Vulnerabilidades

Una vulnerabilidad en el analizador del formato de archivo PESpin de ClamAV podría permitir a un atacante remoto no autenticado provocar una condición de DoS, o posiblemente otros impactos más amplios, como consecuencia de una corrupción de memoria en un dispositivo afectado. Esta vulnerabilidad se debe a…

Una vulnerabilidad en Wikimedia Foundation timeline. Esta vulnerabilidad está asociada a los archivos de programa scripts/EasyTimeline.Pl, includes/Timeline.Php. Este problema afecta a timeline: desde * antes de 1.46.0, 1.45.4, 1.44.6, 1.43.9.

Vulnerabilidad de deserialización de datos no confiables en Wikimedia Foundation MediaWiki. Esta vulnerabilidad está asociada a los archivos de programa includes/Import/WikiImporter.Php, includes/Import/WikiRevision.Php, includes/Logging/LogEntryBase.Php. Este problema afecta a MediaWiki: desde * antes de 1.46.0,…

Control Web Panel anterior a la 0.9.8.1225 contiene una vulnerabilidad de inyección SQL ciega que permite a atacantes remotos no autenticados ejecutar consultas SQL arbitrarias enviando entradas no saneadas a través del parámetro POST userRes en el endpoint user. Los atacantes pueden aprovechar los privilegios de root…

El plugin SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery para WordPress es vulnerable a escalada de privilegios mediante la toma de control de cuentas en todas las versiones hasta la 3.9.5 incluida. Esto se debe a que el plugin no valida correctamente la identidad de un usuario…

El plugin WPBot – AI ChatBot for Live Support, Lead Generation, AI Services para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del parámetro 'conversation' en todas las versiones hasta la 8.4.9 incluida, debido a una sanitización de entrada y un escape de salida…

Existe una escritura fuera de límites en el montículo (heap) en el analizador de volúmenes de recuperación (.rev) de RAR5 de WinRAR y UnRAR (RecVolumes5::ReadHeader en recvol5.cpp). El vector RecItems solo se dimensiona cuando se procesa el primer archivo .rev de un conjunto; los archivos .rev posteriores proporcionan…

Oj (Optimized JSON) es un analizador de JSON y serializador de objetos empaquetado como gema de Ruby. En las versiones anteriores a la 3.17.2, en modo usual con create_id habilitado, Oj::Parser#parse es vulnerable a corrupción del montículo (heap) mediante un memcpy de tamaño negativo. Cuando una clave de objeto JSON…

Validación insuficiente de entradas no confiables en Dawn en Google Chrome en Android anterior a la 150.0.7871.47 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Media)

IBM Langflow OSS 1.0.0 hasta 1.10.0 permite a atacantes autenticados ejecutar comandos arbitrarios del sistema operativo y leer archivos sensibles, incluidas credenciales, lo que posibilita el compromiso completo del sistema y el movimiento lateral.

IBM Langflow OSS 1.0.0 hasta 1.9.3 permite a un atacante leer todos los secretos disponibles para el proceso de Langflow, leer y modificar todos los flujos, conversaciones, mensajes, archivos subidos y componentes guardados en la base de datos de Langflow, conectarse a servicios internos, abusar de los endpoints de…

Orkes Conductor 3.21.21 anterior a la 3.30.2 contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo enviando definiciones de flujos de trabajo en línea que contienen expresiones maliciosas de JavaScript o Python al…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la lectura arbitraria del sistema de archivos y a un acceso de escritura limitado. Un…

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion están afectadas por una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) que podría conducir a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este…

Vulnerabilidad de desbordamiento de memoria en NetScaler ADC y NetScaler Gateway que provoca un comportamiento impredecible o erróneo y denegación de servicio si el dispositivo está configurado como Gateway (SSL VPN, ICA Proxy, CVPN, RDP Proxy) o como servidor virtual AAA

Validación de entrada insuficiente en NetScaler ADC y NetScaler Gateway que provoca una lectura excesiva de memoria si NetScaler ADC o NetScaler Gateway está configurado como IDP SAML

LLaMA-Factory hasta la 0.9.5 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes con acceso a la WebUI ejecutar código Python arbitrario proporcionando una ruta de modelo maliciosa en las interfaces Chat o Training. La aplicación pasa la ruta de modelo proporcionada por el usuario sin…

Validación de entrada insuficiente que provoca una lectura excesiva de memoria en NetScaler ADC y NetScaler Gateway si TCP TimeStamp está habilitado en el TCP Profile y está asociado al servidor virtual (de tipo LB, CS, VPN) o al servicio configurado en NetScaler

Motivo del rechazo: Este identificador CVE ha sido rechazado o retirado por su autoridad de numeración (CNA).

Vulnerabilidad de falta de un paso crítico en la autenticación en Apache Tomcat que, cuando el JNDIRealm estaba configurado para autenticar binds usando GSSAPI, permitía a los atacantes autenticarse sin proporcionar la contraseña correcta. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.4, desde…

Vulnerabilidad de neutralización incorrecta de etiquetas HTML relacionadas con scripts en una página web (XSS básico) en el ejemplo de adivinar números de Apache Tomcat. Este problema afecta a Apache Tomcat: desde 11.0.0-M1 hasta 11.0.22, desde 10.1.0-M1 hasta 10.1.55, desde 9.0.0.M1 hasta 9.0.118, desde 8.5.0 hasta…

El servidor HTTP de Zephyr (subsys/net/lib/http) proporciona un tipo de recurso de sistema de archivos estático (HTTP_RESOURCE_TYPE_STATIC_FS, disponible cuando CONFIG_FILE_SYSTEM está activado) que sirve archivos desde un directorio raíz configurado. Antes de esta corrección, tanto el front-end HTTP/1 como el HTTP/2…

Se ha solucionado el problema mejorando las comprobaciones. Este problema está corregido en Safari 26.5.2, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Un sitio web malicioso podría exfiltrar datos entre orígenes.

Se ha solucionado el problema mejorando el saneamiento de entradas. Este problema está corregido en iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Sequoia 15.7.8, macOS Sonoma 14.8.8, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. Una aplicación podría provocar la terminación inesperada…

Se ha solucionado un problema de origen cruzado mejorando el seguimiento de los orígenes de seguridad. Este problema está corregido en Safari 26.5.2, iOS 18.7.10 y iPadOS 18.7.10, iOS 26.5.2 y iPadOS 26.5.2, macOS Tahoe 26.5.2, tvOS 26.6, visionOS 26.6, watchOS 26.6. El procesamiento de contenido web creado con fines…