Vulnerabilidades

Un problema en Intelbras VIP-1230-D-G4 Versión V2.800.00IB00C.0.T permite a un atacante remoto obtener información sensible a través de la funcionalidad de restablecimiento de contraseña bajo /OutsideCmd

El plugin Ajax Load More para WordPress, en versiones anteriores a la 7.8.4, no sanea ni escapa un parámetro antes de mostrarlo de nuevo en la página, lo que provoca una secuencia de comandos en sitios cruzados (XSS) reflejada que podría utilizarse contra usuarios con privilegios elevados, como los administradores.

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ptrace: lógica de 'get_dumpable()' algo más sensata La 'capacidad de volcado' (dumpability) de una tarea se refiere fundamentalmente a la imagen de memoria de la tarea; el concepto surge de si puede generar un volcado de memoria (core dump) o no, y…

El plugin Form Notify para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.1.10 incluida. Esto se debe a que el plugin confía en datos de cookies controlados por el usuario para determinar qué cuenta de WordPress debe autenticar tras un inicio de sesión OAuth de LINE. Cuando LINE no…

Una vulnerabilidad en mlflow/mlflow en las versiones 3.9.0 y anteriores permite el acceso sin autenticación a determinadas rutas de FastAPI cuando el servidor se inicia con la autenticación habilitada (`--app-name basic-auth`) y se sirve mediante uvicorn (ASGI). El middleware de permisos de FastAPI solo aplica la…

Strapi es un sistema de gestión de contenidos headless de código abierto. Las versiones de Strapi desde la 4.0.0 hasta la 5.37.0 (excluida) no sanitizaban suficientemente los parámetros de consulta al filtrar contenido mediante campos relacionales. Un atacante no autenticado podía usar el parámetro de consulta `where`…

Strapi es un sistema de gestión de contenidos headless de código abierto. En las versiones de Strapi anteriores a la 5.33.3, al cambiar o restablecer la contraseña de un usuario, los tokens de actualización (refresh tokens) de las sesiones existentes de dicho usuario no se invalidaban de forma predeterminada. El paso…

Strapi es un sistema de gestión de contenidos headless de código abierto. En las versiones de la rama 4.x anteriores a la 4.26.1 y en las de la rama 5.x anteriores a la 5.33.2, existía una vulnerabilidad de inyección de consultas a la base de datos en la API de escritura del Content-Type Builder de Strapi. Un…

Neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en Microsoft Exchange Server permite a un atacante no autorizado realizar suplantación (spoofing) a través de una red.

Una vulnerabilidad en la interfaz web de Cisco Catalyst SD-WAN Manager, anteriormente denominado SD-WAN vManage, podría permitir que un atacante remoto no autenticado lea archivos arbitrarios almacenados en un sistema afectado. El atacante no necesita disponer de credenciales de usuario válidas. Esta vulnerabilidad se…

Mayo de 2026: Este aviso de seguridad proporciona los detalles e información de corrección de una vulnerabilidad que fue descubierta y corregida después de que se hiciera pública la de febrero de 2026. Este nuevo aviso corresponde a una nueva vulnerabilidad en el protocolo de enlace (handshake) de la conexión de…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.31.0, las listas de denegación predeterminadas utilizadas por la función downloadFrom y por la función de webhook de Gotenberg pueden eludirse. Dado que el filtro se basa en expresiones regulares y distingue entre mayúsculas y…

Gotenberg es una API sin estado, basada en Docker, para archivos PDF. Antes de la versión 8.31.0, el endpoint HTTP /forms/pdfengines/metadata/write de Gotenberg acepta un objeto de metadatos en JSON y pasa sus claves directamente a ExifTool mediante la biblioteca go-exiftool. No se realiza ninguna validación de los…

MagicMirror² es una plataforma modular de espejo inteligente de código abierto. Antes de la versión 2.36.0, una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) sin autenticación en el endpoint /cors permite a cualquier atacante remoto obligar al servidor de MagicMirror² a realizar…

RMCP es un SDK oficial de Rust para el Model Context Protocol. Antes de la versión 1.4.0, el transporte de servidor Streamable HTTP del crate rmcp (crates/rmcp/src/transport/streamable_http_server/) no validaba la cabecera Host entrante. Esto permitía que un sitio web público malicioso, mediante un ataque de DNS…

El seguimiento de enlaces simbólicos en el formato plano de pg_basebackup de PostgreSQL y en pg_rewind permite a un superusuario de origen sobrescribir archivos locales, por ejemplo /var/lib/postgres/.bashrc, que secuestren la cuenta del sistema operativo. Seguirá siendo el caso que, al iniciar el servidor después de…

El plugin User Registration & Membership para WordPress es vulnerable a una falta de autorización en todas las versiones hasta la 5.1.5 inclusive. Esto se debe a que el método is_admin_creation_process() se basa únicamente en la presencia de action=createuser en la superglobal $_REQUEST, sin realizar ninguna…

El plugin Career Section para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 1.7 inclusive, a través del manejador de carga de currículums (CV). Esto se debe a la falta de validación del tipo de archivo. Ello permite que atacantes no autenticados suban archivos que pueden…

El plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress es vulnerable a una omisión de autenticación en las versiones 3.4.0 a 3.4.1.1. Esto se debe a un manejo incorrecto del valor de retorno en la función `is_mainwp_authenticated()` al validar las contraseñas de…

MISP es una plataforma de código abierto para el intercambio y la gestión de inteligencia sobre amenazas. Antes de la versión 2.5.37, existía una vulnerabilidad de inyección SQL en el tratamiento de los parámetros de ordenación controlados por el usuario en los endpoints de listado de eventos y de atributos shadow. El…

CubeCart es una solución de software de comercio electrónico. Antes de la versión 6.7.0, existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado, no autenticada, en la función de búsqueda de CubeCart v6.x. Debido a un fallo lógico en classes/catalogue.class.php, la entrada del usuario se…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Antes de la versión 6.2.4, una vulnerabilidad crítica de omisión de autenticación en el flujo asíncrono de resolución de claves de fast-jwt permite a cualquier atacante no autenticado forjar JWT arbitrarios que se aceptan como auténticos. Cuando…

Las vulnerabilidades de omisión de autenticación en el portal y la puerta de enlace de GlobalProtect del software PAN-OS® de Palo Alto Networks permiten al atacante eludir las restricciones de seguridad y establecer una conexión VPN no autorizada. Panorama y Cloud NGFW no se ven afectados por estos problemas.

Next.js es un framework de React para crear aplicaciones web full-stack. Desde hasta antes de 15.5.16 y 16.2.5, las aplicaciones que usan la prerenderización parcial (Partial Prerendering) mediante la función Cache Components pueden ser vulnerables al agotamiento de conexiones mediante solicitudes POST manipuladas a…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 13.4.13 hasta antes de la 15.5.16 y la 16.2.5, las aplicaciones autoalojadas que usan el servidor Node.js integrado pueden ser vulnerables a una falsificación de petición en el lado del servidor (SSRF) mediante solicitudes de…