Vulnerabilidades

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Antes de la versión 6.2.4, una vulnerabilidad crítica de omisión de autenticación en el flujo asíncrono de resolución de claves de fast-jwt permite a cualquier atacante no autenticado forjar JWT arbitrarios que se aceptan como auténticos. Cuando…

CKAN es un DMS (sistema de gestión de datos) de código abierto para impulsar centros de datos y portales de datos. Antes de las versiones 2.10.10 y 2.11.5, una vulnerabilidad en datastore_search_sql permitía a los atacantes inyectar SQL para acceder a recursos privados e información del sistema PostgreSQL. Esta…

Las vulnerabilidades de omisión de autenticación en el portal y la puerta de enlace de GlobalProtect del software PAN-OS® de Palo Alto Networks permiten al atacante eludir las restricciones de seguridad y establecer una conexión VPN no autorizada. Panorama y Cloud NGFW no se ven afectados por estos problemas.

Next.js es un framework de React para crear aplicaciones web full-stack. Desde hasta antes de 15.5.16 y 16.2.5, las aplicaciones que usan la prerenderización parcial (Partial Prerendering) mediante la función Cache Components pueden ser vulnerables al agotamiento de conexiones mediante solicitudes POST manipuladas a…

Next.js es un framework de React para crear aplicaciones web full-stack. Desde la 13.4.13 hasta antes de la 15.5.16 y la 16.2.5, las aplicaciones autoalojadas que usan el servidor Node.js integrado pueden ser vulnerables a una falsificación de petición en el lado del servidor (SSRF) mediante solicitudes de…

Una vulnerabilidad de omisión de autenticación en el software PAN-OS® de Palo Alto Networks permite a un atacante no autenticado con acceso a la red eludir los controles de autenticación cuando el Servicio de Autenticación en la Nube (CAS) está habilitado. El riesgo es mayor si CAS está habilitado en la interfaz de…

GitHub Copilot CLI lleva la asistencia de programación basada en IA directamente a la línea de comandos. Antes de la versión 1.0.43, se ha identificado una vulnerabilidad de seguridad en GitHub Copilot CLI por la que un repositorio Git desnudo malicioso anidado dentro de un directorio de proyecto puede provocar la…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad se produce cuando la directiva rewrite va seguida de una directiva rewrite, if o set y de una captura de expresión regular compatible con Perl (PCRE) sin nombre (por ejemplo, $1, $2) con una cadena de…

Cuando NGINX Open Source está configurado para actuar como proxy de tráfico HTTP/2 estableciendo proxy_http_version en 2, y además utiliza proxy_set_body, un atacante podría ser capaz de inyectar cabeceras de trama y bytes de carga útil en el par ascendente (upstream). Nota: las versiones de software que han alcanzado…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en el módulo ngx_http_ssl_module cuando la directiva ssl_verify_client está configurada como "on" u "optional" y la directiva ssl_ocsp está configurada como "on", o bien los parámetros leaf están configurados con un resolver. Con esta configuración, un…

Se ha descubierto que el controlador Wi-Fi moal.ko de NXP, versión 5.1.7.10, con versiones de firmware desde v17.92.1.p149.43 hasta v17.92.1.p149.157, contiene un desbordamiento de búfer a través del parámetro mod_para en la función woal_init_module_param.

Existe una vulnerabilidad de inyección de ruta en OpenPLC v3 (2c82b0e79c53f8c1f1458eee15fec173400d6e1a) ya que el programa binario compilado de glue_generator.cpp no realiza ninguna validación en los parámetros de ruta de archivo pasados a través de la línea de comandos. Los parámetros de entrada controlados por el…

El plugin Avada Builder para WordPress es vulnerable a una lectura arbitraria de archivos en todas las versiones hasta la 3.15.2 inclusive, a través de la función 'fusion_get_svg_from_file' con el parámetro 'custom_svg' del shortcode 'fusion_section_separator'. Esto permite que atacantes autenticados, con acceso de…

Exportación inadecuada de componentes de aplicaciones Android en OmaCP anterior a SMR May-2026 Release 1 permite a atacantes locales activar funciones privilegiadas.

Validación de entrada incorrecta en FacAtFunction en Galaxy Watch anterior a SMR May-2026 Release 1 permite a un atacante local ejecutar código arbitrario con privilegios de sistema.

Escritura fuera de límites en SveService anterior a SMR May-2026 Release 1 permite a atacantes locales con privilegios ejecutar código arbitrario.

Asignación incorrecta de privilegios en LocationManager anterior a SMR May-2026 Release 1 permite a atacantes locales acceder a información sensible.

Permisos predeterminados incorrectos en FactoryCamera anteriores a SMR May-2026 Release 1 permiten a un atacante local acceder al identificador único.

Un problema en la implementación de colecciones de series temporales de MongoDB Server permite a un usuario autenticado con privilegios de escritura en la base de datos provocar una escritura de memoria fuera de límites en el proceso mongod. El problema se debe a una inconsistencia en la asignación interna de nombre…

Thymeleaf es un motor de plantillas Java del lado del servidor para entornos web y autónomos. Antes de la versión 3.1.5.RELEASE, existe una vulnerabilidad de elusión de seguridad en los mecanismos de ejecución de expresiones de Thymeleaf. Aunque la biblioteca proporciona mecanismos para evitar la ejecución de…

Scramble genera documentación de la API para proyectos de Laravel. Desde la 0.13.2 hasta antes de la 0.13.22, cuando los endpoints de la documentación son accesibles públicamente y las reglas de validación hacen referencia a datos controlados por el usuario, los datos suministrados en la solicitud pueden evaluarse…

Wing FTP Server anterior a 8.1.3 contiene una vulnerabilidad de ejecución remota de código autenticada en el mecanismo de serialización de sesiones que permite a administradores autenticados inyectar código Lua arbitrario a través del campo domain admin mydirectory. Los atacantes pueden aprovechar la serialización…

nnU-Net es un marco de segmentación semántica que adapta automáticamente su flujo de trabajo a un conjunto de datos. Antes de la versión 2.4.1, el flujo de trabajo de clasificación de incidencias de nnU-Net (Issue Triage) en .github/workflows/issue-triage.yml es vulnerable a inyección en flujos de trabajo agénticos…

Craft CMS es un sistema de gestión de contenidos (CMS). Desde la 4.0.0 hasta antes de la 4.17.12 y la 5.9.18, Craft CMS contiene un fallo de gestión de entradas en una ruta de creación de objetos de Yii que permite a cualquier usuario autenticado inyectar una configuración maliciosa y ejecutar comandos arbitrarios en…

Exim anterior a la versión 4.99.3, en determinadas configuraciones de GnuTLS, presenta un uso de memoria tras su liberación (use-after-free) accesible remotamente en la ruta de análisis del cuerpo BDAT. Se activa cuando un cliente envía una notificación close_notify de TLS a mitad del cuerpo durante una transferencia…