Vulnerabilidades

Validación de entrada incorrecta en datos relacionados con restricciones de red anteriores a la versión SMR Apr-2026 Release 1, lo que permite a atacantes físicos eludir las restricciones.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: bpf: Corrige la bifurcación no sólida de escalares en maybe_fork_scalars() para BPF_OR maybe_fork_scalars() se invoca tanto para BPF_AND como para BPF_OR cuando el operando de origen es una constante. Cuando dst tiene el rango con signo [-1, 0],…

Se ha determinado una vulnerabilidad en AstrBotDevs AstrBot hasta la versión 4.22.1. Se ve afectada la función add_mcp_server del archivo astrbot/dashboard/routes/tools.py del componente MCP Endpoint. Esta manipulación del argumento command provoca una inyección de comandos. El ataque puede llevarse a cabo de forma…

Las versiones 24.001.30356, 26.001.21367 y anteriores de Acrobat Reader se ven afectadas por una vulnerabilidad de Modificación Incontrolada de Atributos del Prototipo de Objeto ('Prototype Pollution') que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este…

Vulnerabilidad de ejecución remota de código por inyección de comandos en la CLI de AWS de aws-mcp-server. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de aws-mcp-server. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe…

El interceptor de flujo (streaming) de la cadena de interceptores del servidor gRPC de frontend no incluía el interceptor de autorización. Cuando se configuran un ClaimMapper y un Authorizer, las RPC unarias exigen autenticación y autorización, pero el endpoint de streaming…

Arcane es una interfaz para gestionar contenedores, imágenes, redes y volúmenes de Docker. Antes de la versión 1.17.3, el endpoint /api/templates/fetch acepta un parámetro url proporcionado por el llamante y realiza una solicitud HTTP GET del lado del servidor a esa URL sin autenticación y sin validación del esquema…

En systemd 259 anterior a 260, existe una escalada de privilegios local en systemd-machined porque se puede usar varlink para acceder al espacio de nombres raíz.

Se ha descubierto que PHP-MYSQL-User-Login-System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro username en login.php.

PraisonAI es un sistema de equipos multiagente. Antes de la versión 4.5.128, la plataforma de despliegue AgentOS expone un endpoint GET /api/agents que devuelve los nombres de los agentes, sus roles y los primeros 100 caracteres de las instrucciones del sistema de los agentes a cualquier invocador no autenticado. La…

El controlador pstrip64.sys de EnTech Taiwan PowerStrip <=3.90.736 permite a los usuarios locales escalar privilegios a SYSTEM mediante una solicitud IOCTL manipulada, lo que permite a usuarios sin privilegios asignar memoria física arbitraria en su espacio de direcciones y modificar estructuras críticas del kernel.

V2Board 1.6.1 hasta 1.7.4 y Xboard hasta 0.1.9 exponen tokens de autenticación en los cuerpos de respuesta HTTP del endpoint loginWithMailLink cuando la función login_with_mail_link_enable está activa. Atacantes no autenticados pueden enviar una petición POST al endpoint loginWithMailLink con una dirección de correo…

web3.py permite interactuar con la blockchain de Ethereum mediante Python. Desde la 6.0.0b3 hasta antes de la 7.15.0 y de la 8.0.0b2, web3.py implementa CCIP Read / OffchainLookup (EIP-3668) realizando solicitudes HTTP a URL proporcionadas por contratos inteligentes en offchain_lookup_payload["urls"]. La…

marimo es un cuaderno reactivo de Python. Antes de la versión 0.23.0, marimo presenta una vulnerabilidad de ejecución remota de código previa a la autenticación (Pre-Auth RCE). El endpoint de WebSocket del terminal /terminal/ws no valida la autenticación, lo que permite a un atacante no autenticado obtener una shell…

basic-ftp es un cliente FTP para Node.js. Antes de la versión 5.2.1, basic-ftp permite la inyección de comandos FTP mediante secuencias CRLF (\r\n) en los parámetros de ruta de archivo pasados a las API de rutas de alto nivel, como cd(), remove(), rename(), uploadFrom(), downloadTo(), list() y removeDir(). La función…

Vulnerabilidad de falta de cifrado de datos sensibles en Apache Tomcat debida a la corrección de CVE-2026-29146, que permite eludir el EncryptInterceptor. Esta incidencia afecta a Apache Tomcat: 11.0.20, 10.1.53, 9.0.116. Se recomienda a los usuarios actualizar a la versión 11.0.21, 10.1.54 o 9.0.117, que corrigen la…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ("SQL Injection") en los dispositivos de la serie SonicWall SMA1000 permite a un atacante remoto autenticado con privilegios de administrador de solo lectura escalar privilegios a administrador principal.

La biblioteca go-getter de HashiCorp hasta la versión v1.8.5 puede permitir la lectura arbitraria de archivos en el sistema de archivos durante determinadas operaciones de git mediante una URL diseñada con malicia. Esta vulnerabilidad, CVE-2026-4660, está corregida en go-getter v1.8.6. Esta vulnerabilidad no afecta a…

El plugin Quick Playground para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 1.3.1 incluida. Esto se debe a que las comprobaciones de autorización son insuficientes en los endpoints de la API REST que exponen un código de sincronización y permiten la subida de archivos…

Confusión de tipos en V8 en Google Chrome anterior a 147.0.7727.55 permitió a un atacante remoto ejecutar código arbitrario dentro de una sandbox a través de una página HTML diseñada específicamente. (Gravedad de seguridad de Chromium: Alta)

Una vulnerabilidad de denegación de servicio existe en los Componentes de Servidor de React, que afecta a los siguientes paquetes: react-server-dom-parcel, react-server-dom-turbopack y react-server-dom-webpack (versiones 19.0.0 a 19.0.4, 19.1.0 a 19.1.5, y 19.2.0 a 19.2.4). La vulnerabilidad se activa al enviar…

El plugin ProSolution WP Client para WordPress es vulnerable a cargas de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'proSol_fileUploadProcess' en todas las versiones hasta la 1.9.9, inclusive. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el…

WCAPF - WooCommerce Ajax Product Filter plugin es vulnerable a inyección SQL basada en tiempo a través del parámetro 'post-author' en todas las versiones hasta la 4.2.3, inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y la falta de preparación suficiente en la consulta SQL…

Vulnerabilidad por falta de autorización en Shahjada Download Manager download-manager permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Download Manager: desde n/a hasta <= 3.3.52.

Vulnerabilidad de Neutralización Inadecuada de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') en livemesh Livemesh Addons for Elementor addons-for-elementor permite XSS Almacenado. Este problema afecta a Livemesh Addons for Elementor: desde n/a hasta <= 9.0.