Vulnerabilidades

reNgine hasta la versión v2.2.0 y la rama master actual (commit de4199222cca5618f1255930ce78987e47d43a99) es vulnerable a inyección de comandos del sistema operativo (OS Command Injection) mediante el campo de configuración del motor de escaneo custom_headers, en web/reNgine/tasks.py (funciones fetch_url y…

Adobe Commerce se ve afectado por una vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un motor de plantillas, que podría provocar la ejecución de código arbitrario en el contexto del usuario actual, lo que potencialmente permitiría obtener acceso elevado o el control de la cuenta o de…

Desbordamiento de búfer basado en montículo en Windows Text Shaping permite a un atacante no autorizado ejecutar código a través de una red.

Desbordamiento de búfer basado en el montículo en Network Policy Server (NPS) permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla en Microsoft QUIC permite a un atacante no autorizado ejecutar código a través de una red.

Uso de memoria después de liberarla (use after free) en el Administrador de colas de Windows Message Queuing permite a un atacante no autorizado ejecutar código a través de una red.

Adobe Commerce se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. Es posible que se ejecute JavaScript malicioso en el navegador de una víctima cuando acceda a…

Una vulnerabilidad de limitación inadecuada de una ruta de acceso a un directorio restringido ('path traversal') en Fortinet FortiSIEM 7.5.0 puede permitir que un atacante ejecute código o comandos no autorizados mediante paquetes especialmente manipulados.

Una vulnerabilidad de asignación incorrecta de privilegios en la función de conversión de cuenta a organización de Docker Hub permitía a un atacante autenticado reasignar a otro usuario de Docker Hub un token de acceso personal (PAT) que controlaba, sin rotar ni revocar el secreto del token. El PAT sin cambios se…

Podman es una herramienta para gestionar contenedores y pods OCI. Desde la versión 4.4.0 hasta las versiones 5.8.8 y 6.1.3, podman run trata una imagen que contiene la anotación io.podman.annotations.checkpoint.runtime.name como un punto de control (checkpoint) e ignora silenciosamente las restricciones de creación de…

Argo CD es una herramienta declarativa de entrega continua GitOps para Kubernetes. Desde la versión 2.10.0 hasta la 3.3.15, la 3.4.10, la 3.5.4 y la 3.6.0-rc2, Argo CD crea hooks de recursos PostDelete sin aplicar las comprobaciones de destino y de autorización de recursos de AppProject que se utilizan durante la…

Un fallo en Portal for ArcGIS permite el acceso no autenticado a determinados puntos finales de la API de administrador de Portal bajo condiciones específicas. Esto podría permitir a un atacante acceder a funcionalidades administrativas que deberían requerir autenticación.

Cronicle es un programador y ejecutor de tareas para varios servidores, con una interfaz de usuario web en el front-end. Antes de la versión 0.9.119, el registro de actividad de administración en htdocs/js/pages/admin/Activity.js concatena el valor item.user.full_name, controlado por el atacante, en HTML sin aplicar…

RClone Manager es una aplicación de interfaz gráfica multiplataforma diseñada para ayudar a los usuarios a gestionar los remotos de Rclone de forma eficiente. Antes de la versión 0.2.7, RClone Manager inicia el servicio local rclone rcd en 127.0.0.1:51900 con --rc-no-auth, --rc-allow-origin * y --rc-serve. Por tanto,…

Un endpoint peligroso expuesto en Ivanti Neurons Patch for Intune permite a un atacante remoto autenticado filtrar información sensible de autenticación.

Una vulnerabilidad de control externo de nombre o ruta de archivo en Ivanti Xtraction anterior a la versión 2026.4 permite a un atacante remoto autenticado redirigir las solicitudes generadas por la aplicación a un punto de conexión controlado por el atacante y obtener las credenciales del conector de EPMM que…

TanStack Router es un enrutador centrado en el cliente, con capacidad de servidor y totalmente seguro en cuanto a tipos, así como un framework de pila completa para la web. Desde la versión 1.143.12 hasta la 1.169.39 de @tanstack/start-server-core, la 1.168.60 de @tanstack/react-start, la 1.168.57 de…

Existe un problema en el router de fibra Wi-Fi 6 de doble banda (AX1800M) SK-WR6640X V1.0.3 de SKYWORTH DIGITAL CO.,LTD, que permite a un atacante remoto ejecutar código arbitrario.

FearlessCMS es un sistema de gestión de contenidos de archivos planos centrado en la simplicidad y el código abierto. En la versión 0.1.2b y anteriores, un administrador autenticado puede establecer una URL de repositorio Git arbitraria mediante admin/updater-handler.php y desencadenar perform_update, que pasa la URL…

Un problema en ProPhoenix Law RMS v2022.2403.3.101 permite a los atacantes ejecutar un ataque de secuestro de sesión mediante la inyección de una cadena de 24 caracteres diseñada a tal efecto en la cookie ASP.NET_SessionId.

Se ha descubierto que ProPhoenix Law RMS v2022.2403.3.101 contiene una referencia directa a objetos inseguras (IDOR) a través del parámetro usrLogin$hdnPFID. Esta vulnerabilidad permite a los atacantes acceder a información sensible mediante una solicitud HTTP manipulada.

Se ha descubierto que ProPhoenix Law RMS v2022.2403.3.101 contiene un problema de control de acceso incorrecto en los puntos de conexión de API sensibles.

MCP Context Forge es una pasarela MCP y una plataforma administrativa. Antes de la versión 1.0.2, mcpgateway/config.py y .env.example incluyen una clave JWT_SECRET_KEY conocida, mientras que verify_jwt_token() acepta tokens HS256 firmados con dicha clave y get_current_user() crea un administrador de la plataforma…

Dragonfly es un almacén de datos en memoria diseñado para cargas de trabajo de aplicaciones modernas. Antes de la versión 1.40, OpaqueObjLoader::CreateStream en src/server/rdb_load.cc puede asociar un streamNACK tanto a la PEL global de un grupo de consumidores como a la PEL local de un consumidor y, a continuación,…

Se ha encontrado un fallo en Colorful iGameCenter 2.0.0.82. Esta vulnerabilidad afecta a la función MmMapIoSpace en la biblioteca AMDRyzenMasterDriver.sys del componente Dispatch Handler. La manipulación del argumento SystemBuffer causa una escalada de privilegios a través de acciones no seguras. El ataque debe…