Vulnerabilidades

El analizador X.509 de NetX Secure acepta una clave pública RSA de cualquier tamaño, pero todas las rutas de verificación de firmas descifran en búferes de tamaño fijo dimensionados para el valor predeterminado de 4096 bits de `NX_CRYPTO_MAX_RSA_MODULUS_SIZE`. Un certificado que contenga un módulo mayor provoca una…

SuggestArr anterior a la versión 3.0.0 contiene una vulnerabilidad de omisión de autenticación en su modo de autenticación local_bypass, donde enforce_authentication() en api_service/auth/middleware.py confía en el valor request.remote_addr controlado por el cliente, que se deriva de la cabecera X-Forwarded-For…

Networknt light-4j desde la 2.1.5 hasta la 2.4.0 (sin incluir esta) contiene una vulnerabilidad de bypass de autenticación en BasicAuthHandler que permite a atacantes sin autenticar iniciar sesión como usuarios delegados en LDAP/AD. Los atacantes pueden enviar una cabecera Basic Authorization con un nombre de usuario…

Froxlor anterior a la 2.3.15 contiene una vulnerabilidad de seguimiento de enlaces simbólicos en Statistics::makeChownWithNewStats que permite a los clientes autenticados apropiarse de directorios arbitrarios del host aprovechando el cron de tráfico ejecutado como root. Los atacantes pueden sustituir el directorio de…

En Eclipse ioFog Controller, versiones 3.8.0 hasta 3.9.1, las actualizaciones a WebSocket del operador en las rutas de exec y de log no verifican el JWT de portador. El payload se decodifica y sus grupos o roles se usan como sujetos de RBAC. Un token autogenerado cuyos grupos contengan admin coincide con el rol admin…

Un inquilino de Kubernetes con permiso de creación sobre los recursos personalizados de Console puede definir spec.containers.api.spec.image con una imagen de contenedor arbitraria. El operador despliega esta imagen en un pod cuya ServiceAccount está vinculada mediante ClusterRoleBinding a un ClusterRole que concede…

Falta de autorización en las operaciones de cascada de configuración del Collaboration Server de Unblu inc. Unblu Spark desde la 7.0 hasta la 8.36.1-hotfix.0, en despliegues locales y en la nube, permite a un atacante remoto autenticado leer y modificar propiedades de configuración de entidades a las que no está…

En la biblioteca RingRTC anterior a la 2.72.0 para Signal, un par que satura la cola FSM de una llamada puede interferir en la capacidad de una colgada local para desmantelar la llamada (junto con su pista de audio y, quizá, también la de vídeo).

Grav desde la 2.0.15 hasta la anterior a la 2.2.2 contiene una vulnerabilidad de elusión de lista de permitidos (allowlist bypass) que permite a los editores de páginas invocar métodos estáticos públicos arbitrarios renombrando los campos de formulario Flex con replace-name@. Los atacantes con permiso de edición de…

El plugin de API de Grav (grav-plugin-api) desde la 1.0.40 hasta la 1.0.42 (sin incluir esta) almacena en caché un diccionario de traducción completo para cada código de idioma bien formado enviado al endpoint GET /api/v1/translations/{lang}, que no requiere autenticación, y desde la 1.0.16 hasta la 1.0.42 (sin…

Craft CMS desde la 5.0.0 hasta la 5.11.0 (excluida) contiene una vulnerabilidad de elusión de autorización que permite que los tokens de GraphQL con alcance limitado a un sitio modifiquen el contenido de otros sitios, ya que requireAllowedSite() no se aplica. Los atacantes que poseen un token del sitio A pueden crear…

Rank Math SEO PRO para WordPress se ve afectado por un compromiso de la cadena de suministro en un subconjunto de los paquetes de la versión 3.0.123 descargados o actualizados entre el 15 de octubre de 2026 a las 20:02 UTC y el 16 de octubre de 2026 a las 07:12 UTC. Rank Math indica que los archivos del plugin…

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Antes de la versión 3.2.6, las implementaciones predeterminadas sin token permiten a clientes anónimos crear kernels de Jupyter y enviar mensajes execute_request que contienen Python arbitrario. La lista de bloqueo…

Mercury es un framework de Python para compartir cuadernos de Jupyter como aplicaciones web y paneles. Desde la versión 3.0.0 hasta la 3.2.4, una coma omitida en BLOCKED_PATTERNS concatena los literales de expresión regular /lab y /api/terminals. Por tanto, las solicitudes a /api/terminals eluden la lista de bloqueo…

Vulnerabilidad de falta de autenticación en una función crítica en Apache Answer. Este problema afecta a Apache Answer: hasta la versión 2.0.2 incluida. La API de reacciones no aplicaba controles de visibilidad del contenido, lo que permitía a usuarios no autorizados leer los metadatos de las reacciones de contenido…

Vulnerabilidad de Control Impropio de la Generación de Código ('Code Injection') en HivePress HivePress hivepress que permite la inclusión remota de código. Este problema afecta a HivePress: desde n/a hasta 1.7.32.

Existe una vulnerabilidad en los puertos de conexión predeterminados del servidor web con el nombre de proceso GeoWebServer.exe.

Vulnerabilidad de deserialización de datos no fiables en QuantumCloud Conversational Forms for ChatBot conversational-forms que permite la inyección de objetos. Esta cuestión afecta a Conversational Forms for ChatBot: desde n/a hasta la 1.5.1.

Vulnerabilidad de asignación incorrecta de privilegios en Brainstorm Force OttoKit suretriggers que permite la escalada de privilegios. Este problema afecta a OttoKit: desde n/a hasta la 1.1.40.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en Arraytics Booktics booktics permite inyección SQL. Este problema afecta a Booktics: desde n/a hasta 1.0.29.

El plugin LearnPress para WordPress es vulnerable a inyección de objetos PHP en las versiones hasta la 4.4.10 inclusive, mediante la deserialización de entrada no confiable procedente del parámetro de petición 'checkout-email' durante la acción AJAX de pago (checkout). El valor se pasa por sanitize_text_field(), que…

Claude Agent SDK es un SDK de Python para Claude Code. Antes de la versión 0.2.121, la opción resume se pasa a la CLI de Claude como un token independiente sin validación, de modo que un valor que empieza por guion se interpreta como un flag independiente de la CLI. Un atacante puede inyectar el flag --mcp-config para…

ZoneMinder es una aplicación de software libre y de código abierto para circuito cerrado de televisión. Antes de la versión 1.38.3, downloadEvents() envuelve manualmente un valor de Name de un monitor entre comillas simples en lugar de usar escapeshellarg() antes de colocarlo en comandos de shell cuando un usuario con…

Netcore NR256CN hasta la versión 1.5.140116 incluida contiene una vulnerabilidad de desbordamiento de pila previa a la autenticación en la función user_ok() del servidor web Boa, que copia los nombres de usuario de autenticación Basic mediante llamadas sin límite a strcpy() en búferes de pila de 64 bytes. Los…

WIMOOR hasta el commit ec86736 contiene una vulnerabilidad de elusión de autenticación que permite a los atacantes suplantar a cualquier inquilino y nivel de privilegios mediante el envío de una cabecera X-USERINFO sin firmar. Los atacantes que accedan directamente a los puertos de los servicios de backend, eludiendo…