Vulnerabilidades

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Una vulnerabilidad fue encontrada en Fujian Kelixin Communication Command and Dispatch Platform hasta 20240318 y clasificada como crítica. Una función desconocida del archivo api/client/user/pwd_update.php es afectada por esta vulnerabilidad. La manipulación del argumento uuid conduce a la inyección de SQL. El ataque…

El protocolo de transporte SSH con ciertas extensiones OpenSSH, que se encuentra en OpenSSH anterior a 9.6 y otros productos, permite a atacantes remotos eludir las comprobaciones de integridad de modo que algunos paquetes se omiten (del mensaje de negociación de extensión) y, en consecuencia, un cliente y un servidor…

Una configuración errónea en el directorio del perfil del Modo de Servicio de Clash para Windows versión v0.19.9, permite a atacantes escalar privilegios y ejecutar comandos arbitrarios cuando el Modo de Servicio está activado

En el plugin api-bearer-auth versiones anteriores a 20190907 para WordPress, el parámetro server no es filtrado correctamente en el archivo swagger-config.yaml.php, y es posible inyectar código JavaScript, también se conoce como XSS.

Existe una vulnerabilidad en el plugin mobile-friendly-app-builder-by-easytouch v3.0 en WordPress. El código en el archivo ./mobile-friendly-app-builder-by-easytouch/server/images.php no requiere autenticación o no verifica que el usuario tenga permisos para subir contenido.

Vulnerabilidad de XSS reflejada en el plugin de wordpress e-search v1.0

Vulnerabilidad de XSS reflejada en el plugin de wordpress e-search v1.0

Vulnerabilidad de inyección CRLF en Dropbear SSH en versiones anteriores a 2016.72 permite a usuarios remotos autenticados eludir las restricciones de comandos de shell previstas a través del redireccionamiento de datos X11 manipulados.

Vulnerabilidad de inyección SQL en portal/addtoapplication.php en POSH (también conocido como portal Posh o Portaneo) 3.0 anterior a 3.3.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro rssurl.

Dropbear SSH Server anterior a 2013.59 genera mensajes de error durante un intento de inicio de sesión fallido con diferentes retardos de tiempo en función de si existe la cuenta de usuario, lo que permite a atacantes remotos para descubrir los nombres de usuario válidos.

FEH anterior a v1.8, cuando la opción --wget-timestamp- está activada, podría permitir a atacantes remotos ejecutar comandos arbitrarios vía metacaracteres shell en una dirección URL.

** DISPUTADA** La interfase de línea de comandos (también conocida como Server CLI o interfase de administración) en el proceso maestro en el "reverse proxy server" en Varnish anteriores a v2.1.0 no requiere autenticación para comandos recibidos a través del puerto TCP, lo que permite a atacantes remotos (1) ejecutar…

** CUESTIONADA ** Varnish v2.0.6, escribe datos en un archivo de los sin depurar los caracteres no escribibles, lo que podría permitir a atacantes remotos modificar la ventana de título, o posiblemente ejecutar comandos de su elección o sobrescribir archivos, a través de una petición HTTP que contiene una secuencia de…

Vulnerabilidad de inclusión remota de archivo PHP en forums/Forum_Include/index.php en Outreach Project Tool (OPT) v1.2.7 y anteriores permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro CRM_path.

Vulnerabilidad de inclusión remota de archivo en PHP en include/urights.php en Outreach Project Tool (OPT) Max 1.2.6 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro CRM_inc.

Matt Johnston Dropbear SSH server 0.47 y anteriores, tal como se utiliza en dispositivos Linux empotrados y en sistemas operativos de propósito general, permite a atacantes remotos provocar una denegación de servicio (agotamiento de las ranuras de conexión) mediante un gran número de intentos de conexión que supera el…