes de reflejarlo en el cuerpo de la respuesta servida con un tipo de contenido HTML, lo que permite a atacantes no autenticados ejecutar JavaScript arbitrario en…

El plugin de WordPress MailerSend anterior a 1.0.8 no realiza una comprobación de nonce en su acción de eliminación de la configuración (verifica la capacidad manage_options pero ignora el nonce), por lo que un atacante puede engañar a un administrador con sesión iniciada para que visite una página manipulada que…

El plugin de WordPress Kirki anterior a 6.0.12 no valida una URL proporcionada por el usuario antes de solicitarla desde el lado del servidor, lo que permite a atacantes no autenticados hacer que el sitio emita solicitudes HTTP a hosts arbitrarios (falsificación de solicitudes del lado del servidor, SSRF).

El plugin de WordPress All-in-One WP Migration and Backup anterior a 7.106 no sanea correctamente un valor proporcionado por el usuario antes de utilizarlo para construir una ruta de archivo, lo que permite a atacantes no autenticados crear o añadir contenido a un archivo de registro en ubicaciones arbitrarias fuera…

El plugin de WordPress Modern Event Calendar Pro anterior a 7.34.0 y el plugin de WordPress Modern Events Calendar Lite anterior a 7.34.0 no sanean ni escapan un parámetro de la solicitud antes de utilizarlo en una sentencia SQL, a través de una acción AJAX disponible para usuarios no autenticados, lo que da lugar a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: apparmor: mediate the implicit connect of TCP fast open sendmsg sendmsg()/sendto() con MSG_FASTOPEN es una combinación de connect(2) y write(2): abre la conexión en el SYN. apparmor_socket_sendmsg() solo comprueba AA_MAY_SEND, por lo que un perfil que…

Se ha encontrado un fallo en Croogo CMS hasta la 4.0.7. Afecta a la función FileManager::isEditable del archivo FileManager/src/Utility/FileManager.php del componente Admin File Manager. Esta manipulación provoca un recorrido de directorios (path traversal). El ataque puede iniciarse de forma remota. El exploit se ha…

uproot genera dinámicamente código fuente de clases Python a partir de registros TStreamerInfo de ROOT presentes en un archivo y lo compila en tiempo de ejecución. Algunos campos de metadatos de streamer controlados por el archivo (por ejemplo, los nombres de los elementos de streamer) se interpolan en el código…

Un problema en Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 permite a un atacante remoto ejecutar código arbitrario mediante el componente sbin/adbd

Xenforo 2.3.8 es vulnerable a SSRF. Los atacantes que tengan privilegios de administrador o que puedan añadir/guardar fuentes RSS pueden enumerar servicios internos (puertos) o exponer la dirección IP original del servidor.

setup-php es una acción de GitHub para configurar PHP con extensiones, configuración de php.ini, controladores de cobertura y herramientas. Desde la 2.25.0 hasta antes de la 2.37.1, shivammathur/setup-php resuelve la versión de PHP a partir de archivos controlados por el repositorio como .php-version, composer.lock…

Una vulnerabilidad de carga arbitraria de archivos sin autenticación en ck_upload_handler.php en Feng Office 3.11.13.11 permite a atacantes remotos cargar archivos maliciosos (como .html) en el directorio /tmp/ accesible desde la web.

IBM Langflow OSS 1.0.0 a 1.10.0 podría permitir a un atacante remoto obtener acceso no autorizado debido a una autenticación incorrecta en el endpoint /api/v1/login/auto_login. El endpoint emite tokens bearer de superusuario de larga duración sin requerir autenticación cuando la configuración AUTO_LOGIN está…

Las instancias de WordPress 6.9.x anteriores a 6.9.5 y 7.0.x anteriores 7.0.2 están afectadas por un problema de confusión en el enrutamiento del endpoint batch de la API REST que, combinado con una vulnerabilidad de inyeccción SQL en author__not_in en WP_Query (CVE-2026-60137), permite que un atacante realice una…

WordPress 6.8.x anterior a la 6.8.6, 6.9.x anterior a la 6.9.5 y 7.0.x anterior a la 7.0.2 no sanea correctamente el parámetro author__not_in de WP_Query, lo que podría permitir una inyección SQL cuando un plugin o tema pasa una entrada no confiable a dicho parámetro.

IBM Langflow OSS 1.0.0 a 1.10.0 permite a atacantes no autenticados encadenar /api/v1/auto_login (emite tokens de SUPERUSER para cualquier llamador de la red) con /api/v1/validate/code (ejecuta código del usuario mediante exec()) para lograr una RCE completa en despliegues predeterminados de Langflow

Existe una vulnerabilidad de inyección SQL no autenticada en Sangoma Switchvox SMB Edition 8.3 (104997). El endpoint /pa procesa contenido XML que comienza por <PolycomIPPhone> y concatena directamente el valor PhoneIP controlado por el usuario en consultas de PostgreSQL sin saneamiento ni parametrización. Un atacante…

Las versiones v1.18.3 y v1.17.7 de osTicket contienen una autorización a nivel de objeto defectuosa (BOLA) que da lugar a una referencia directa insegura a objetos (IDOR) en el subsistema AJAX de gestión de tickets.

AhnLab EPP Management v1.0.14.32-6249 se descubrió que contenía una vulnerabilidad de inyección NoSQL a través del endpoint eventlog/agentEvent/list.

El plugin de WordPress User Registration & Membership antes de la 5.2.3 no valida que el nivel de membresía enviado durante el registro público sea uno de los niveles permitidos por el formulario de registro antes de asignar el rol de usuario asociado a ese nivel, lo que permite a usuarios no autenticados registrarse…

El plugin WP Hotel Booking para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro 'check_in_date' en todas las versiones hasta la 2.3.2 incluida, debido a un saneamiento de la entrada y un escape de la salida insuficientes. Esto permite a atacantes no…

Las versiones de OpenClaw anteriores a la 2026.6.6 contienen una vulnerabilidad de omisión de la política de red en el exec-server del sandbox que permite a llamantes de menor confianza alcanzar destinos de la red interna bloqueados por la política de OpenClaw. Los atacantes pueden enviar solicitudes HTTP a través del…

Kirby es un sistema de gestión de contenidos de código abierto. En las versiones 5.3.0 y posteriores, pero anteriores a la 5.4.1, Kirby no validaba correctamente el ID de usuario proporcionado, lo que daba lugar a una vulnerabilidad de recorrido de directorios (path traversal). La versión 5.3.0 introdujo una mejora de…

Un problema en OPSWAT AppRemover Driver (ardrv.sys) v2017.10.02.1551 y anteriores en el manejador IOCTL 0x2420031. Cualquier usuario local puede abrir el dispositivo y enviar solicitudes de terminación de procesos sin validación de privilegios.