Vulnerabilidades

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.11, las rutas process_zip() y process_gzip() del importador de GeoIP de alias de cortafuegos, en src/opnsense/scripts/filter/lib/alias/geoip.py, utilizan un valor de country_code del CSV sin validar para construir…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.10, el módulo Trust almacena valores de autoridad de certificación y de refid de certificado controlados por el atacante e los interpola en expresiones XPath en…

Mobile Security Framework (MobSF) v4.5.2 es vulnerable a inyección de comandos en /download_data/, /api/v1/scan, en el módulo de integración de ADB del Analizador Dinámico.

Existe una vulnerabilidad de falsificación de peticiones del lado del servidor (SSRF) en la Image API (v2) de OpenStack Glance. Cuando la opción de configuración show_multiple_locations está habilitada en glance-api.conf, un atacante autenticado puede manipular el atributo locations de una imagen en estado queued…

Vulnerabilidad de gestión incorrecta de permisos o privilegios insuficientes en The Wikimedia Foundation Mediawiki - WikiLambda Extension en Linux, MacOS y Windows que permite acceder a funcionalidades no restringidas correctamente por ACL. Este problema afecta a Mediawiki - WikiLambda Extension: antes de la 1.47.0.

Una vulnerabilidad de restricción incorrecta de capas o marcos de interfaz de usuario renderizados en Fortinet FortiPAM Chrome Extension 8.0 todas las versiones y FortiPAM Chrome Extension 7.4 todas las versiones puede permitir a un atacante la divulgación de información mediante un ataque remoto no autenticado

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software y Cisco Secure Firewall Management Center Software ha llevado a cabo una revisión de…

Resumen del problema: el descifrado CMS de OpenSSL dimensiona el búfer de salida del desenvolvimiento de claves basándose en la consulta del tamaño de la clave desenvuelta, pero la primitiva de desenvolvimiento AES-WRAP-PAD puede escribir y limpiar más bytes de los que indica esa consulta, lo que provoca una escritura…

Una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en la configuración del motor de plantillas Velocity de xdocreport de la v0.9.2 a la v2.2.0 permite a los atacantes ejecutar código arbitrario mediante una expresión manipulada.

Una vulnerabilidad en el servicio Remote Access SSL VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto no autenticado provocar que el dispositivo se recargue de forma inesperada, lo que provocaría una…

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.

Extensión de Joomla - dj-extensions.com - Subida de archivos arbitrarios sin autenticación en DJ-Classifieds < 3.11.2 - La extensión de Joomla DJ-Classifieds es vulnerable a una subida de archivos sin autenticación que conduce a una RCE completa.

Kopia es una herramienta de copias de seguridad multiplataforma para Windows, macOS y Linux con copias incrementales rápidas, cifrado de extremo a extremo en el lado del cliente, compresión y deduplicación de datos. Antes de la 0.23.0, el servidor HTTP de Kopia iniciado con --without-password acepta solicitudes no…

Symfony es un framework PHP para aplicaciones web y de consola y un conjunto de componentes PHP reutilizables. Antes de las versiones 5.4.52, 6.4.40, 7.4.12 y 8.0.12, Crawler::addXmlContent() establecía DOMDocument::$validateOnParse = true antes de loadXML(), lo que volvía a habilitar la resolución de entidades…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…

Microsoft HEIF Image Extensions 1.2.22.0 tiene una lectura fuera de límites porque CHEIFItemInfoEntry_GetDataSize puede devolver éxito mientras deja el tamaño de datos reportado como 0. Esto provoca que un llamador realice una asignación de 1 byte. Más tarde, CopyPixels calcula copy_size = stride * abs(roi_height)…

Una vulnerabilidad de inyección SQL ciega basada en tiempo en el módulo alias_management de OpenSIPS Control Panel (opensips-cp) anterior a la versión 9.3.3 permite a atacantes autenticados ejecutar comandos SQL arbitrarios mediante el parámetro GET 'table' en alias_management.php.

Resumen del problema: Un mensaje firmado PKCS#7 o S/MIME especialmente diseñado podría desencadenar un uso después de liberación durante la verificación de firma PKCS#7. Resumen del impacto: Un uso después de liberación puede resultar en caídas de proceso, corrupción de heap o potencialmente ejecución remota de…

Se ha detectado un fallo en Samba. Un atacante remoto puede aprovechar una configuración incorrecta en los servidores de archivos de Samba y en los controladores de dominio clásicos que utilizan la función "check password script". Si este script se configura con el carácter de sustitución %u, el nombre de usuario…

Una vulnerabilidad de escalada de privilegios local (LPE) afecta al software Acer NitroSense en versiones anteriores a la 3.01.3052. La vulnerabilidad se origina en el servicio PSAdminAgent, que crea una canalización con nombre (Named Pipe) con una lista de control de acceso (ACL) débil. Esto permite que cualquier…

Starlette es un framework/kit de herramientas ASGI ligero. Antes de la versión 1.0.1, el encabezado de solicitud HTTP 'Host' no se validaba antes de ser utilizado para reconstruir 'request.url'. Debido a que el algoritmo de enrutamiento se basa en la ruta HTTP sin procesar mientras que 'request.url' se reconstruye a…

Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta…

Las vulnerabilidades de omisión de autenticación en el portal y la puerta de enlace de GlobalProtect del software PAN-OS® de Palo Alto Networks permiten al atacante eludir las restricciones de seguridad y establecer una conexión VPN no autorizada. Panorama y Cloud NGFW no se ven afectados por estos problemas.

Una vulnerabilidad de omisión de autenticación en el software PAN-OS® de Palo Alto Networks permite a un atacante no autenticado con acceso a la red eludir los controles de autenticación cuando el Servicio de Autenticación en la Nube (CAS) está habilitado. El riesgo es mayor si CAS está habilitado en la interfaz de…

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…