Vulnerabilidades

NextAuth.js proporciona autenticación para Next.js. Desde next-auth 5.0.0-beta.0 hasta 5.0.0-beta.32, las aplicaciones que controlan el acceso comprobando únicamente la existencia del objeto auth devuelto por el envoltorio auth() pueden fallar de forma abierta (fail open) cuando Auth.js tiene un error de configuración…

NextAuth.js proporciona autenticación para Next.js. En versiones anteriores a @auth/core 0.41.3 y next-auth 4.24.15 y 5.0.0-beta.32, el defaultNormalizer utilizado por el flujo de inicio de sesión por correo electrónico y enlace mágico valida una dirección antes de aplicar la normalización Unicode. Una dirección puede…

Budibase anterior a la 3.40.0 contiene una vulnerabilidad de inyección SQL no autenticada en las automatizaciones activadas por webhook con pasos EXECUTE_QUERY. Los atacantes pueden enviar mediante POST JSON controlado por el atacante al endpoint de activación del webhook para inyectar cargas útiles SQL que se…

Budibase anterior a la 3.40.0 no sanitiza correctamente las claves de objetos de S3, lo que permite a builders autenticados subir archivos con secuencias de recorrido que se conservan durante la exportación. Los atacantes pueden crear nombres de archivo que contengan segmentos .. que escapan del directorio temporal…

luci-app-lxc contiene una vulnerabilidad de incoherencia de ACL que permite a usuarios autenticados de LuCI con pocos privilegios acceder a rutas de gestión de contenedores del backend sin las comprobaciones de autorización adecuadas. Los atacantes pueden explotar un recorrido de directorios (path traversal) mediante…

luci-app-openvpn no valida correctamente el parámetro instance_name2 durante la subida de archivos, lo que permite a usuarios autenticados realizar un recorrido de directorios (path traversal) y escribir archivos arbitrarios fuera del directorio previsto. Los atacantes pueden subir cargas útiles maliciosas para…

AgenticSeek (commit fc242c7) contiene una vulnerabilidad de ejecución remota de código no autenticada que permite a cualquier atacante de la red adyacente ejecutar comandos arbitrarios enviando consultas manipuladas al endpoint de API desprotegido POST /query, vinculado a 0.0.0.0:7777 con CORS comodín. Los atacantes…

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.

IBM i 7.6, 7.5 y 7.4 es vulnerable a inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente manipuladas que podrían permitirle ver, añadir, modificar o eliminar información de la base de datos de backend.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto acceder a recursos del servidor con los privilegios de un usuario autenticado debido a una autenticación inadecuada durante la negociación de sesiones NTLM.

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto provocar una denegación de servicio y, potencialmente, obtener información confidencial debido a un desbordamiento de búfer basado en pila.

IBM WebSphere Application Server - Liberty de la 17.0.0.3 a la 26.0.0.8: IBM WebSphere Application Server Liberty es vulnerable a una omisión de autenticación cuando está habilitada la funcionalidad rtcomm-1.0 o rtcommGateway-1.0.

Vitest es un framework de pruebas basado en Vite. En versiones anteriores a la 3.2.7, la 4.1.10 y la 5.0.0-beta.6, los comandos del proveedor de Browser Mode, incluidos upload, takeScreenshot, screenshotMatcher, stopChunkTrace, deleteTracing y annotateTraces, aceptan rutas de archivo proporcionadas por el navegador…

IBM i 7.6, 7.5, 7.4 y 7.3 podría permitir a un atacante remoto eludir restricciones de seguridad debido a una validación inadecuada de la identidad declarada por el cliente.

CyberPanel anterior a la 3.0.0 contiene una vulnerabilidad de secreto JWT codificado de forma fija en el servicio SSH FastAPI de WebTerminal que permite a atacantes remotos no autenticados falsificar tokens de autenticación válidos y obtener una shell interactiva de root a través de WebSocket en el puerto 8888. Los…

Trigger.dev es una plataforma para crear y desplegar agentes y flujos de trabajo de IA totalmente gestionados. En versiones anteriores a la 4.5.6, POST /api/v1/deployments/:deploymentId/background-workers llama a CreateDeploymentBackgroundWorkerServiceV4.call() en…

Dos vulnerabilidades SSRF en la migración/réplica (mirror) de Gitea (DNS rebinding + falta de revalidación)

Los tokens de repositorio solo públicos pueden actualizar las ramas head de PR privadas

El endpoint de vinculación de equipos con repositorios elude el ajuste de organización RepoAdminChangeTeamAccess

El robo del token Remember-Me de Gitea no invalida la sesión del atacante

Escalada de privilegios mediante la escalada del ámbito de los tokens de acceso en la API

Omisión del ámbito public-only de los tokens en propietarios con visibilidad Limited (categorías Repository + Package): residual tras CVE-2026-25714 / PR #37118

El endpoint userinfo de OIDC devuelve claims de identidad sin aplicar los ámbitos de los tokens de API

Las versiones de Form::Processor::Field::HtmlArea desde la 0.06 hasta la 1.162360 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos mediante un diagnóstico de HTML::Tidy que validate pasa a add_error como plantilla de Locale::Maketext. validate ejecuta HTML::Tidy sobre…

Las versiones de HTML::FormHandler anteriores a la 0.410000 para Perl permiten la invocación de métodos elegidos por el atacante y el agotamiento de recursos porque _apply_actions y add_error utilizan texto de mensajes de error construido a partir de datos de la petición como plantilla en notación de corchetes de…