Vulnerabilidades

El plugin WP Recipe Maker para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 10.8.1 incluida. La vulnerabilidad existe porque `WPRM_Metadata::sanitize_metadata()` llama de forma recursiva a `do_shortcode()` sobre cada campo escalar del array de metadatos estructurados…

El plugin Gravity Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 3.1.0.4 incluida a través de la función upload_file. Esto se debe a una discrepancia entre la cadena de validación de campos y la cadena de persistencia de archivos, en la que los campos de subida de…

Cocos AI es un sistema de computación confidencial para IA. En Cocos AI 0.8.2 y versiones anteriores, VerifTeeAttestation en el verificador aTLS de Intel TDX recibe un valor esperado de la sesión actual, pero no lo aplica a TdQuoteBodyPolicy.ReportData antes de validar las pruebas TDX QuoteV4. Por ello, el verificador…

libheif es un decodificador y codificador de los formatos de archivo HEIF y AVIF. Desde la 1.22.0 hasta la 1.23.2, un grafo de elementos HEIF, HEIC o AVIF manipulado que use referencias iden y auxl anidadas puede hacer que HeifPixelImage::transfer_channel_from_image_as() añada planos Alpha duplicados con distintas…

Chamilo LMS es un sistema de gestión del aprendizaje de código abierto. Antes de la 2.0.1, Chamilo LMS permite a un atacante remoto no autenticado ejecutar código arbitrario en el servidor. El aviso oficial no identifica el endpoint, el componente, la entrada ni el mecanismo de explotación afectados. Este problema…

GravitLauncher es un lanzador de Minecraft de código abierto basado en la v3 de sashok724. Antes de la versión 5.7.12, un actor remoto no autenticado puede enviar un destino de solicitud HTTP sin procesar sin barra inicial al servidor de archivos predeterminado de LaunchServer en el puerto 9274.…

Las versiones de vm2 3.10.1 a 3.11.6 contienen una evasión del sandbox alcanzable desde un sandbox `new VM()` predeterminado cuando se ejecuta en Node.js 26. WebAssembly.compileStreaming y WebAssembly.instantiateStreaming pueden producir una Promise sin procesar del realm del host que se rechaza con un objeto de error…

CakePHP es un framework de desarrollo rápido para PHP. Antes de la 4.5.12, la 4.6.5, la 5.1.9, la 5.2.14 y la 5.3.7, FunctionsBuilder::cast, FunctionsBuilder::extract, FunctionsBuilder::datePart y FunctionsBuilder::dateAdd en src/Database/FunctionsBuilder.php aceptan valores dataType, part o unit controlados por el…

El plugin Multi Uploader for Gravity Forms para WordPress es vulnerable a la carga de archivos arbitrarios en todas las versiones hasta la 1.1.9 incluida a través de la función move_file. Esto se debe a una validación insuficiente del tipo de archivo durante la gestión de cargas fragmentadas. Esto permite a atacantes…

UVdesk Community Skeleton hasta la 1.1.8 no autentica ni valida el estado de la instalación en los endpoints del asistente de las acciones del controlador ConfigureHelpdesk. Los atacantes no autenticados pueden redirigir la base de datos y crear cuentas de superadministrador enviando solicitudes manipuladas a los…

Una vulnerabilidad en una API de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado omitir la autenticación. Esta vulnerabilidad se debe a un control de autenticación insuficiente en un endpoint de la API. Un atacante podría explotar esta vulnerabilidad enviando una solicitud…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

Un problema en Sogou Sogou Input Method < 16.3.0.3498 (corregido en la 16.3.0.3498) permite a un atacante remoto ejecutar código arbitrario a través del componente biz_helper.exe

Un desbordamiento de pila durante el proceso de inicio de sesión no autenticado podría permitir a un atacante ejecutar código arbitrario de forma remota con privilegios de root.

En NLnet Labs Unbound hasta la 1.26.0 incluida, se encontró una vulnerabilidad en el validador DNSSEC que permite una denegación de servicio y una posible ejecución remota de código como resultado del cálculo del resumen de DNSKEY. Un DNSKEY con un puntero de compresión del propietario que apunta a sus propios RDATA…

El plugin JetFormBuilder — Dynamic Blocks Form Builder para WordPress es vulnerable a escalada de privilegios en todas las versiones hasta la 3.6.2 incluida. Esto se debe a que el plugin no valida que un ID de formulario enviado pertenezca a un formulario de JetFormBuilder antes de analizar el contenido de la entrada…

`@zereight/mcp-gitlab` es un servidor Model Context Protocol para GitLab. En versiones anteriores a la 2.1.27, el modo de transporte SSE (`SSE=true`) expone todas las herramientas MCP sin ninguna autenticación. La herramienta `upload_markdown` lee archivos arbitrarios del sistema de archivos local del servidor…

Fireshare facilita el intercambio autoalojado de contenido multimedia y enlaces. En versiones anteriores a la 1.6.14, una inyección de argumentos en la función de subida de vídeos permite a un atacante no autenticado escribir/sobrescribir archivos del sistema. La versión 1.6.14 corrige el problema.

Issabel Framework, el framework web que da soporte al software Issabel PBX, antes del commit b97dbaf contiene una clave de firma JWT HS256 codificada de forma fija en el archivo index.php de pbxapi que es idéntica en todas las instalaciones, lo que permite a atacantes remotos no autenticados falsificar tokens bearer…

En macOS, el servidor de host virtio-fs utilizado por Docker Sandboxes sigue incorrectamente los enlaces simbólicos al volver a abrir un archivo desvinculado desde una ruta almacenada. Un invitado malicioso puede sustituir un directorio padre por un enlace simbólico, escapar del espacio de trabajo compartido y leer o…

kaiten desde la 57.192.20 hasta antes de la 57.214.26 es vulnerable a inyección SQL. Las sentencias SQL dinámicas se generan sin la validación de datos necesaria y sin utilizar sentencias parametrizadas ni procedimientos almacenados.

Kimai es una aplicación de código abierto para el control del tiempo. Antes de la 2.58.0, la imagen oficial de Docker establece APP_SECRET con el valor público change_this_to_something_unique en el Dockerfile, y .docker/entrypoint.sh no sustituye ni rechaza ese valor antes de que Symfony lo use como kernel.secret. Un…

IBM Langflow OSS 1.0.0 a 1.10.0 puede permitir a los atacantes ejecutar código Python arbitrario con privilegios de root (UID=0) en el servidor de Langflow enviando componentes que contengan importaciones de socket o urllib. Esto permite: (1) el robo de credenciales de AWS mediante SSRF a IMDSv1 con todos los permisos…

Se ha solucionado un problema de validación de certificados con una validación de certificados mejorada. Este problema se ha corregido en iOS 26.7 y iPadOS 26.7, iOS 27 y iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27 y watchOS 27. Un atacante con una autoridad de…

Se ha solucionado un desbordamiento de búfer con una validación de tamaño mejorada. Este problema se ha corregido en macOS Golden Gate 27. Un atacante local podría provocar la terminación inesperada del sistema o corromper la memoria del kernel.