Vulnerabilidades

Pulpy es un empaquetador de aplicaciones de escritorio multiplataforma y ligero para aplicaciones web. Antes de la versión 0.1.1, Pulpy inyecta una API de JavaScript pulpy.fs en todas las aplicaciones web empaquetadas, lo que le da acceso al sistema de archivos del equipo anfitrión. Se supone que una función…

WGDashboard es un panel de control para VPN WireGuard. Antes de la versión 4.3.2, existen vulnerabilidades críticas que afectan a WGDashboard y que, si se explotan, podrían permitir a partes no autorizadas acceder al sistema de archivos del host sin autenticación. Esta vulnerabilidad está corregida en la versión 4.3.2.

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 hasta 6.6.8, FortiAuthenticator 6.5.0 hasta 6.5.6 puede permitir a un atacante ejecutar código o comandos no autorizados mediante solicitudes manipuladas.

Pocketbase es un backend web de código abierto escrito en Go. Antes de las versiones 0.22.42 y 0.37.4, en algunas situaciones, si un atacante conoce la dirección de correo electrónico de la víctima, puede crear y vincular previamente un usuario de PocketBase no verificado autenticándose con uno de los proveedores de…

Xibo es una plataforma de señalización digital de código abierto con un sistema de gestión de contenidos web y un software de reproductor para Windows. Antes de la versión 4.4.1, una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) autenticada en Xibo CMS permite a los usuarios con permisos…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.0, Langflow es vulnerable a un recorrido de rutas (Path Traversal) en la API de Knowledge Bases (DELETE /api/v1/knowledge_bases). Esto se debe a que los nombres de las bases de conocimiento…

Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en montículo (heap) en Windows Kernel permite a un atacante autorizado elevar privilegios localmente.

Acceso a un recurso mediante un tipo incompatible ('type confusion') en el controlador de funciones auxiliares de Windows para WinSock permite a un atacante autorizado escalar privilegios localmente.

Comprobación de propiedad insuficiente en `clientarea.php` permite que un usuario autenticado del área de clientes envíe solicitudes usando el `addonId` de otro usuario sin ninguna validación de propiedad, lo que lleva a un acceso no autorizado a la cuenta de la víctima.

Vulnerabilidad de autorización inadecuada cuando varias restricciones de método definen un método HTTP para la misma extensión en Apache Tomcat. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.21, desde la 10.1.0-M1 hasta la 10.1.54, desde la 9.0.0.M1 hasta la 9.0.117, desde la 8.5.0 hasta la…

OBSOLETO: Vulnerabilidad de problemas de elusión de autenticación en la autenticación Digest de Apache Tomcat. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.21, desde la 10.1.0-M1 hasta la 10.1.54, desde la 9.0.0.M1 hasta la 9.0.117, desde la 8.5.0 hasta la 8.5.100, y desde antes de la 7.0.0.…

Vulnerabilidad de validación de entrada incorrecta en Apache Tomcat. Este problema afecta a Apache Tomcat: desde la 11.0.0-M1 hasta la 11.0.21, desde la 10.1.0-M1 hasta la 10.1.54, desde la 9.0.0.M1 hasta la 9.0.117, desde la 10.0.0-M1 hasta la 10.0.27. Las versiones antiguas, que ya no tienen soporte, también podrían…

La biblioteca consul-template anterior a la versión 0.42.0 es vulnerable a un bypass de la restricción de ruta del sandbox en el helper de plantillas de archivos, lo que puede permitir leer un archivo situado fuera del sandbox. Esta vulnerabilidad (CVE-2026-5061) está corregida en consul-template 0.42.0.

Error de compilación JIT en el motor de JavaScript: componente JIT. Esta vulnerabilidad se corrigió en Firefox 150.0.3.

Condiciones de límite incorrectas en el motor de JavaScript: componente JIT. Esta vulnerabilidad se corrigió en Firefox 150.0.3, Firefox ESR 115.36, Firefox ESR 140.11 y Thunderbird 140.11.

sealed-env es una biblioteca de gestión de secretos de tipo "zero-trust" y de ámbito transversal (cross-stack) para Node.js y Java/Spring Boot. En el modo empresarial de sealed-env, las versiones 0.1.0-alpha.1 a 0.1.0-alpha.3 incrustaban el secreto TOTP literal del operador en la carga útil JWS de cada token de…

multiparty@4.2.3 y versiones inferiores son vulnerables a denegación de servicio mediante una excepción no capturada. Al enviar una solicitud multipart/form-data con un nombre de campo que coincide con una propiedad heredada de Object.prototype, como __proto__, constructor o toString, el analizador invoca .push()…

Existe una vulnerabilidad de ejecución remota de código en Code Runner MCP Server cuando se ejecuta con la opción --transport http, que expone el endpoint /mcp JSON-RPC sin autenticación en el puerto 3088. Un atacante remoto no autenticado puede invocar la herramienta MCP run-code para proporcionar código fuente…

Se ha identificado una vulnerabilidad en ROS# (todas las versiones anteriores a V2.2.2). Las versiones afectadas contienen una vulnerabilidad de salto de directorio (path traversal) debido a que la entrada del usuario no se sanea correctamente. Esto podría permitir a un atacante remoto acceder a archivos arbitrarios…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Vaultwarden es un servidor compatible con Bitwarden escrito en Rust. Antes de la versión 1.35.4, Vaultwarden presenta una vulnerabilidad de seguridad que permite eludir la protección contra ataques de fuerza bruta en el inicio de sesión cuando la autenticación de dos factores por correo electrónico está habilitada. Si…

exiftool-vendored proporciona acceso multiplataforma desde Node.js a ExifTool. Antes de la versión 35.19.0, exiftool-vendored inicia ExifTool en modo -stay_open True -@ -, donde los argumentos se leen desde la entrada estándar (stdin), uno por línea. En las versiones afectadas, varias cadenas proporcionadas por el…

jotty·page es una aplicación autoalojada para tus listas de comprobación y notas. Antes de la versión 1.22.0, existe una vulnerabilidad de salto de directorios (path traversal) sin autenticación en /api/app-icons/[filename]. El parámetro de ruta filename se une a una ruta del sistema de archivos sin validación de…