Vulnerabilidades

El plugin Grav API (getgrav/grav-plugin-api, incluido en Grav 2.0) anterior a la versión 1.0.14 (corregido en la 1.0.15) contiene una vulnerabilidad de falta de autorización en BlueprintPathResolver::resolveUserScope(). El método condiciona el ámbito users/<name> al indicador de ACL de superadministrador sin procesar…

Las versiones de ArcadeDB anteriores a la 26.8.1 contienen una vulnerabilidad de falta de autenticación en el plugin del protocolo de red de Redis que permite a atacantes no autenticados leer, escribir y eliminar datos. Los atacantes pueden conectarse al puerto de Redis y ejecutar comandos arbitrarios contra cualquier…

Grav anterior a la 2.0.14 no protege el campo access del blueprint de grupos del núcleo con la restricción requerida security@: admin.super. Un operador delegado con admin.users puede guardar un grupo con access[admin][super]=true para escalar a superadministrador, obteniendo capacidades del planificador y de…

Grav anterior a la 2.0.15 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en la función detectXss(), en la que las comillas sin pareja en valores de atributos sin comillas eluden la detección de manejadores de eventos. Los editores autenticados pueden inyectar manejadores de…

Grav anterior a la 2.0.15 contiene una vulnerabilidad de escritura arbitraria de archivos en la validación de funciones simples de datos dinámicos de Blueprint, que usa una lista de denegación incompleta en lugar de una lista de permitidos positiva. Los atacantes con acceso de edición de páginas o de configuración de…

SiYuan anterior a la v3.7.4 contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el flujo de validación de subida de archivos, que no escapa los nombres de archivo antes de insertarlos en HTML mediante insertAdjacentHTML. Los atacantes pueden crear un nombre de archivo malicioso que…

Bastillion no valida correctamente las rutas URI de las solicitudes en su despachador de controladores, lo que permite a atacantes no autenticados omitir los filtros de autenticación anteponiendo segmentos de ruta arbitrarios a las solicitudes. Los atacantes pueden acceder a controladores administrativos para leer…

SpiderFoot no escapa en HTML los títulos de correlación construidos a partir de fuentes de datos de escaneo externas, incluidos banners de servidores y metadatos. Los atacantes pueden inyectar elementos HTML maliciosos con manejadores de eventos en los resultados de correlación que ejecutan scripts en el navegador del…

Vulnerabilidad de SSRF mediante la herramienta set_skywalking_url y de inyección de expresiones GraphQL en Apache SkyWalking MCP. Este problema afecta a Apache SkyWalking MCP: 0.1.0. Se recomienda a los usuarios actualizar a la versión 0.2.0, que corrige este problema.

El plugin Forminator Forms para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 1.56.1 incluida, a través de la función handle_file_upload. Esto se debe a una validación insuficiente del tipo de archivo en handle_file_upload, donde la lista de bloqueo de extensiones…

Un problema en Halo 2.25.4 permite a un atacante remoto ejecutar código arbitrario a través de los componentes PluginEndpoint.java, el método installFromUri y DefaultPluginApplicationContextFactory

Mahara anterior a la 25.04.5 y la 26.04.0 es vulnerable en la funcionalidad de bloque/sección de texto cuando se elabora una llamada de una forma determinada que le permite recuperar el contenido respaldado de otra sección de texto.

Mahara anterior a la 25.04.5 y la 26.04.0 es vulnerable a que los artefactos sean accesibles para otros en determinadas circunstancias cuando se manipula la ruta de archivo de un artefacto en una página.

Una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en la configuración del motor de plantillas Velocity de xdocreport de la v0.9.2 a la v2.2.0 permite a los atacantes ejecutar código arbitrario mediante una expresión manipulada.

Un problema en PbootCMS v.3.2.15 permite a un atacante ejecutar código arbitrario a través de los componentes MemberController.php, UserController.php, CommentController.php, ContentController.php y helper.php

Existe una vulnerabilidad de escritura fuera de límites en el heap en S2OPC 1.7.3 en la gestión de EventFilter del lado del servidor durante el procesamiento de CreateMonitoredItems. Esto permite a un atacante remoto ejecutar código arbitrario.

Vulnerabilidad de inyección SQL en Qcms v.6.0.6 que permite a un atacante remoto ejecutar código arbitrario

Un problema en Trueview T18061 WiFi 3MP Robot Pan-Tilt Security Camera Version 1.0 permite a un atacante con proximidad física escalar privilegios a través del componente de clave privada RSA

Mahara anterior a la 25.04.5 y la 26.04.0 es vulnerable al acceso no autorizado a cuentas internas a través de Learning Tools Interoperability (LTI) en determinadas circunstancias. Esto se aplica a LTI 1.1 y LTI 1.3 Advantage.

Vulnerabilidad de desbordamiento de búfer en Tenda W20E V16.01.0.6(2782) que permite a un atacante ejecutar código arbitrario. Se trata de una corrección incompleta de CVE-2025-44867 y CVE-2026-36819

El endpoint /goform/telnet de Tenda W20E V16.01.0.6(2782) permite a atacantes remotos no autenticados activar el demonio Telnet y obtener acceso a una shell de root.

Un problema en Tneda W20E v.16.01.0.6(2782) permite a un atacante remoto ejecutar código arbitrario a través de la función url_need_login

Un problema en JeecgBoot v.3.9.2 permite a un atacante remoto ejecutar código arbitrario a través del parámetro files en el módulo JeecgBoot AI Chat

Las versiones de zuraCast hasta la 0.23.7 incluida contienen una vulnerabilidad de inyección SQL en la funcionalidad de restauración de copias de seguridad. El comando `azuracast:restore` ejecuta el archivo `db.sql` extraído de un archivo de copia de seguridad sin ninguna validación ni saneamiento del contenido. Esto…

ERPNext es una herramienta de planificación de recursos empresariales (ERP) gratuita y de código abierto. En versiones anteriores a la 15.111.0 y 16.22.0, usuarios autenticados con permisos limitados pueden cruzar un límite de permisos en la ejecución segura de Frappe porque frappe.render_template está expuesto sin…