Vulnerabilidades

Vendure es una plataforma de comercio headless de código abierto. Desde la versión 1.7.4 y anteriores a las versiones 2.3.4, 3.5.7 y 3.6.2, existe una vulnerabilidad de inyección SQL no autenticada en la API Shop de Vendure. Un parámetro de cadena de consulta controlado por el usuario se interpola directamente en una…

mailcow: dockerized es una suite de groupware y correo electrónico de código abierto basada en Docker. En las versiones anteriores a 2026-03b, la interfaz web de mailcow pasa el valor sin procesar de `$_SERVER['REQUEST_URI']` a Twig como variable global de plantilla y lo muestra dentro de un literal de cadena de…

Vulnerabilidad en los productos Oracle Java SE, Oracle GraalVM for JDK y Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JAXP). Las versiones compatibles afectadas son Oracle Java SE: 8u481, 8u481-b50, 8u481-perf, 11.0.30, 17.0.18, 21.0.10, 25.0.2, 26; Oracle GraalVM for JDK: 17.0.18 y 21.0.10; Oracle…

Visitor Management System 1.0 de sanjay1313 es vulnerable a una carga de archivos sin restricciones en vms/php/admin_user_insert.php y vms/php/update_1.php. La función move_uploaded_file() se invoca sin ninguna validación del tipo MIME, de la extensión ni del contenido, lo que permite a un administrador autenticado…

Otro problema en el componente Storage: IndexedDB. Esta vulnerabilidad se corrigió en Firefox 150, Firefox ESR 140.10, Thunderbird 150 y Thunderbird 140.10.

Revelación de información en el componente de autocompletado de formularios. Esta vulnerabilidad se corrigió en Firefox 150, Firefox ESR 140.10, Thunderbird 150 y Thunderbird 140.10.

Lawnchair es una aplicación de pantalla de inicio gratuita y de código abierto para Android. Antes del commit fcba413f55dd47f8a3921445252849126c6266b2, una inyección de comandos en la entrada de workflow dispatch del flujo de trabajo release_update.yml permite la ejecución arbitraria de código. El commit…

LMDeploy es un conjunto de herramientas para comprimir, desplegar y servir modelos de lenguaje de gran tamaño. Las versiones anteriores a la 0.12.3 presentan una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF, Server-Side Request Forgery) en el módulo de visión y lenguaje de LMDeploy. La…

Spinnaker es una plataforma de entrega continua multinube de código abierto. En las versiones anteriores a 2026.1.0, 2026.0.1, 2025.4.2 y 2025.3.2, un actor malintencionado puede ejecutar comandos arbitrarios de forma muy sencilla en los pods de clouddriver. Esto puede exponer credenciales, eliminar archivos o…

Una vulnerabilidad en el SQL Box de la interfaz de administración de OTRS provoca un consumo de recursos no controlado que conduce a una denegación de servicio (DoS) contra el servidor web. será eliminado por el sistemaEste problema afecta a OTRS:

Existe un problema de uso de pila tras retorno (stack-use-after-return) en la biblioteca Arduino_Core_STM32 anterior a la versión 1.7.0. La función pwm_start() asigna una estructura TIM_HandleTypeDef en la pila y pasa su dirección a las rutinas de inicialización de HAL, donde se almacena en un registro global de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skb: corrige la liberación entre cachés de una cabecera de skb asignada por KFENCE SKB_SMALL_HEAD_CACHE_SIZE se establece intencionadamente en un valor que no es potencia de 2 (p. ej., 704 en x86_64) para evitar colisiones con los tamaños de…

Se ha detectado una vulnerabilidad de inyección de comandos en los clientes VPN PPTP de ADM. La vulnerabilidad permite a un usuario administrador salir del entorno web restringido y ejecutar código arbitrario en el sistema operativo subyacente. Esto se produce debido a una validación insuficiente de la entrada…

Se ha detectado una vulnerabilidad de desbordamiento de búfer basado en la pila en los clientes VPN de ADM. El problema se debe al uso de sscanf() sin límites y al paso directo de datos controlados por el usuario a printf(). Debido a la falta de las protecciones PIE y Stack Canary, un atacante remoto autenticado puede…

protobufjs compila definiciones de protobuf en funciones de JavaScript (JS). En las versiones anteriores a 8.0.1 y 7.5.5, los atacantes pueden inyectar código arbitrario en los campos "type" de las definiciones de protobuf, que después se ejecutará durante la decodificación de objetos que use dicha definición. Las…

Postiz es una herramienta de programación de publicaciones en redes sociales con IA. Antes de la versión 2.21.6, un fallo en la validación de la subida de archivos permite que cualquier usuario autenticado suba al servidor archivos HTML, SVG u otros tipos de archivo ejecutables arbitrarios falsificando la cabecera…

Claude Code es una herramienta de programación agéntica. En las versiones anteriores a la 2.1.75 en Windows, Claude Code cargaba la configuración predeterminada de todo el sistema desde C:\ProgramData\ClaudeCode\managed-settings.json sin validar la propiedad del directorio ni los permisos de acceso. Dado que el…

Dolibarr es un paquete de software de planificación de recursos empresariales (ERP) y de gestión de relaciones con clientes (CRM). En las versiones anteriores a la 23.0.0, el proceso de conversión de ODT a PDF en odf.php concatena la constante de configuración MAIN_ODT_AS_PDF directamente en un comando de shell que se…

El plugin Drag and Drop Multiple File Upload for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos en las versiones hasta la 1.3.9.7 inclusive. Esto se debe a una validación insuficiente del tipo de archivo que se produce cuando se configuran tipos de lista negra personalizados, lo que…

Una vulnerabilidad de inyección SQL en CodeAstro Simple Attendance Management System v1.0 permite a atacantes remotos no autenticados eludir la autenticación mediante el parámetro username en index.php.

STProcessMonitor 11.11.4.0, parte de la suite de aplicaciones Safetica, permite a un usuario con privilegios de administrador enviar solicitudes IOCTL manipuladas para terminar procesos que están protegidos mediante una implementación de terceros. Esto es causado por una validación insuficiente del llamador en el…

Se ha detectado una vulnerabilidad en Mobatek MobaXterm Home Edition hasta la versión 26.1. Afecta a una parte desconocida de la biblioteca msimg32.dll. La manipulación conduce a una ruta de búsqueda no controlada. Para explotarla es necesario un acceso local. Se considera que el ataque tiene una complejidad alta. Se…

My Calendar es un plugin de WordPress para gestionar eventos de calendario. En las versiones 3.7.6 y anteriores, el endpoint AJAX mc_ajax_mcjs_action, registrado para usuarios no autenticados, pasa los argumentos proporcionados por el usuario a través de parse_str() sin validación, lo que permite la inyección de…

Un valor de machineKey de ASP.NET/IIS codificado de forma fija (hard-coded) en las implantaciones de Digital Knowledge KnowledgeDeliver anteriores al 24 de febrero de 2026 permite a atacantes eludir los mecanismos de validación de ViewState y lograr la ejecución remota de código mediante ataques de deserialización…

El plugin Payment Gateway for Redsys & WooCommerce Lite para WordPress es vulnerable a la Verificación Inadecuada de la Firma Criptográfica en las versiones hasta la 7.0.0 incluida, debido a que los manejadores successful_request() calculan una firma local pero no validan Ds_Signature de la solicitud antes de aceptar…