Vulnerabilidades

Vulnerabilidad de deserialización de datos no confiables en la extensión Wikibase de MediaWiki de The Wikimedia Foundation que permite aprovechar código ejecutable en archivos no ejecutables. Este problema afecta a la extensión Wikibase de MediaWiki: 1.46, 1.45 y 1.43.

Extensión de Joomla - ordasoft.com - Ejecución remota de código sin autenticación en OrdaSoft Joomla CCK < 8.3.16 - Se llega a site/uploader.php a través del enrutamiento frontend normal del componente (task=getContent), una tarea sin ninguna comprobación de autenticación ni de ACL en toda la cadena de despacho. El…

Satori es una biblioteca para convertir HTML y CSS a SVG. A partir de la versión 0.0.27 y antes de la versión 0.33.5, Satori no escapa correctamente ciertos valores antes de incluirlos en la salida SVG generada. Esto puede permitir que valores manipulados se interpreten como marcado SVG. El impacto depende de cómo se…

Extensión de Joomla - joomcode.com - Inyección SQL sin autenticación en consultas de lectura y escritura en JCTables 1.21.1 - El controlador de la API CRUD del front-end no realiza ninguna validación de token de Joomla ni ninguna comprobación de autenticación en ninguna tarea. Los nombres de tabla, los nombres de…

Vulnerabilidad de falta de autenticación para una función crítica en Trex Digital Smart Manufacturing Systems Inc. Trex MES que permite la omisión de autenticación. Este problema afecta a Trex MES: hasta 2026-09-29.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Trex Digital Smart Manufacturing Systems Inc. Trex MES que permite la ejecución de línea de comandos mediante inyección SQL. Este problema afecta a Trex MES: hasta 2026-09-29.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en WP Chill Strong Testimonials strong-testimonials que permite XSS almacenado. Este problema afecta a Strong Testimonials: desde n/a hasta 3.3.11.

Ejecución remota de código (RCE) sin autenticación en las versiones de SiteSkite <= 2.1.8.

Una vulnerabilidad en la gestión de autenticación basada en sesiones de la API de Cisco Catalyst SD-WAN Manager podría permitir a un atacante remoto no autenticado acceder a un sistema afectado con los privilegios del usuario admin. Esta vulnerabilidad se debe a una gestión incorrecta de la codificación de URI en una…

Un fallo de límite de confianza en la persistencia del estado del sandbox de CRI-O permite que metadatos de pod influenciados por el atacante sobrescriban la contabilidad reservada del propio sandbox de CRI-O; una vez recargados como confiables tras un reinicio, una recreación posterior de un contenedor en ese sandbox…

El plugin Post Views Stats Counter para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenado a través de la cabecera User-Agent en todas las versiones hasta la 1.1.7 incluida, debido a un saneamiento insuficiente de la entrada y a un escape insuficiente de la salida. Esto hace posible…

Las versiones de iperf3 anteriores a la 3.22 contienen una vulnerabilidad de denegación de servicio que permite a atacantes remotos no autenticados hacer que el worker de recepción UDP del servidor entre en un bucle infinito irrecuperable mediante el envío de un único mensaje de parámetros del canal de control…

Un control de acceso incorrecto en ArgusMonitor.sys de Argotronic eGbR ArgusMonitor 7.4.02 y anteriores permite a usuarios locales con pocos privilegios eludir las restricciones de acceso al handle del dispositivo mediante una condición TOCTOU en IRP_MJ_CREATE y enviar una solicitud IOCTL 0x9C4024A8 manipulada, lo que…

simple-git, una interfaz para ejecutar comandos de git en cualquier aplicación node.js, permite a las aplicaciones ejecutar operaciones de Git desde JavaScript. Antes de la 4.0.0, el blockUnsafeOperationsPlugin predeterminado compara los nombres de opción analizados con las grafías literales de opciones peligrosas,…

La limpieza de tempfile.TemporaryDirectory es vulnerable a una condición de carrera. Un atacante que pueda modificar el árbol durante la limpieza puede sustituir un directorio por un enlace simbólico, haciendo que se eliminen archivos fuera del directorio temporal o que se restablezcan sus permisos e indicadores de…

hola: `_nx_snmp_utility_object_id_get` en el complemento SNMP de NetX Duo no valida la longitud de datos del OID declarada frente al tamaño real del búfer cuando el OID utiliza codificación de longitud multibyte BER, por lo que un atacante remoto puede enviar un paquete SNMP manipulado con una longitud de OID…

Joomla! Core - [20260902] - Core - Creación no autorizada de cuentas de usuario mediante el controlador profile.save en Joomla 1.5.0-5.4.8, 6.0.0-6.1.3 - El controlador profile.save no comprobaba el estado de inicio de sesión de un usuario, lo que permitía la creación de usuarios con nivel de invitado en sitios sin el…

Las versiones de Ollama desde la 0.14.0 y anteriores a la 0.31.2 contienen una vulnerabilidad de autorización incorrecta en el mecanismo de aprobación de la herramienta Bash del modo agente experimental, que no analiza correctamente la sintaxis del shell. Los atacantes que puedan influir en la salida del modelo…

Joomla Extension - balbooa.com - RCE no autenticada mediante inyección de shortcodes de campo en Balbooa Forms < 2.4.3.4 - Balbooa Forms admite código PHP definido por el administrador que se ejecuta tras el envío de un formulario público. La función también admite shortcodes de campos de formulario dentro de ese PHP.…

El módulo Google Merchant Center Feed (gmfeed) para PrestaShop es vulnerable a la escritura arbitraria de archivos sin autenticación en el endpoint feed.php. Un atacante no autenticado puede enviar una solicitud manipulada que controla el nombre, la ruta, la extensión y el contenido del archivo de salida mediante…

Quick.Cart es vulnerable a la falsificación de solicitudes entre sitios (CSRF) en el panel de configuración de administración. Un atacante malicioso puede crear un sitio web especial que, cuando lo visita el administrador, envía automáticamente una solicitud POST que cambia el nombre de usuario y la contraseña del…

Una vulnerabilidad de omisión de autenticación en el endpoint de actualización de firmware de las versiones al final de su vida útil de Hitachi Energy RTU500 permite a un atacante no autenticado cargar firmware arbitrario mediante una solicitud POST manipulada. La explotación con éxito podría permitir al atacante…

Se ha encontrado un fallo en owen2345 Camaleon CMS hasta la 2.9.2. Se ve afectada la función crop del archivo app/controllers/camaleon_cms/admin/media_controller.rb del componente Media Crop Handler. Esta manipulación del argumento saved_avatar provoca una omisión de autorización. El ataque puede iniciarse de forma…

La función `quote()` de shell-quote emite un token `{ comment }` como `#` seguido de su texto, lo que comenta el resto de la línea de shell, incluida la comilla de apertura de cualquier token de cadena posterior. Por tanto, un terminador de línea (\n, \r, U+2028, U+2029) en esa cadena posterior termina el comentario,…

PyJWT es una implementación en Python de los estándares JSON Web Token. Antes de la 2.14.0, is_pem_format en jwt/utils.py está afectado porque is_pem_format no reconoce todas las representaciones PEM aceptadas por el cargador de cryptography. Esto ocurre cuando una aplicación mezcla algoritmos HMAC y asimétricos y…