Vulnerabilidades

MLflow 3.17.1 y anteriores contiene una vulnerabilidad de path traversal (recorrido de rutas) en el backend de seguimiento FileStore que permite a atacantes sin autenticar controlar rutas del sistema de archivos mediante el envío de un ID de traza manipulado que contiene secuencias de recorrido al endpoint POST…

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Antes de la versión 3.2.6, las implementaciones predeterminadas sin token permiten a clientes anónimos crear kernels de Jupyter y enviar mensajes execute_request que contienen Python arbitrario. La lista de bloqueo…

Neutralización inadecuada de elementos especiales utilizados en un motor de plantillas y exposición de información sensible a un actor no autorizado en los componentes Apache Camel HTTP, Netty HTTP, Undertow y Vert.x HTTP. Este problema afecta a Apache Camel: desde la 4.0.0 hasta antes de la 4.18.5, y desde la 4.19.0…

El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP en las versiones hasta la 4.4.10 inclusive, mediante la deserialización de entrada no confiable procedente del parámetro de petición 'checkout-email' durante la acción AJAX de pago (checkout). El valor se pasa por sanitize_text_field(), que…

Tandoor Recipes es una aplicación para gestionar recetas, planificar comidas y crear listas de la compra. Antes de la versión 2.6.10, pasa directamente a LiteLLM una URL de proveedor de IA controlada por el administrador sin aplicar las comprobaciones SSRF de las solicitudes salientes del servidor cuando un usuario…

ZoneMinder es una aplicación de software libre y de código abierto para circuito cerrado de televisión. Antes de la versión 1.38.3, la función exportEvents() concatena el parámetro de solicitud exportFile, controlado por el atacante, en un comando de shell sin neutralizar los metacaracteres de shell cuando un usuario…

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Desde la 10.6.1 hasta la 10.6.28, la 10.11.19, la 11.4.13, la 11.8.9, la 12.3.3 y la 13.0.2, el prefijo de elusión #mysql50# está afectado, ya que permite que el prefijo #mysql50# evite la codificación normal de los nombres de tabla en el sistema…

Vulnerabilidad de Cross Site Scripting (XSS) en InstantASP ltd, InstantForum.NET v.4.1.4 que permite a un atacante ejecutar código arbitrario mediante la reflexión de la entrada sin saneamiento de los parámetros de la cadena de consulta directamente en la respuesta HTML, sin un escape de la salida adecuado

Vulnerabilidad de falta de autorización en content-protector de WP Chill Passster que permite explotar niveles de seguridad de control de acceso configurados incorrectamente.Este problema afecta a Passster: desde n/a hasta la 4.3.18.

Vulnerabilidad de control impropio de la generación de código ('Inyección de código') en Theme-one The Grid the-grid que permite la inyección de comandos. Este problema afecta a The Grid: desde n/a hasta la 2.8.1.

Se ha detectado un fallo en cifs-utils. Este fallo permite a un usuario local sin privilegios lograr una escalada de privilegios. Cuando un servicio privilegiado monta un recurso compartido del Sistema de archivos de Internet común (CIFS) utilizando un archivo de credenciales controlado por el usuario, los valores de…

El plugin Customer Email Verification for WooCommerce para WordPress es vulnerable a una escalada de privilegios a través del parámetro `alg_wc_ev_verify_email` en las versiones hasta la 3.3.0 inclusive. La vulnerabilidad existe porque `alg_wc_ev_generate_user_code()` genera el secreto de activación por usuario…

Frappe HRMS 14.x anterior a 14.38.2, 15.x anterior a 15.64.0 y 16.x anterior a 16.18.0 contiene una vulnerabilidad de inyección SQL en algunos endpoints, causada por la falta de validación de entradas. Cualquier atacante autenticado, incluida una cuenta con pocos privilegios, puede enviar solicitudes especialmente…

El hook de proveedor SSH de Apache Airflow desactiva la verificación de la clave de host SSH de forma predeterminada: salvo que se configure `host_key` o que `no_host_key_check` se establezca explícitamente en false, acepta cualquier clave del servidor. Esto afecta a las conexiones SSH y SFTP que utilizan la…

BMC Helix Network Management on-prem 26.3.00 anterior a 26.3.01 contiene una vulnerabilidad de omisión de autenticación que permite a atacantes sin autenticar iniciar sesión como administrador local con cualquier contraseña cuando está configurado el inicio de sesión único (SSO) mediante SAML. Los atacantes pueden…

La vulnerabilidad existe en componentes internos del producto Remote Support de BeyondTrust. Los componentes no validaban adecuadamente el origen de los mensajes que recibían. En determinadas condiciones, esto podría permitir a un atacante realizar operaciones con archivos en el dispositivo.

Un problema en Trisolutions BRPerfX versión 1.4.4.0 expone las credenciales de LDAP en texto plano dentro de la interfaz de configuración administrativa. Un administrador autenticado puede inspeccionar el código del lado del cliente para obtener la credencial.

Vulnerabilidad de salto de directorio (directory traversal) en Grav CMS 2.0.3 hasta 2.0.6 que permite a un atacante remoto obtener información sensible a través de GravExtension.php y del método mediaDirFunc.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: validar checksum_start antes de completar la suma de comprobación Si un paquete con metadatos de suma de comprobación incorrectos llega a la pila ipv4, skb_checksum_help puede corromper la cabecera de red y causar todo tipo de problemas. Esto fue…

El plugin Import and export users and customers para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los campos de perfil de metadatos de usuario de columnas personalizadas en todas las versiones hasta la 2.4.5 inclusive, debido a una desinfección de entradas y un…

En DragonFly BSD hasta la versión 6.4.2 inclusive, anterior a 4bb22ff, los manejadores de entrada ARP arpintr() y in_arpinput() (sys/netinet/if_ether.c) no validan los campos de longitud de la dirección de hardware (ar_hln) y de longitud de la dirección de protocolo (ar_pln) de los paquetes ARP entrantes. A…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.24.0, /api/pro/portals/get.php de FileRise Pro devuelve el registro interno completo de un portal de cliente configurado a un usuario no autenticado que conozca o adivine el…

FileRise es un gestor de archivos web autoalojado con carga de varios archivos, edición y operaciones por lotes. Antes de la versión 3.23.0, FileRise almacena los intentos fallidos de verificación TOTP en $_SESSION. Un atacante que ya posea la credencial primaria válida de una cuenta objetivo puede reiniciar el flujo…

Una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de gestión del software PAN-OS® de Palo Alto Networks permite a un atacante autenticado con acceso a la red ejecutar código arbitrario con privilegios de root en el cortafuegos. El riesgo de seguridad que supone este problema se minimiza…

Discourse es una plataforma de debate de código abierto. Antes de las versiones 2026.9.0, 2026.8.1, 2026.7.3 y 2026.1.9, el procesamiento de oEmbed trataba como confiable un fragmento HTML completo controlado por el atacante cuando el fragmento contenía un iframe cuyo origen coincidía con la lista de permitidos…