Vulnerabilidades

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: drm: Establecer el handle antiguo a NULL antes del intercambio de prime en change_handle Había una posible condición de carrera en change_handle. El ioctl tenía brevemente un único objeto con dos entradas de idr; un gem_close concurrente podía eliminar…

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en el panel de notificaciones de CTI Transmute en versiones anteriores a la versión parcheada. Los mensajes de notificación que contenían nombres de conversión controlados por el usuario se renderizaban en el desplegable de la…

El complemento PeachPay — Payments & Express Checkout for WooCommerce (supports Stripe, PayPal, Square, Authorize.net, NMI) para WordPress es vulnerable a Falsificación de Solicitud entre Sitios (CSRF) en todas las versiones hasta la 1.120.46 inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la…

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

Se ha detectado un fallo en Keycloak. Un atacante remoto y no autenticado puede explotar esta vulnerabilidad enviando solicitudes SOAP especialmente diseñadas al punto de conexión SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) con distintos identificadores de cliente. Al observar las distintas…

Una vulnerabilidad de escalada de privilegios local (LPE) afecta al software Acer NitroSense en versiones anteriores a la 3.01.3052. La vulnerabilidad se origina en el servicio PSAdminAgent, que crea una canalización con nombre (Named Pipe) con una lista de control de acceso (ACL) débil. Esto permite que cualquier…

Esta vulnerabilidad en Veeam Agent for Microsoft Windows permite una escalada de privilegios local.

Sherlock busca cuentas de redes sociales por nombre de usuario en distintas redes sociales. Antes de la versión 0.16.1, el flujo de trabajo de GitHub Actions validate_modified_targets.yml es vulnerable a inyección de comandos a través del disparador pull_request_target. Cualquier usuario de GitHub puede ejecutar…

FacturaScripts es un software de contabilidad y facturación de código abierto. En la versión 2025.81 y anteriores, existe una vulnerabilidad de carga de archivos sin restricciones y con autenticación en la funcionalidad de carga de imágenes de productos de FacturaScripts. Un atacante con credenciales válidas puede…

FacturaScripts es un software de contabilidad y facturación de código abierto. Antes de la versión 2026, una vulnerabilidad de divulgación de información no autenticada en el controlador Installer permite a cualquier atacante remoto activar phpinfo() en una instalación nueva de FacturaScripts solicitando…

Northern.tech Mender Servidor v4.1.0, v4.0.1 y versiones anteriores, y corregido en v4.1.1 y v4.0.2 permite Salto de Directorio.

Se ha identificado una debilidad en TeamSpeak 3 Server hasta la versión 3.13.7. Afecta a la función process_resend_queue del componente Connection State Management. Esta manipulación provoca un uso de memoria después de liberarla (use after free). El ataque puede iniciarse de forma remota. Actualizar a la versión…

Dalfox es un potente escáner de XSS de código abierto y una utilidad centrada en la automatización. Antes de la versión 2.13.0, cuando dalfox se inicia en modo servidor de API REST (dalfox server), el servidor se vincula a 0.0.0.0:6664 de forma predeterminada y no requiere ninguna clave de API a menos que el operador…

Inyección de comandos en Raynet rvia RayVentory Scan Engine 12.6 Update 8 y versiones anteriores, que permite a atacantes ejecutar comandos mediante las opciones getconfig, upload, inventory y oracle.

Inyección de comandos en Raynet rvia versión 12.6 Update 8 y versiones anteriores permite a atacantes ejecutar código arbitrario mediante una ruta manipulada que coincide con los criterios de búsqueda mal terminados de la búsqueda en Java de rvia mediante el comando find.

Craft CMS 5.9.5 y versiones anteriores contienen una vulnerabilidad de falta de autorización en el endpoint de migración (/actions/app/migrate).

Se ha descubierto una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el endpoint delete.php de Jason2605 AdminPanel 4.0.

Vulnerabilidad de desbordamiento de búfer en arendst Tasmota v.15.3.0.3 y anteriores que permite a un atacante remoto ejecutar código arbitrario a través de la función fetch_jpg() en tasmota/tasmota_xdrv_driver/xdrv_10_scripter.ino.

El router Netis AC1200 NC21 V4.0.1.4296 expone un endpoint CGI /cgi-bin/skk_get.cgi que devuelve toda la configuración del router como respuesta JSON sin que se requiera autenticación. Cualquier atacante en la LAN puede enviar una única solicitud HTTP GET y obtener de inmediato las credenciales de administrador, las…

Un problema en fetch_jpg() en xdrv_10_scripter.ino en Tasmota hasta 15.3.0.3 permite a un atacante remoto causar un desbordamiento de búfer de pila. El Content-Length de un flujo JPEG se almacena en una variable uint16_t; los valores superiores a 65535 dan la vuelta, causando la asignación de un búfer más pequeño que…

Vulnerabilidad de desbordamiento de búfer en arendst Tasmota v.15.3.0.3 y anteriores permite a un atacante remoto ejecutar código arbitrario a través de la función xdrv_10_scripter.ino, fetch_jpg(), jpg_task.boundary[40], strcpy().

Vulnerabilidad de asignación incorrecta de privilegios en Saleswonder Team: Tobias WebinarIgnition webinar-ignition permite la escalada de privilegios. Este problema afecta a WebinarIgnition: desde n/a hasta < 4.08.253.

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en los endpoints de la API de auditoría de publicación (/api/auditPublishing/get y /api/auditPublishing/getAll) en dotCMS Core 25.11.04-1 hasta 26.04.28-02 permite a atacantes remotos no autenticados leer, modificar o…

El plugin WPCode - Insert Headers and Footers + Custom Code Snippets - WordPress Code Manager para WordPress es vulnerable a la ejecución remota de código en las versiones hasta la 2.3.5 inclusive. Esto se debe a que el tipo de entrada personalizado 'wpcode' se registra sin un capability_type personalizado ni…

El plugin Gutenverse para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejado a través del parámetro 's' en todas las versiones hasta la 3.4.6 inclusive, debido a una desinfección insuficiente de la entrada y a un escapado insuficiente de la salida. En concreto, el método…