Vulnerabilidades

Una vulnerabilidad de escalada de privilegios permite a usuarios locales ejecutar código arbitrario como root a través de Sophos Endpoint para macOS anterior a la versión 2026.1.1 y Sophos Home para macOS anterior a la versión 10.11.6.

Varios plugins de Supsystic Pro se distribuyeron con código malicioso a través del servidor de actualizaciones comprometido del proveedor, lo que permite a atacantes no autenticados desplegar una carga útil de segunda fase que exfiltra credenciales y otros datos sensibles y otorga el control total de los sitios…

Una vulnerabilidad de inyección de plantillas en el servidor (SSTI) en WGDashboard versión 4.3.2 y anteriores permite a atacantes autenticados ejecutar código arbitrario como root.

Existe una vulnerabilidad de ejecución remota de código (RCE) en WGDashboard versión 4.2.3 y anteriores. Múltiples inyecciones de comandos del sistema operativo permiten a atacantes autenticados ejecutar comandos arbitrarios como root.

Existe una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSFR) en WGDashboard versión 4.2.3 y anteriores. La funcionalidad de webhook permite a atacantes autenticados realizar solicitudes HTTP arbitrarias y obtener las respuestas.

El plugin de WordPress Premium SEO es malicioso: incluye una puerta trasera sin autenticación que crea una cuenta de administrador oculta y, en algunas compilaciones, también habilita la ejecución remota de código, la falsificación de solicitudes del lado del servidor y la inyección arbitraria de scripts/contenido en…

El bucket oficial de distribución de actualizaciones de MonsterInsights Pro (`monster-insights.s3.amazonaws.com`) se vio comprometido. Tanto la versión actual (10.2.2) como la versión a la que MonsterInsights revirtió (10.2.0) contienen un archivo malicioso, `class-system-check.php`. Se observaron tres variantes…

La función parse_publish_vhdr() del cliente MQTT de Contiki-NG, en os/net/app-layer/mqtt/mqtt.c, establece topic_len_received=1 antes de comprobar topic_len frente al límite de 64 bytes, por lo que un tema de longitud excesiva provoca un retorno anticipado pero deja el indicador activado. En el siguiente segmento TCP,…

Ground Station anterior a la 0.6.0 contiene una vulnerabilidad sin autenticación de falsificación de solicitudes del lado del servidor (SSRF) ciega en la ruta de configuración de fuentes orbitales que permite a cualquier cliente Socket.IO no autenticado hacer que el proceso de la estación terrestre emita solicitudes…

Las compilaciones b7492 hasta la última b9060 de llama.cpp contienen una vulnerabilidad de uso después de liberar (use-after-free) en llama-server que afecta a seis endpoints de tokenización (/tokenize, /detokenize, /infill, /apply-template, /rerank y /anthropic/count_tokens) que omiten la cola de tareas y acceden…

Las compilaciones b7492 hasta la última b9060 de llama.cpp contienen una vulnerabilidad de uso después de liberar (use-after-free) en el puntero vocab de llama-server cuando la función --sleep-idle-seconds está habilitada, lo que permite a atacantes remotos no autenticados ejecutar código arbitrario. Los atacantes…

Las compilaciones b4882 a b9058 de llama.cpp contienen una vulnerabilidad de desbordamiento de búfer en el heap en la ruta de restauración del estado de la caché KV, donde la función state_read_data() calcula el tamaño de escritura sin comprobar el desbordamiento, lo que permite a atacantes con acceso de escritura al…

En despliegues multi-inquilino, las API REST del Publicador no logran aplicar correctamente el aislamiento de inquilinos. Esto permite a un usuario en un inquilino, que posee privilegios suficientes para invocar estas API, realizar operaciones que impactan a otros inquilinos. La vulnerabilidad permite a un usuario…

Dell Virtual Storage Integrator for VMware vSphere Client, en versiones anteriores a la 10.11.1.0, contiene una vulnerabilidad de inyección de comandos del sistema operativo en el componente IAPI. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad, lo que provocaría la ejecución de comandos…

Ejecución remota de código (RCE) por parte de gestores de tienda en CTX Feed, versiones <= 6.6.42.

Subida arbitraria de archivos sin autenticación en Type Hub, versiones <= 2.0.6.

Escalada de privilegios sin autenticación en Frontend Admin by DynamiApps, versiones <= 3.29.10.

Inyección SQL sin autenticación en WordPress File Upload, versiones <= 5.1.7.

Inyección de objetos PHP sin autenticación en AI ANN, versiones <= 1.29.0.

Inyección de objetos PHP sin autenticación en Agricola, versiones <= 1.21.0.

Inyección de objetos PHP sin autenticación en Agora, versiones <= 1.9.

Inyección de objetos PHP sin autenticación en Advice, versiones <= 1.18.0.

Inyección de objetos PHP sin autenticación en Adrena, versiones <= 1.2.14.

Inyección de objetos PHP sin autenticación en Accalia, versiones <= 1.5.3.

Inyección de objetos PHP sin autenticación en Abogado, versiones <= 1.18.