Vulnerabilidades

Vulnerabilidad de control inadecuado de la generación de código ('Inyección de código') en Funnelforms LLC FunnelFormsPro que permite la inclusión remota de código. Este problema afecta a FunnelFormsPro: desde n/a hasta 3.8.1.

El plugin Breeze Cache para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'fetch_gravatar_from_remote' en todas las versiones hasta la 2.4.4 inclusive. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del…

Paperclip es un servidor Node.js y una interfaz de usuario en React que orquesta un equipo de agentes de IA para dirigir un negocio. Antes de la versión 2026.416.0, un atacante no autenticado puede lograr la ejecución remota de código completa en cualquier instancia de Paperclip accesible desde la red que se ejecute…

STIG Manager es una API y un cliente web para gestionar evaluaciones de Guías Técnicas de Implementación de Seguridad (STIG) de sistemas de información. Las versiones 1.5.10 a 1.6.7 presentan una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada en el código de gestión de errores de…

Rclone es un programa de línea de comandos para sincronizar archivos y directorios hacia y desde distintos proveedores de almacenamiento en la nube. A partir de la versión 1.48.0 y hasta la versión 1.73.5 (no incluida), el endpoint RC `operations/fsinfo` está expuesto sin `AuthRequired: true` y acepta una entrada `fs`…

Rclone es un programa de línea de comandos para sincronizar archivos y directorios hacia y desde distintos proveedores de almacenamiento en la nube. El endpoint RC `options/set` está expuesto sin `AuthRequired: true`, pero puede modificar la configuración global de ejecución, incluido el propio bloque de opciones de…

En Rocket.Chat <8.3.0, <8.2.1, <8.1.2, <8.0.3, <7.13.5, <7.12.6, <7.11.6 y <7.10.9, una vulnerabilidad de inyección NoSQL puede provocar la toma de control de la cuenta del primer usuario con un token generado cuando hay una aplicación OAuth configurada.

EspoCRM es una aplicación de código abierto para la gestión de las relaciones con los clientes. Antes de la versión 9.3.4, el motor de scripts de fórmulas integrado de EspoCRM permitía actualizar el sourceId de un adjunto, lo que posibilitaba que un administrador autenticado sobrescribiera el campo `sourceId` de las…

Xerte Online Toolkits en las versiones 3.15 y anteriores contiene una vulnerabilidad de revelación de información que permite a atacantes no autenticados obtener la ruta completa del sistema de archivos del servidor donde se encuentra la raíz de la aplicación. Los atacantes pueden enviar una solicitud GET a la página…

Las versiones 3.15 y anteriores de Xerte Online Toolkits contienen una vulnerabilidad de validación de entrada incompleta en el endpoint del conector de elFinder, que no logra bloquear las extensiones ejecutables de PHP .php4 debido a un patrón de expresión regular incorrecto. Atacantes no autenticados pueden explotar…

Xerte Online Toolkits en las versiones 3.15 y anteriores contiene una vulnerabilidad de salto de directorios relativo en el punto de conexión del conector de elFinder en /editor/elfinder/php/connector.php, donde el parámetro name en los comandos de cambio de nombre no se sanea frente a secuencias de salto de…

Xerte Online Toolkits, en las versiones 3.15 y anteriores, contiene una vulnerabilidad de falta de autenticación en el endpoint del conector de elFinder en /editor/elfinder/php/connector.php, donde una redirección HTTP a los llamantes no autenticados no llama a exit() ni a die(), lo que permite que la ejecución de PHP…

PackageKit es una capa de abstracción de D-Bus que permite al usuario gestionar paquetes de forma segura mediante una API multidistribución y multiarquitectura. PackageKit, en las versiones comprendidas entre la 1.0.2 y la 1.3.4 (ambas incluidas), es vulnerable a una condición de carrera de tipo tiempo de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige el comportamiento indefinido en sdiv/smod del intérprete para INT_MIN Los manejadores de división y módulo con signo de 32 bits del intérprete de BPF utilizan la macro abs() del kernel sobre operandos s32. La documentación de la macro…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: crypto: algif_aead - Revert to operating out-of-place Esto revierte en gran medida el commit 72548b093ee3, excepto por la copia de los datos asociados. No hay ningún beneficio en operar in situ en algif_aead, ya que el origen y el destino proceden de…

Vulnerabilidad en Spring Spring Security. SubjectX500PrincipalExtractor no gestiona correctamente determinados valores CN de certificados X.509 mal formados, lo que puede provocar la lectura de un valor incorrecto para el nombre de usuario. Con un certificado especialmente diseñado, un atacante puede llegar a…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: JSON). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red a través de múltiples protocolos comprometer…

Vulnerabilidad en el producto PeopleSoft Enterprise HCM Shared Components de Oracle PeopleSoft (componente: Person Search). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a la red mediante HTTP comprometa PeopleSoft Enterprise…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: Libraries). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red mediante múltiples protocolos comprometer…

Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Information Schema). Las versiones compatibles afectadas son 8.0.0-8.0.45, 8.4.0-8.4.8 y 9.0.0-9.6.0. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso a la red, a través de múltiples protocolos,…

Vulnerabilidad en el producto Oracle User Management de Oracle E-Business Suite (componente: Workflow and Business Events). Las versiones compatibles afectadas son 12.2.7-12.2.15. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle…

Vulnerabilidad en Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition, producto de Oracle Java SE (componente: JGSS). Las versiones compatibles que se ven afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10;…

Vulnerabilidad en el producto Oracle Applications DBA de Oracle E-Business Suite (componente: ADPatch). Las versiones compatibles afectadas son 12.2.3-12.2.15. La vulnerabilidad es difícil de explotar y permite a un atacante con privilegios altos y acceso a la red mediante HTTP comprometer Oracle Applications DBA. Los…

Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Platform). Las versiones compatibles afectadas son 8.0.7.9, 8.0.8.7 y 8.1.2.5. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a…