Vulnerabilidades

Una vulnerabilidad en el SQL Box de la interfaz de administración de OTRS provoca un consumo de recursos no controlado que conduce a una denegación de servicio (DoS) contra el servidor web. será eliminado por el sistemaEste problema afecta a OTRS:

Existe un problema de uso de pila tras retorno (stack-use-after-return) en la biblioteca Arduino_Core_STM32 anterior a la versión 1.7.0. La función pwm_start() asigna una estructura TIM_HandleTypeDef en la pila y pasa su dirección a las rutinas de inicialización de HAL, donde se almacena en un registro global de…

Magento Long Term Support (LTS) es un proyecto no oficial, impulsado por la comunidad, que ofrece una alternativa a la plataforma de comercio electrónico Magento Community Edition con un alto nivel de compatibilidad con versiones anteriores. Antes de la versión 20.17.0, funciones de PHP como `getimagesize()`,…

Existe una vulnerabilidad en Buffalo Link Station versión 1.85-0.01 que permite a usuarios no autenticados o con nivel de invitado enumerar nombres de usuario válidos y los roles de privilegios asociados a ellos. El problema se activa al modificar un parámetro en las solicitudes enviadas al endpoint /nasapi.

El endpoint de reranking de SGLang (/v1/rerank) permite la ejecución remota de código (RCE) cuando se carga un archivo de modelo que contiene un tokenizer.chat_template malicioso, ya que las plantillas de chat de Jinja2 se renderizan usando un jinja2.Environment() sin sandbox.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: net: skb: corrige la liberación entre cachés de una cabecera de skb asignada por KFENCE SKB_SMALL_HEAD_CACHE_SIZE se establece intencionadamente en un valor que no es potencia de 2 (p. ej., 704 en x86_64) para evitar colisiones con los tamaños de…

Se ha detectado una vulnerabilidad de inyección de comandos en los clientes VPN PPTP de ADM. La vulnerabilidad permite a un usuario administrador salir del entorno web restringido y ejecutar código arbitrario en el sistema operativo subyacente. Esto se produce debido a una validación insuficiente de la entrada…

Se ha detectado una vulnerabilidad de desbordamiento de búfer basado en la pila en los clientes VPN de ADM. El problema se debe al uso de sscanf() sin límites y al paso directo de datos controlados por el usuario a printf(). Debido a la falta de las protecciones PIE y Stack Canary, un atacante remoto autenticado puede…

protobufjs compila definiciones de protobuf en funciones de JavaScript (JS). En las versiones anteriores a 8.0.1 y 7.5.5, los atacantes pueden inyectar código arbitrario en los campos "type" de las definiciones de protobuf, que después se ejecutará durante la decodificación de objetos que use dicha definición. Las…

Postiz es una herramienta de programación de publicaciones en redes sociales con IA. Antes de la versión 2.21.6, un fallo en la validación de la subida de archivos permite que cualquier usuario autenticado suba al servidor archivos HTML, SVG u otros tipos de archivo ejecutables arbitrarios falsificando la cabecera…

El plugin Easy Appointments para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 3.12.21 incluida, a través del endpoint de la API REST `/wp-json/wp/v2/eablocks/ea_appointments/`. Esto se debe a que el endpoint se registra con `'permission_callback' => '__return_true'`,…

Thymeleaf es un motor de plantillas Java del lado del servidor para entornos web y autónomos. Las versiones 3.1.3.RELEASE y anteriores contienen una vulnerabilidad de elusión de seguridad en los mecanismos de ejecución de expresiones. Aunque la biblioteca proporciona mecanismos para prevenir la inyección de…

Claude Code es una herramienta de programación agéntica. En las versiones anteriores a la 2.1.75 en Windows, Claude Code cargaba la configuración predeterminada de todo el sistema desde C:\ProgramData\ClaudeCode\managed-settings.json sin validar la propiedad del directorio ni los permisos de acceso. Dado que el…

Dolibarr es un paquete de software de planificación de recursos empresariales (ERP) y de gestión de relaciones con clientes (CRM). En las versiones anteriores a la 23.0.0, el proceso de conversión de ODT a PDF en odf.php concatena la constante de configuración MAIN_ODT_AS_PDF directamente en un comando de shell que se…

El plugin Drag and Drop Multiple File Upload for Contact Form 7 para WordPress es vulnerable a la subida arbitraria de archivos en las versiones hasta la 1.3.9.7 inclusive. Esto se debe a una validación insuficiente del tipo de archivo que se produce cuando se configuran tipos de lista negra personalizados, lo que…

Una vulnerabilidad de inyección SQL en CodeAstro Simple Attendance Management System v1.0 permite a atacantes remotos no autenticados eludir la autenticación mediante el parámetro username en index.php.

STProcessMonitor 11.11.4.0, parte de la suite de aplicaciones Safetica, permite a un usuario con privilegios de administrador enviar solicitudes IOCTL manipuladas para terminar procesos que están protegidos mediante una implementación de terceros. Esto es causado por una validación insuficiente del llamador en el…

Se ha detectado una vulnerabilidad en Mobatek MobaXterm Home Edition hasta la versión 26.1. Afecta a una parte desconocida de la biblioteca msimg32.dll. La manipulación conduce a una ruta de búsqueda no controlada. Para explotarla es necesario un acceso local. Se considera que el ataque tiene una complejidad alta. Se…

My Calendar es un plugin de WordPress para gestionar eventos de calendario. En las versiones 3.7.6 y anteriores, el endpoint AJAX mc_ajax_mcjs_action, registrado para usuarios no autenticados, pasa los argumentos proporcionados por el usuario a través de parse_str() sin validación, lo que permite la inyección de…

DataEase es una plataforma de código abierto para visualización y análisis de datos. Las versiones 2.10.20 y anteriores incluyen el archivo heredado velocity-1.7.jar, que incorpora commons-collections-3.2.1.jar, el cual contiene la cadena de gadgets de deserialización InvokerTransformer. Quartz 2.3.2, también incluido…

Un valor de machineKey de ASP.NET/IIS codificado de forma fija (hard-coded) en las implantaciones de Digital Knowledge KnowledgeDeliver anteriores al 24 de febrero de 2026 permite a atacantes eludir los mecanismos de validación de ViewState y lograr la ejecución remota de código mediante ataques de deserialización…

El plugin Payment Gateway for Redsys & WooCommerce Lite para WordPress es vulnerable a la Verificación Inadecuada de la Firma Criptográfica en las versiones hasta la 7.0.0 incluida, debido a que los manejadores successful_request() calculan una firma local pero no validan Ds_Signature de la solicitud antes de aceptar…

Una vulnerabilidad de asignación incorrecta de permisos para un recurso crítico en el proceso de actualización de ASUS DriverHub permite la escalada de privilegios debido a una protección inadecuada de los recursos de ejecución necesarios durante la fase de validación, lo que permite a un usuario local realizar…

Prometheus es un sistema de monitorización de código abierto y una base de datos de series temporales. Las versiones 3.0 hasta 3.5.1 y 3.6.0 hasta 3.11.1 contienen vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenadas en varios componentes de la interfaz web de Prometheus, donde los nombres…

Composer es un gestor de dependencias para PHP. Las versiones desde la 1.0 hasta la 2.2.26 y desde la 2.3 hasta la 2.9.5 contienen una vulnerabilidad de inyección de comandos en el método Perforce::syncCodeBase(), que añade el parámetro $sourceReference a un comando de shell sin el escapado adecuado, y además en el…