Vulnerabilidades

El plugin Planyo Online Reservation System para WordPress es vulnerable a falsificación de solicitudes del lado del servidor (SSRF) que conduce a inclusión de archivos locales en todas las versiones hasta la 3.0 incluida. El archivo ulap.php actúa como proxy AJAX y es accesible directamente sin el arranque de…

La codificación incorrecta de valores de coma flotante no finitos durante la serialización JSON de MapMessage en Apache Log4j API produce una salida que no es JSON válido. Este problema afecta a las versiones de Apache Log4j API desde la 2.13.1 hasta la 2.25.4 y a la versión 2.26.0. La corrección de CVE-2026-34481 no…

Vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en Drupal OpenAI Provider que permite la falsificación de solicitudes del lado del servidor. Este problema afecta a las versiones de OpenAI Provider: desde 0.0.0 hasta 1.1.1, desde 1.2.0 hasta 1.2.2.

Vulnerabilidad de falta de autorización en Drupal LocalGov Workflows que permite la navegación forzada (Forceful Browsing). Este problema afecta a las versiones de LocalGov Workflows: desde 0.0.0 hasta 1.6.0.

RabbitMQ es un broker de mensajería y streaming. En versiones anteriores a la 3.13.15, 4.0.20, 4.1.11 y 4.2.6, el endpoint obsoleto GET /api/auth puede revelar el secreto de cliente de OAuth 2 en instalaciones de RabbitMQ configuradas con management.oauth_client_secret, exponiendo credenciales a llamantes no…

Gotenberg es una API sin estado basada en Docker para archivos PDF. En versiones anteriores a la 8.34.0, el endpoint /forms/libreoffice/convert de Gotenberg permite que un documento especialmente manipulado haga que LibreOffice recupere automáticamente recursos HTTP(S) externos y recursos de archivos locales durante…

RustDesk antes de la 1.4.9 no aplica en el lado del servidor el ámbito de conexión autorizado de una sesión, por lo que un par al que se le concede un tipo de sesión limitado (FileTransfer, PortForward, ViewCamera o Terminal) puede enviar mensajes de control y opciones de inicio de sesión reservados para una sesión…

MCP Server Kubernetes antes de la 3.9.0 contiene una vulnerabilidad de inyección de argumentos en las herramientas estructuradas (kubectl_get, kubectl_describe, kubectl_delete) que permite a los atacantes eludir la comprobación de seguridad assertNoDangerousFlags proporcionando parámetros resourceType y name con…

NanaZip es el derivado de 7-Zip pensado para la experiencia moderna de Windows. En versiones anteriores a la 6.5.1749.0, el manejador de imágenes UFS y FFS de NanaZip en NanaZip.Codecs.Archive.Ufs.cpp valida el tamaño de bloque del superbloque solo frente al límite inferior MINBSIZE y no valida el tamaño de fragmento…

NanaZip es el derivado de 7-Zip pensado para la experiencia moderna de Windows. En versiones anteriores a la 6.5.1749.0, el manejador de paquetes de archivo único de .NET de NanaZip en NanaZip.Codecs.Archive.DotNetSingleFile.cpp dimensiona su búfer de extracción a partir del campo Size de la entrada del paquete, que…

Un problema en Invixium IXM WEB v.2.3.85.25 permite a un atacante escalar privilegios a través de los componentes /SystemUsers/CreateAppUser

Las versiones de Lucee CFML Server de las líneas de publicación 5.3.x, 6.1.x, 6.2.x y 7.0.x contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado en el análisis de la ruta URL que permite a atacantes remotos no autenticados ejecutar JavaScript arbitrario en el navegador de una…

Vulnerabilidad de inyección SQL en elixir-ecto postgrex que permite a un atacante que pueda influir en el nombre de un canal LISTEN inyectar SQL en la consulta de reproducción de la reconexión, provocando una denegación de servicio de la conexión de notificaciones. Postgrex.Notifications sanea los nombres de canal con…

mtr es vulnerable a una lectura fuera de límites en la función ipinfo_lookup(). Un atacante que pueda influir en la respuesta TXT utilizada para las búsquedas de AS puede activar este fallo devolviendo una respuesta DNS de más de 512 bytes que utilice un puntero de compresión manipulado en el campo NAME de la…

El plugin Logo Slider – Logo Carousel, Client Logo Slider & Brand Showcase for WordPress para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través del parámetro 'lgx_tooltip_position' en todas las versiones hasta la 5.5 incluida, debido a un saneamiento de la entrada y un…

El plugin GoodMeet – Google Meet Integration for Webinar, Meeting & Video Conference para WordPress es vulnerable a falsificación de solicitudes entre sitios (CSRF) en las versiones hasta la 1.1.8 incluida. Esto se debe a la falta de verificación de nonce en la función reset_credential(), que gestiona la acción AJAX…

El plugin FlowForms – Conversational Form Builder para WordPress es vulnerable a referencia directa insegura a objetos (IDOR) en todas las versiones hasta la 1.1.1 incluida a través de update_form, debido a la falta de validación de una clave controlada por el usuario. Esto hace posible que atacantes autenticados, con…

Una exportación incorrecta de componentes de aplicación android en Bixby anterior a la versión 4.0.70.8 permite a atacantes locales ejecutar comandos arbitrarios con privilegios de Bixby.

Una escritura fuera de límites al analizar el formato TIFF en libimagecodec.media.quram.so anterior a SMR Jul-2026 Release 1 permite a atacantes remotos escribir memoria fuera de límites.

El plugin Instant Appointment para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'insapp_upload_image_as_attachment' en todas las versiones hasta la 1.2 incluida. Esto hace posible que atacantes no autenticados suban archivos arbitrarios…

El plugin Super Forms – Drag & Drop Form Builder para WordPress es vulnerable a la subida de archivos arbitrarios en todas las versiones hasta la 6.3.313 incluida a través de la función submit_form. Esto se debe a la falta de validación del tipo de archivo y a la ausencia de cualquier comprobación de capacidades en el…

Langroid es un framework para crear aplicaciones basadas en modelos de lenguaje de gran tamaño. Antes de la versión 0.64.0, `ReadFileTool` y `WriteFileTool` de Langroid parecen tratar `curr_dir` como el límite previsto del directorio de trabajo para las operaciones con archivos. Sin embargo, las herramientas solo…

Hermes WebUI anterior a la 0.51.788 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios accediendo sin credenciales a los endpoints de la API del terminal integrado. Los atacantes pueden crear una sesión, adjuntar una shell PTY…

Control de acceso incorrecto en Proximus b-box v8c.725A permite a atacantes autenticados eludir las restricciones normales y realizar cambios arbitrarios en las reglas de reenvío de puertos.

La acción de guardado del editor de plantillas de correo electrónico de LibreBooking pasa el nombre de plantilla enviado directamente a la ruta del archivo de destino, lo que permite a un atacante remoto con credenciales de administrador escribir un archivo arbitrario fuera del directorio de plantillas y ejecutar…