Vulnerabilidades

Las versiones de Gitea hasta la 1.26.1 incluida permiten eludir la aplicación del ámbito de los tokens de acceso OAuth2 mediante la autenticación HTTP Basic.

Las versiones de Gitea hasta la 1.26.1 incluida tienen comprobaciones de permisos insuficientes para los enlaces de origen de paquetes Composer, lo que puede exponer información de origen de paquetes privados o internos.

Las versiones de Gitea hasta la 1.26.2 incluida tienen una protección frente a SSRF incompleta en el filtrado por lista de permitidos de webhooks y migraciones.

Las versiones de la imagen Docker de Gitea hasta la 1.26.2 incluida usan REVERSE_PROXY_TRUSTED_PROXIES=* de forma predeterminada, lo que permite que cualquier IP de origen suplante a un usuario cuando están habilitadas cabeceras de autenticación de proxy inverso como X-WEBAUTH-USER.

Las versiones de webpack-dev-server 5.2.5 y anteriores exponen dos endpoints internos para desarrolladores, /webpack-dev-server/open-editor y /webpack-dev-server/invalidate, que realizan acciones que cambian el estado ante cualquier solicitud GET sin verificar que la solicitud se originó en la propia página del…

Vulnerabilidad de neutralización incorrecta de delimitadores de argumentos en un comando ('inyección de argumentos') en pardus-software de TUBITAK BILGEM Software Technologies Research Institute que permite la inyección de argumentos. Este problema afecta a pardus-software: desde <= 1.0.4 antes de 1.0.5.

libcurl reutilizaba una conexión creada previamente incluso cuando se había cambiado alguna opción de configuración relacionada con mTLS que debería haber impedido la reutilización. libcurl mantiene las conexiones utilizadas previamente en un pool de conexiones para que las transferencias posteriores las reutilicen si…

Una vulnerabilidad de exportación incorrecta de componentes de aplicaciones Android en ASUS Router App permite a una aplicación de terceros del mismo dispositivo enviar un Intent manipulado que hace que ASUS Router App abra una URL especificada. Consulte la sección ' Security Update for ASUS Router Android App ' del…

El contenedor de Azure Blob Storage utilizado para los registros de los dispositivos Gardyn se puede listar públicamente sin autenticación. Un usuario malicioso podría acceder a cualquier archivo de registro de dispositivo disponible en el contenedor de almacenamiento de blobs.

El panel de administración carece de las cabeceras de seguridad estándar, lo que permite ataques de clickjacking y de secuencias de comandos en sitios cruzados (XSS).

Los dispositivos Gardyn exponen una clave privilegiada iothubowner. El acceso a esta clave permitirá a un usuario malicioso invocar una función de IoTHub Registry Manager que devuelve la información de conexión de todos los dispositivos Gardyn Home Kit y Studio. El acceso a esta clave también permite a un usuario…

Una autorización incorrecta en Microsoft Exchange Online permite a un atacante autorizado elevar privilegios a través de una red.

Cockpit CMS hasta la 2.14.0 contiene una vulnerabilidad de recorrido de directorios (path traversal) e inclusión local de archivos que permite a atacantes no autenticados leer archivos arbitrarios o ejecutar archivos PHP al incluir PATH_INFO no validado derivado de REQUEST_URI en la construcción de rutas del sistema…

Dockwatch hasta la 0.6.567 contiene una vulnerabilidad de inyección de comandos del sistema operativo no autenticada que permite a atacantes remotos ejecutar comandos de shell arbitrarios aprovechando la ausencia de exit() tras una redirección de autenticación en loader.php, combinada con una entrada sin sanear que se…

Un actor malicioso con acceso a la red podría explotar una vulnerabilidad de control de acceso incorrecto encontrada en UniFi Connect Application para ejecutar una inyección de comandos en el dispositivo host.

Una vulnerabilidad de desreferencia de puntero nulo en el controlador `GFAC_Sys_x64.sys` de Little Orbit GFAC permite a un atacante local provocar una denegación de servicio mediante solicitudes manipuladas que desencadenan un bloqueo del sistema.

El plugin Divi Form Builder para WordPress es vulnerable a la carga arbitraria de archivos que conduce a la ejecución remota de código en todas las versiones hasta la 5.1.8 incluida. Esto se debe a una validación insuficiente de la extensión de los archivos en la función do_image_upload(), donde la entrada…

El plugin Product Video Gallery for Woocommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el parámetro custom_thumbnail en todas las versiones hasta la 1.5.1.8 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida.…

Craft CMS es un sistema de gestión de contenidos (CMS). En las versiones 5.9.0 y posteriores anteriores a la 5.10.0, los usuarios del panel de control con capacidad para editar entradas pueden ejecutar código Twig fuera del sandbox a través de la cabecera HTTP Referrer, lo que puede dar lugar a una RCE autenticada. El…

Una confusión de tipos en V8 en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto ejecutar código arbitrario dentro de un sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Una validación insuficiente de entradas no confiables en ANGLE en Google Chrome anterior a 150.0.7871.46 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Shenzhen Aitemi M300 Wi-Fi Repeater (modelo de hardware MT02) contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación que permite a atacantes adyacentes en la red ejecutar comandos de shell arbitrarios inyectando entradas no saneadas a través del manejador smacfilter_conf en el…

Un problema en Pivotal CRM 6.6.4.08 y en sistemas que utilizan patch-ghi-15381-cwe-502-20251225.zip (corregido en Pivotal CRM 6.6.5.10 y Patch_CWE502_20260316.zip) permite a un atacante remoto ejecutar código arbitrario a través del componente Pivotal.Engine.Client.Services.Conversion.dll. NOTA: este problema existe…

Hoppscotch es un ecosistema de desarrollo de API. En los despliegues autoalojados de hoppscotch-backend de la versión 2026.4.1 y anteriores, el endpoint sin autenticación POST /v1/onboarding/config es vulnerable a asignación masiva (mass assignment). El ValidationPipe global de NestJS está configurado sin whitelist:…

containerd es un entorno de ejecución de contenedores de código abierto. En las versiones anteriores a la 1.7.32, 2.0.9, 2.2.4 y 2.3.1, los contenedores lanzados con una directiva User numérica que no puede analizarse como un entero de 32 bits se tratan incorrectamente como un nombre de usuario, lo que permite eludir…