Vulnerabilidades

Una gestión inadecuada de privilegios en Windows WalletService permite a un atacante autorizado elevar privilegios localmente.

Las versiones de osTicket desde la 1.10 hasta la 1.17.7 y desde la 1.18.0 hasta la 1.18.3 son vulnerables a un XSS almacenado debido a un componente Bootstrap Tooltip vulnerable y a un saneamiento HTML insuficiente, lo que permite a atacantes remotos ejecutar JavaScript arbitrario en sesiones de agente o de…

Un fallo del mecanismo de protección en Windows Event Logging Service permite a un atacante autorizado divulgar información a través de una red.

Resumen Se ha descubierto que la capa HTTP/3 de Cloudflare quiche es vulnerable al agotamiento de recursos (es decir, de memoria) mediante tramas HTTP/3 especialmente diseñadas. Impacto HTTP/3 define varios tipos de tramas para admitir los intercambios de mensajes HTTP y la gestión de conexiones. Cada trama tiene una…

Tenemos constancia de que el código del exploit para esto es público; sin embargo, no tenemos constancia de ataques en el mundo real que abusen de este fallo. Esta vulnerabilidad se corrigió en Firefox 152.0.6, Firefox ESR 140.13 y Thunderbird 140.13.

subsys/net/lib/lwm2m/lwm2m_pull_context.c copiaba el Package URI de la actualización de firmware en un búfer estático fijo (context.uri, tamaño CONFIG_LWM2M_SWMGMT_PACKAGE_URI_LEN, 128 por defecto) con memcpy(context.uri, uri, LWM2M_PACKAGE_URI_LEN), copiando exactamente el tamaño de destino sin validación de…

La corrección de CVE-2026-0716 (commit 6ff7ef0, libsoup 3.6.6) colocó la protección contra desbordamiento de enteros dentro del bloque if (masked), dejando desprotegidas las tramas sin máscara del servidor al cliente. Un servidor WebSocket malicioso puede enviar una trama sin máscara manipulada con una longitud de…

9Router hasta la versión 0.4.41 contiene una vulnerabilidad de acceso sin autenticación que permite a atacantes remotos interactuar con los endpoints de la API de gestión de proveedores enviando solicitudes sin ninguna credencial, debido a la falta de middleware de autenticación en las rutas de API de Next.js bajo…

Se ha identificado una debilidad en antv layout 2.0.0. Afecta a la función setNestedValue de la biblioteca lib/util/object.js. La manipulación del argumento path puede provocar una modificación controlada de forma inadecuada de los atributos del prototipo de objetos (prototype pollution). El ataque puede lanzarse de…

ServiceNow ha solucionado una vulnerabilidad de ejecución remota de código identificada en la plataforma ServiceNow AI. Esta vulnerabilidad podría permitir a un usuario no autenticado, en determinadas circunstancias, ejecutar código dentro de la plataforma ServiceNow. ServiceNow solucionó esta vulnerabilidad…

Rejetto HFS 3.0.0 hasta la 3.2.0 obtiene su clave de firma de cookies de sesión del generador no criptográfico Math.random() y revela salidas de ese mismo generador a clientes no autenticados durante el inicio de sesión. Un atacante remoto puede recopilar un pequeño número de respuestas de inicio de sesión,…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: fix zerocopy completion for multi-skb sends Cuando un mensaje grande se fragmenta en varios skbs, el uarg de zerocopy solo se asigna y se adjunta al último skb del bucle. Los skbs no finales transportan páginas de usuario fijadas sin…

Vitec Flamingo 4.12.2 contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación en el endpoint admin/ajax/ping.php que permite a atacantes remotos ejecutar comandos arbitrarios explotando un fallo de doble evaluación en el manejo de argumentos de shell. El endpoint aplica…

Vulnerabilidad de control inadecuado de la generación de código ('inyección de código') en Realtyna Realtyna Organic IDX plugin real-estate-listing-realtyna-wpl que permite la inclusión remota de código. Este problema afecta a Realtyna Organic IDX plugin: desde n/a hasta <= 5.2.0.

Joomla Extension - joomshaper.com - Eliminación arbitraria de archivos sin autenticación en Helix Ultimate < 2.2.7 - La extensión de Joomla Helix Ultimate es vulnerable a una eliminación arbitraria de archivos sin autenticación.

Joomla Extension - joomshaper.com - XSS almacenado sin autenticación en Helix Ultimate < 2.2.7 - La extensión de Joomla Helix Ultimate es vulnerable a un XSS almacenado sin autenticación.

Se ha detectado una vulnerabilidad en AojiaoZero Antaris 1.0. Afecta a la función _rewardPurchase del archivo /ipn.php del componente PayPal IPN Payment Handler. La manipulación del argumento item_number provoca una inyección SQL. El ataque puede realizarse de forma remota. Se contactó con el proveedor con antelación…

Las versiones de LuCI no codifican correctamente los nombres de host de las concesiones DHCPv6 antes de renderizarlos en las tablas de estado, lo que permite a atacantes de la red adyacente inyectar marcado HTML. Los atacantes pueden enviar un Client FQDN de DHCPv6 que contenga etiquetas script que se ejecutan en el…

PraisonAI anterior a la 1.6.78 contiene una vulnerabilidad de ejecución remota de código en CodeAgent._execute_python() que ejecuta código Python generado por el LLM sin validación del AST, restricciones de importación ni aplicación de sandbox. Los atacantes pueden influir en la salida del LLM mediante inyección de…

Joomla Extension - rsjoomla.com - Subida de archivos sin autenticación en el componente RSFiles < 1.17.12 - La extensión de Joomla RSFiles es vulnerable a una subida arbitraria de archivos sin autenticación que permite subir archivos ejecutables y conduce a una RCE completa.

El plugin W3 Total Cache para WordPress es vulnerable a recorrido de directorios (path traversal) en todas las versiones hasta la 2.9.4 incluida a través de la función setupSources. Esto hace posible que atacantes no autenticados lean el contenido de archivos arbitrarios del servidor, que pueden contener información…

El plugin Planyo Online Reservation System para WordPress es vulnerable a falsificación de solicitudes del lado del servidor (SSRF) que conduce a inclusión de archivos locales en todas las versiones hasta la 3.0 incluida. El archivo ulap.php actúa como proxy AJAX y es accesible directamente sin el arranque de…

La codificación incorrecta de valores de coma flotante no finitos durante la serialización JSON de MapMessage en Apache Log4j API produce una salida que no es JSON válido. Este problema afecta a las versiones de Apache Log4j API desde la 2.13.1 hasta la 2.25.4 y a la versión 2.26.0. La corrección de CVE-2026-34481 no…

Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Drupal OpenAI Provider que permite la falsificación de solicitudes del lado del servidor. Este problema afecta a las versiones de OpenAI Provider: desde 0.0.0 hasta 1.1.1, desde 1.2.0 hasta 1.2.2.

Vulnerabilidad de falta de autorización en Drupal LocalGov Workflows que permite la navegación forzada (Forceful Browsing). Este problema afecta a las versiones de LocalGov Workflows: desde 0.0.0 hasta 1.6.0.