Vulnerabilidades

Las vulnerabilidades de omisión de autenticación en el portal y la puerta de enlace de GlobalProtect del software PAN-OS® de Palo Alto Networks permiten al atacante eludir las restricciones de seguridad y establecer una conexión VPN no autorizada. Panorama y Cloud NGFW no se ven afectados por estos problemas.

Next.js es un framework de React para crear aplicaciones web full-stack. Desde hasta antes de 15.5.16 y 16.2.5, las aplicaciones que usan la prerenderización parcial (Partial Prerendering) mediante la función Cache Components pueden ser vulnerables al agotamiento de conexiones mediante solicitudes POST manipuladas a…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 13.4.13 hasta antes de la 15.5.16 y la 16.2.5, las aplicaciones autoalojadas que usan el servidor Node.js integrado pueden ser vulnerables a una falsificación de petición en el lado del servidor (SSRF) mediante solicitudes de…

Una vulnerabilidad de omisión de autenticación en el software PAN-OS® de Palo Alto Networks permite a un atacante no autenticado con acceso a la red eludir los controles de autenticación cuando el Servicio de Autenticación en la Nube (CAS) está habilitado. El riesgo es mayor si CAS está habilitado en la interfaz de…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad se produce cuando la directiva rewrite va seguida de una directiva rewrite, if o set y de una captura de expresión regular compatible con Perl (PCRE) sin nombre (por ejemplo, $1, $2) con una cadena de…

Cuando NGINX Open Source está configurado para actuar como proxy de tráfico HTTP/2 estableciendo proxy_http_version en 2, y además utiliza proxy_set_body, un atacante podría ser capaz de inyectar cabeceras de trama y bytes de carga útil en el par ascendente (upstream). Nota: las versiones de software que han alcanzado…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en el módulo ngx_http_ssl_module cuando la directiva ssl_verify_client está configurada como "on" u "optional" y la directiva ssl_ocsp está configurada como "on", o bien los parámetros leaf están configurados con un resolver. Con esta configuración, un…

Se ha descubierto que el controlador Wi-Fi moal.ko de NXP, versión 5.1.7.10, con versiones de firmware desde v17.92.1.p149.43 hasta v17.92.1.p149.157, contiene un desbordamiento de búfer a través del parámetro mod_para en la función woal_init_module_param.

Existe una vulnerabilidad de inyección de ruta en OpenPLC v3 (2c82b0e79c53f8c1f1458eee15fec173400d6e1a) ya que el programa binario compilado de glue_generator.cpp no realiza ninguna validación en los parámetros de ruta de archivo pasados a través de la línea de comandos. Los parámetros de entrada controlados por el…

El plugin Avada Builder para WordPress es vulnerable a una lectura arbitraria de archivos en todas las versiones hasta la 3.15.2 inclusive, a través de la función 'fusion_get_svg_from_file' con el parámetro 'custom_svg' del shortcode 'fusion_section_separator'. Esto permite que atacantes autenticados, con acceso de…

Exportación inadecuada de componentes de aplicaciones Android en OmaCP anterior a SMR May-2026 Release 1 permite a atacantes locales activar funciones privilegiadas.

Escritura fuera de límites en SveService anterior a SMR May-2026 Release 1 permite a atacantes locales con privilegios ejecutar código arbitrario.

Asignación incorrecta de privilegios en LocationManager anterior a SMR May-2026 Release 1 permite a atacantes locales acceder a información sensible.

Permisos predeterminados incorrectos en FactoryCamera anteriores a SMR May-2026 Release 1 permiten a un atacante local acceder al identificador único.

Scramble genera documentación de la API para proyectos de Laravel. Desde la 0.13.2 hasta antes de la 0.13.22, cuando los endpoints de la documentación son accesibles públicamente y las reglas de validación hacen referencia a datos controlados por el usuario, los datos suministrados en la solicitud pueden evaluarse…

Wing FTP Server anterior a 8.1.3 contiene una vulnerabilidad de ejecución remota de código autenticada en el mecanismo de serialización de sesiones que permite a administradores autenticados inyectar código Lua arbitrario a través del campo domain admin mydirectory. Los atacantes pueden aprovechar la serialización…

Craft CMS es un sistema de gestión de contenidos (CMS). Desde la 4.0.0 hasta antes de la 4.17.12 y la 5.9.18, Craft CMS contiene un fallo de gestión de entradas en una ruta de creación de objetos de Yii que permite a cualquier usuario autenticado inyectar una configuración maliciosa y ejecutar comandos arbitrarios en…

WGDashboard es un panel de control para VPN WireGuard. Antes de la versión 4.3.2, existen vulnerabilidades críticas que afectan a WGDashboard y que, si se explotan, podrían permitir a partes no autorizadas acceder al sistema de archivos del host sin autenticación. Esta vulnerabilidad está corregida en la versión 4.3.2.

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 hasta 6.6.8, FortiAuthenticator 6.5.0 hasta 6.5.6 puede permitir a un atacante ejecutar código o comandos no autorizados mediante solicitudes manipuladas.

Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.

La biblioteca consul-template anterior a la versión 0.42.0 es vulnerable a un bypass de la restricción de ruta del sandbox en el helper de plantillas de archivos, lo que puede permitir leer un archivo situado fuera del sandbox. Esta vulnerabilidad (CVE-2026-5061) está corregida en consul-template 0.42.0.

Error de compilación JIT en el motor de JavaScript: componente JIT. Esta vulnerabilidad se corrigió en Firefox 150.0.3.