Vulnerabilidades

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.12.5 y 2026.2.3, debido a la implementación de etapas en el SFE (Simple Flow Executor) para hacer la interfaz más compatible con navegadores heredados, era posible utilizar un exploit XSS en la AutosubmitStage. Este problema ha sido…

authentik es un proveedor de identidad de código abierto. Antes de la versión 2026.2.3, el proveedor de WS-Federation valida el parámetro wreply proporcionado por el usuario utilizando una comprobación de prefijo de cadena sin procesar en lugar de un análisis de URL adecuado. Un atacante que puede crear un enlace de…

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.12.5 y 2026.2.3, el procesador de respuesta de origen SAML (ResponseProcessor.parse()) no valida el elemento Conditions en las aserciones. NotBefore, NotOnOrAfter y AudienceRestriction se ignoran todos. Esto permite la reproducción…

Se ha detectado una vulnerabilidad de seguridad en nextlevelbuilder GoClaw hasta 3.11.3. Esto afecta a la función resolveAuth del archivo internal/HTTP/auth.go del componente Webhook Verification Handler. La manipulación conduce a autenticación faltante. La explotación remota del ataque es posible. El exploit ha sido…

Se ha identificado una debilidad en nextlevelbuilder GoClaw hasta la versión 3.11.3. El elemento afectado es la función TeamTasksTool.executeComplete del archivo internal/tools/team_tasks_lifecycle.go del componente Gestor de Completado de Tareas de Equipo. La ejecución de una manipulación puede llevar a una falta de…

NiceGUI es un framework de UI basado en Python. Antes de la versión 3.12.0, dos rutas de FastAPI que sirven activos estáticos por componente en NiceGUI aceptan un parámetro de subruta que puede resolverse en un directorio en lugar de un archivo. Las solicitudes que se resuelven en un directorio provocan un…

El plugin Google Plus One Bottom para WordPress es vulnerable a la falsificación de petición en sitios cruzados en todas las versiones hasta la 0.0.2, inclusive. Esto se debe a la validación de nonce faltante o incorrecta en la función googlePlusOneAdmin. Esto hace posible que atacantes no autenticados modifiquen la…

El plugin FPW Category Thumbnails para WordPress es vulnerable a cross-site scripting almacenado a través del parámetro 'id' de la acción AJAX 'fpw_fs_get_file' en todas las versiones hasta la 1.9.5, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes. Esto permite a atacantes…

Una vulnerabilidad de seguridad ha sido detectada en nextlevelbuilder GoClaw hasta 3.11.3. Afectada por este problema es la función Import del archivo internal/HTTP/tts_config.go del componente TTS Configuration Endpoint. La manipulación conduce a falsificación de petición del lado del servidor. Es posible iniciar el…

Corrupción de memoria al usar Strongbox debido a desbordamiento de búfer.

Corrupción de memoria al usar Strongbox debido a la falta de verificación de límites.

Corrupción de memoria al acceder a búferes compartidos sin validación de modificaciones concurrentes de entrada en modo usuario.

Corrupción de memoria al procesar múltiples comandos IOCTL para operaciones de escape.

Corrupción de memoria al procesar comandos fastboot para establecer el modo de visualización.

Corrupción de memoria mientras se procesan comandos fastboot con entrada formateada incorrectamente.

Problema criptográfico al procesar entradas de la tabla de particiones permite la modificación no autorizada del flujo de arranque.

Corrupción de memoria al procesar comandos fastboot con entrada inválida.

Problema criptográfico al procesar una partición específica que permite acceso de escritura no autorizado para cargar un cargador de arranque personalizado.

Corrupción de memoria al procesar comandos OEM de fastboot.

Corrupción de memoria al procesar información de la línea de comandos de visualización debido a una inicialización incorrecta de una variable.

Corrupción de memoria cuando el tamaño del búfer de salida es menor que el tamaño del búfer de entrada durante la operación de copia de datos.

Corrupción de memoria en controladores de Windows al enviar una solicitud de aplicación de confianza incorrecta

Corrupción de memoria en servicios de diagnóstico debido a la ausencia de validación de entrada

Corrupción de memoria al procesar solicitudes IOCTL con versiones de API no coincidentes debido a la modificación concurrente del búfer de espacio de usuario.

Revelación de información al procesar tramas de anuncio con elementos MBSSID malformados de longitud insuficiente.