Vulnerabilidades

Un fallo de escalada de privilegios en varios módulos de Apache HTTP 2.4.66 y versiones anteriores permite a los autores locales de archivos .htaccess leer archivos con los privilegios del usuario httpd. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige este problema.

Se ha detectado una vulnerabilidad de seguridad en code-projects BloodBank Managing System 1.0. El elemento afectado es una función desconocida del archivo get_state.php. La manipulación del argumento G_STATE_ID conduce a una inyección SQL. Es posible la explotación remota del ataque. El exploit se ha divulgado…

Se ha detectado una vulnerabilidad en CodeWise Tornet Scooter Mobile App 4.75 en iOS/Android. El elemento afectado es una función desconocida del archivo /TwoFactor. Esta manipulación conduce a una restricción inadecuada de los intentos de autenticación excesivos. El ataque puede realizarse de forma remota. Los…

Se ha detectado una vulnerabilidad en sgl-project SGLang hasta la versión 0.5.9. Se ve afectada la función get_tokenizer del archivo python/sglang/srt/utils/hf_transformers_utils.py del componente HuggingFace Transformer Handler. La manipulación del argumento trust_remote_code con el valor False como parte de Boolean…

El plugin Geo Mashup para WordPress es vulnerable a inyección SQL basada en tiempo mediante el parámetro 'sort' en todas las versiones hasta la 1.13.18 inclusive. Esto se debe a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

El plugin User Verification by PickPlugins para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 2.0.46 inclusive. Esto se debe al uso de un operador de comparación laxa de PHP para validar los códigos OTP en la función "user_verification_form_wrap_process_otpLogin". Esto permite…

El plugin User Registration Advanced Fields para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función 'URAF_AJAX::method_upload' en todas las versiones hasta la 1.6.20 inclusive. Esto permite que atacantes no autenticados suban archivos…

El plugin Widgets for Social Photo Feed para WordPress es vulnerable a acceso no autorizado a datos y modificación de datos debido a una falta de verificación de capacidad en los endpoints de la API REST '/trustindex_feed_hook_instagram/troubleshooting' y '/trustindex_feed_hook_instagram/submit-data' en todas las…

Se ha descubierto una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el panel web de GSVoIP versión 2.0.90. El parámetro `msg` del endpoint `/painel/gateways.php/error` no depura adecuadamente la entrada proporcionada por el usuario, lo que permite a los atacantes inyectar JavaScript arbitrario…

Vulnerabilidad de deserialización no segura en MixPHP Framework de la versión 2.x hasta la 2.2.17. El cliente sync-invoke (Connection.php:76) llama a unserialize() sobre datos recibidos en la respuesta del servidor, lo que permite la ejecución remota de código en el lado del cliente si este se conecta a un servidor…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_hid: mover las inicializaciones de la lista y del spinlock de bind a alloc Había un problema cuando se realizaba lo siguiente: - configurar y vincular un gadget hid - abrir /dev/hidg0 - usar el descriptor de archivo resultante en…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: usb: gadget: f_uac1_legacy: validate control request size f_audio_complete() copia req->length bytes en una variable de pila de 4 bytes: req->length se deriva de la ruta de solicitudes USB controlada por el host, lo que puede provocar una escritura…

El plugin Total Upkeep – WordPress Backup Plugin plus Restore & Migrate de BoldGrid para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidades en la función 'wp_ajax_cli_cancel' en todas las versiones hasta la 1.17.1 inclusive. Esto permite que atacantes…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: ksmbd: validar el propietario del identificador duradero al reconectar Actualmente, ksmbd no verifica si el usuario que intenta reconectarse a un identificador duradero es el mismo usuario que abrió originalmente el archivo. Esto permite que cualquier…

En el kernel de Linux se ha resuelto la siguiente vulnerabilidad: fuse: rechazar dirents de tamaño excesivo en la caché de páginas fuse_add_dirent_to_cache() calcula el tamaño serializado de un dirent a partir del campo namelen controlado por el servidor y copia el dirent en una única página de la caché de páginas. La…

La corrección de CVE-2026-41635 no se aplicó a las ramas 2.1.X y 2.2.X. Esta era la descripción original del problema: El método AbstractIoBuffer.resolveClass() de Apache MINA contiene dos ramas; una de ellas (para clases estáticas o tipos primitivos) no comprueba en absoluto la clase, por lo que evita la lista de…

La corrección de CVE-2026-41409 no se aplicó a las ramas 2.1.X y 2.2.X. Esta era la descripción original del problema: La corrección de CVE-2024-52046 en Apache MINA AbstractIoBuffer.getObject() fue incompleta. La lista de permitidos de nombres de clase que podían deserializarse se aplicó demasiado tarde, después de…

El plugin Temporary Login para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.0.0 inclusive. Esto se debe a una validación de entrada inadecuada en la función maybe_login_temporary_user(), que no comprueba que el parámetro GET 'temp-login-token' sea una cadena escalar antes de…

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz de gestión web del router U-SPEED N300 Rounter V1.0.0. El dispositivo no implementa mecanismos de protección contra CSRF, como tokens anti-CSRF o una validación estricta de Origin/Referer para los endpoints de la API…

Un problema en Krayin CRM v.2.1.5, corregido en v.2.1.6, permite a un atacante remoto ejecutar código arbitrario mediante la función de redacción de correos electrónicos.

CryptPad 2025.3.1 permite una inundación de tramas WebSocket ilimitada. Un atacante remoto y no autenticado puede degradar significativamente o denegar el servicio para todos los usuarios de una instancia de CryptPad. Corregido en 2026.2.2.

El router U-SPEED N300 V1.0.0 no implementa protecciones de limitación de velocidad ni de bloqueo de cuenta en el endpoint /api/login. Esto permite a un atacante en la red local realizar intentos de autenticación ilimitados, lo que posibilita ataques de fuerza bruta contra la cuenta de administrador y un posible…

Existe una vulnerabilidad de denegación de servicio en el router inalámbrico U-SPEED N300 V1.0.0. Mediante el envío de un gran número de solicitudes HTTP concurrentes a puntos de acceso aleatorios o inexistentes en la interfaz de gestión web, un atacante puede agotar los recursos del sistema en el servidor HTTP Boa…

El enrutador Wi-Fi Dbit N300 T1 Pro Easy Setup V1.0.0 es vulnerable a una denegación de servicio a través del gestor de URI del servidor web boa. Al iniciar una avalancha de gran volumen de solicitudes HTTP GET a URI inexistentes, un atacante puede agotar recursos críticos del sistema, incluidos los descriptores de…

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz de gestión web del router inalámbrico Dbit N300 T1 Pro V1.0.0. El router no implementa mecanismos adecuados de protección contra CSRF, como tokens anti-CSRF o una validación estricta de Origin/Referer para los endpoints de…