Vulnerabilidades

listmonk es un gestor de boletines y listas de correo autónomo y autoalojado. Desde la versión 4.1.0 hasta antes de la versión 6.1.0, una vulnerabilidad de gestión de sesiones permite que las sesiones autenticadas emitidas previamente permanezcan válidas después de cambios de seguridad sensibles en la cuenta,…

OpenProject es un software de gestión de proyectos de código abierto basado en la web. Antes de la versión 17.2.3, el operador =n en modules/reporting/lib/report/operator.rb:177 incrusta la entrada del usuario directamente en las cláusulas WHERE de SQL sin parametrización. Este problema ha sido parcheado en la versión…

Un problema fue descubierto en Percona PMM antes de 3.7. Debido a que un usuario interno de la base de datos conserva privilegios de superusuario específicos, un atacante con derechos de pmm-admin puede abusar de la función 'Add data source' para salir del contexto de la base de datos y ejecutar comandos de shell en…

Una vulnerabilidad de condición de carrera de Time-of-Check to Time-of-Use (TOCTOU) en Balena Etcher para Windows anterior a la v2.1.4 permite a los atacantes escalar privilegios y ejecutar código arbitrario mediante la sustitución de un script legítimo por una carga útil manipulada durante el proceso de flasheo.

Glances es una herramienta de monitorización de sistemas de código abierto y multiplataforma. Antes de la versión 4.5.3, Glances admite valores de configuración dinámicos en los que las subcadenas encerradas entre comillas invertidas (backticks) se ejecutan como comandos del sistema durante el análisis de la…

El controlador de zonas de almacenamiento de ShareFile gestionado por el cliente (SZC) permite a un atacante no autenticado acceder a páginas de configuración restringidas. Esto conlleva la modificación de la configuración del sistema y una posible ejecución remota de código.

OpenSTAManager es un software de gestión de código abierto para la asistencia técnica y la facturación. Antes de la versión 2.10.2, el archivo oauth2.php de OpenSTAManager es un punto de acceso no autenticado ($skip_permissions = true). Carga un registro de la tabla zz_oauth2 utilizando el parámetro GET state,…

Se ha detectado un fallo en Keycloak. El SingleUseObjectProvider, un almacén global de clave-valor, carece de un aislamiento adecuado por tipo y espacio de nombres. Esta vulnerabilidad permite a un atacante no autenticado falsificar códigos de autorización. Una explotación con éxito puede dar lugar a la creación de…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/mseal: actualizar correctamente el final de la VMA al fusionar Anteriormente almacenábamos el final de la VMA actual en curr_end y, al iterar hasta la siguiente VMA, actualizábamos curr_start con el valor de curr_end para avanzar a la siguiente VMA.…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: futex: Corregir UaF entre futex_key_to_node_opt() y vma_replace_policy() Durante la ejecución de futex_key_to_node_opt(), vma->vm_policy se lee bajo un bloqueo mmap especulativo y RCU. Simultáneamente, mbind() puede llamar a vma_replace_policy(), que…

El plugin W3 Total Cache para WordPress es vulnerable a la exposición de información en todas las versiones hasta la 2.9.3 inclusive. Esto se debe a que el plugin omite todo su proceso de búfer de salida y de tratamiento cuando la cabecera User-Agent de la solicitud contiene "W3 Total Cache", lo que provoca que los…

llama.cpp es un motor de inferencia de varios modelos LLM en C/C++. Antes de la versión b8492, la función deserialize_tensor() del backend RPC omite toda la validación de límites cuando el campo buffer de un tensor es 0. Un atacante no autenticado puede leer y escribir memoria arbitraria del proceso mediante mensajes…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) almacenadas en el endpoint submit_add_user.asp de DDSN Interactive Acora CMS v10.7.1 permiten a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de una carga útil manipulada en los parámetros First Name y Last Name.

MetInfo CMS en las versiones 7.9, 8.0 y 8.1 contiene una vulnerabilidad de inyección de código PHP sin autenticación que permite a atacantes remotos ejecutar código arbitrario mediante el envío de solicitudes manipuladas con código PHP malicioso. Los atacantes pueden aprovechar una neutralización insuficiente de la…

Uso después de liberar en Dawn en Google Chrome versiones anteriores a 146.0.7680.178 permitía a un atacante remoto que había comprometido el proceso de renderizado ejecutar código arbitrario a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

SiYuan es un sistema de gestión de conocimiento personal. Desde la versión 3.6.0 hasta antes de la versión 3.6.2, la función SanitizeSVG introducida en la versión 3.6.0 para corregir XSS en el endpoint no autenticado /API/icon/getDynamicIcon puede ser eludida mediante el uso de nombres de elementos con prefijo de…

SiYuan es un sistema de gestión de conocimiento personal. Antes de la versión 3.6.2, el servicio de publicación expone bloques marcados de documentos protegidos con contraseña a visitantes no autenticados. En modo de publicación/solo lectura, /API/bookmark/getBookmark filtra los resultados de los marcadores al llamar…

Impacto: La corrección para CVE-2021-23337 (https://github.com/advisories/GHSA-35jh-r3h4-6jhm) añadió validación para la opción de variable en _.template pero no aplicó la misma validación a los nombres de clave de options.imports. Ambos caminos desembocan en el mismo sumidero del constructor Function(). Cuando una…

Se encontró una vulnerabilidad en CMS Made Simple hasta la versión 2.2.22. Esto afecta a la función _copyFilesToFolder en la biblioteca modules/UserGuide/lib/class.UserGuideImporterExporter.php del componente UserGuide Module XML Import. La manipulación resulta en salto de ruta. Es posible lanzar el ataque de forma…

wenxian es una herramienta para generar archivos BIBTEX a partir de identificadores dados (DOI, PMID, ID de arXiv o título de artículo). En las versiones 0.3.1 y anteriores, un flujo de trabajo de GitHub Actions utiliza la entrada de usuario no confiable de issue_comment.body directamente dentro de un comando de…

Sliver es un framework de comando y control que utiliza un netstack Wireguard personalizado. Antes de la versión 1.7.4, un solo clic en un enlace malicioso otorga a un atacante no autenticado control inmediato y silencioso sobre cada sesión C2 activa o baliza, capaz de exfiltrar todos los datos de destino recopilados…

MikroORM es un ORM de TypeScript para Node.js basado en los patrones Data Mapper, Unit of Work e Identity Map. Antes de las versiones 6.6.10 y 7.0.6, existe una vulnerabilidad de inyección SQL cuando objetos especialmente diseñados son interpretados como fragmentos de consulta SQL sin procesar. Este problema ha sido…

Nhost es una alternativa de código abierto a Firebase con GraphQL. Antes de la versión 1.41.0, el servidor MCP de Nhost CLI, cuando se configura explícitamente para escuchar en un puerto de red, no aplica autenticación de entrada y no impone CORS estricto. Esto permite que un sitio web malicioso visitado en la misma…

OpenClaw antes de 2026.3.28 contiene una vulnerabilidad de escalada de privilegios en la ruta del comando /pair approve que no reenvía los ámbitos del llamador a la verificación de aprobación central. Un llamador con privilegios de emparejamiento pero sin privilegios de administrador puede aprobar solicitudes de…

Una vulnerabilidad de inyección de comandos existe en mlflow/mlflow al servir un modelo con 'enable_mlserver=True'. El 'model_uri' se incrusta directamente en un comando de shell ejecutado a través de 'bash -c' sin una sanitización adecuada. Si el 'model_uri' contiene metacaracteres de shell, como $() o comillas…