Vulnerabilidades

La corrección de CVE-2026-41635 no se aplicó a las ramas 2.1.X y 2.2.X. Esta era la descripción original del problema: El método AbstractIoBuffer.resolveClass() de Apache MINA contiene dos ramas; una de ellas (para clases estáticas o tipos primitivos) no comprueba en absoluto la clase, por lo que evita la lista de…

La corrección de CVE-2026-41409 no se aplicó a las ramas 2.1.X y 2.2.X. Esta era la descripción original del problema: La corrección de CVE-2024-52046 en Apache MINA AbstractIoBuffer.getObject() fue incompleta. La lista de permitidos de nombres de clase que podían deserializarse se aplicó demasiado tarde, después de…

El plugin Temporary Login para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.0.0 inclusive. Esto se debe a una validación de entrada inadecuada en la función maybe_login_temporary_user(), que no comprueba que el parámetro GET 'temp-login-token' sea una cadena escalar antes de…

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz de gestión web del router U-SPEED N300 Rounter V1.0.0. El dispositivo no implementa mecanismos de protección contra CSRF, como tokens anti-CSRF o una validación estricta de Origin/Referer para los endpoints de la API…

Un problema en Krayin CRM v.2.1.5, corregido en v.2.1.6, permite a un atacante remoto ejecutar código arbitrario mediante la función de redacción de correos electrónicos.

CryptPad 2025.3.1 permite una inundación de tramas WebSocket ilimitada. Un atacante remoto y no autenticado puede degradar significativamente o denegar el servicio para todos los usuarios de una instancia de CryptPad. Corregido en 2026.2.2.

El router U-SPEED N300 V1.0.0 no implementa protecciones de limitación de velocidad ni de bloqueo de cuenta en el endpoint /api/login. Esto permite a un atacante en la red local realizar intentos de autenticación ilimitados, lo que posibilita ataques de fuerza bruta contra la cuenta de administrador y un posible…

Existe una vulnerabilidad de denegación de servicio en el router inalámbrico U-SPEED N300 V1.0.0. Mediante el envío de un gran número de solicitudes HTTP concurrentes a puntos de acceso aleatorios o inexistentes en la interfaz de gestión web, un atacante puede agotar los recursos del sistema en el servidor HTTP Boa…

El enrutador Wi-Fi Dbit N300 T1 Pro Easy Setup V1.0.0 es vulnerable a una denegación de servicio a través del gestor de URI del servidor web boa. Al iniciar una avalancha de gran volumen de solicitudes HTTP GET a URI inexistentes, un atacante puede agotar recursos críticos del sistema, incluidos los descriptores de…

Existe una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz de gestión web del router inalámbrico Dbit N300 T1 Pro V1.0.0. El router no implementa mecanismos adecuados de protección contra CSRF, como tokens anti-CSRF o una validación estricta de Origin/Referer para los endpoints de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xen/privcmd: corrige la doble liberación mediante la división de VMA privcmd_vm_ops define .close (privcmd_close), pero no define ni .may_split ni .open. Cuando el espacio de usuario realiza un munmap() parcial sobre una asignación de privcmd, el…

Un error de precedencia de operadores en el kernel da lugar a un escenario en el que un desbordamiento de búfer provoca que datos controlados por el atacante sobrescriban los búferes de argumentos adyacentes de execve(2). El error podría ser explotado por un usuario sin privilegios para obtener privilegios de…

Se ha detectado una vulnerabilidad en SourceCodester CET Automated Grading System with AI Predictive Analytics 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /index.php?action=register del componente Registration. La manipulación del argumento student_id/full_name/section/username provoca…

Se ha detectado una vulnerabilidad en SourceCodester Pizzafy Ecommerce System 1.0. Afecta a una funcionalidad desconocida del archivo /admin/view_order.php del componente GET Parameter Handler. La ejecución de una manipulación del argumento ID puede dar lugar a una inyección SQL. El ataque puede realizarse de forma…

Se ha descubierto una vulnerabilidad en SourceCodester Pizzafy Ecommerce System 1.0. Afecta a la función save_menu del archivo /admin/admin_class_novo.php del componente File Extension Handler. La manipulación del argumento img provoca una carga sin restricciones. El ataque puede llevarse a cabo de forma remota. El…

Se ha detectado una vulnerabilidad en SourceCodester Pharmacy Sales and Inventory System 1.0. Afecta a la función delete_supplier del archivo /ajax.php?action=delete_supplier. Una manipulación del argumento ID conduce a una inyección SQL. El ataque puede ejecutarse de forma remota. Se ha hecho pública la explotación y…

Las versiones de cPanel y WHM posteriores a la 11.40 contienen una vulnerabilidad de omisión de autenticación en el flujo de inicio de sesión que permite a atacantes remotos no autenticados obtener acceso no autorizado al panel de control.

Una vulnerabilidad de cross-site scripting (XSS) almacenada en opennebula v6.10.0.1 y corregida en v.7.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de una carga útil manipulada en el parámetro de plantilla de red virtual.

Una vulnerabilidad de cross-site scripting (XSS) almacenado en opennebula v6.10.0.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil diseñada en el parámetro de información del usuario.

Una vulnerabilidad de cross-site scripting (XSS) en opennebula v6.10.0.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios mediante la inyección de una carga útil especialmente diseñada en el parámetro del atributo zone.

Una vulnerabilidad de cross-site scripting (XSS) en el controlador de autenticación personalizado de OpenNebula v6.10.0.1 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de una carga útil manipulada.

Ollama para Windows contiene una vulnerabilidad de ejecución remota de código en su mecanismo de actualización debido a un tratamiento inadecuado de las cabeceras de respuesta HTTP controladas por un atacante. Al descargar actualizaciones, la aplicación construye rutas de archivos locales usando valores derivados de…

Ollama para Windows no realiza ninguna verificación de integridad ni de autenticidad de los ejecutables de actualización descargados. A diferencia de otras plataformas, la implementación para Windows de la rutina de verificación de actualizaciones devuelve siempre un resultado correcto, por lo que no se realiza…

mod_sql en ProFTPD anterior a 1.3.10rc1 permite a atacantes remotos ejecutar código arbitrario mediante un nombre de usuario, en escenarios donde se registran las solicitudes USER con una expansión como %U, y el backend SQL permite comandos (por ejemplo, COPY TO PROGRAM).

Una vulnerabilidad de cross-site scripting (XSS) reflejada en School Management System de mahmoudai1 permite a atacantes remotos no autenticados ejecutar JavaScript arbitrario en los navegadores de la víctima a través del parámetro 'type' no sanitizado en register.PHP.