Vulnerabilidades

Las versiones de XML::Sig anteriores a la 0.71 para Perl permiten el envoltorio de firmas (signature wrapping) mediante un ID duplicado. _get_signed_xml() en lib/XML/Sig.pm, llamada desde verify(), resuelve el Reference/@URI de SignedInfo a un nodo con la expresión XPath "//*[@ID='$id']" y devuelve el primer nodo del…

Las versiones de XML::Sig anteriores a la 0.71 para Perl permiten la inyección XPath en la búsqueda de ID. verify() y _get_signed_xml() en lib/XML/Sig.pm construyen expresiones XPath concatenando el valor de SignedInfo/Reference/@URI leído del documento que se está verificando. El valor no se escapa ni se comprueba…

SiYuan anterior a la v3.7.3 contiene una vulnerabilidad de inyección SQL en el endpoint /api/filetree/searchDocs, donde el parámetro keyword suministrado por el llamador se concatena directamente en sentencias SQL sin escape ni vinculación de parámetros. El endpoint es accesible con un token RoleReader de publicación,…

Las versiones de SiYuan <= v3.7.2 exponen el endpoint /api/search/searchEmbedBlock, que pasa literalmente una sentencia SQL suministrada por el cliente al manejador principal de lectura y escritura siyuan.db sin restricciones de sentencia única, de solo lectura ni de administrador. El endpoint solo está protegido por…

Las versiones de SiYuan anteriores a la v3.7.3 contienen vulnerabilidades de inyección SQL en el endpoint fullTextSearchAssetContent, accesible para usuarios no autenticados y con tokens RoleReader de publicación. Los atacantes pueden ejecutar SQL arbitrario en la base de datos de lectura y escritura asset-content…

Las versiones de SiYuan anteriores a la v3.7.3 contienen una vulnerabilidad de divulgación de información en los endpoints getHeadingDeleteTransaction, getHeadingLevelTransaction y getHeadingInsertTransaction, que devuelven el DOM de bloques representado sin comprobaciones de acceso de publicación. Los lectores…

SiYuan anterior a la v3.7.3 no aplica los filtros de acceso de publicación a los endpoints de contenido getBacklinkDoc y getBackmentionDoc (/api/ref/getBacklinkDoc y /api/ref/getBackmentionDoc). Mientras que los endpoints correspondientes de lista de backlinks filtran los documentos con la publicación prohibida, los…

Las versiones de SiYuan anteriores a la v3.7.3 contienen una vulnerabilidad de omisión de autenticación en el modo de publicación en la que los endpoints que devuelven contenido getHeadingChildrenDOM, getHeading*Transaction y getBacklinkDoc no realizan ninguna comprobación de contraseña a pesar de que el endpoint…

Telenia Software TVox 26.5.3 y versiones 26.x anteriores, y 24.9.21 y versiones 24.x anteriores, contienen una vulnerabilidad de omisión de autenticación en set_env.php en la que la función redirectToLoginAdminIRequestHaveAccessToken() obtiene el nombre de la página actual a partir de PHP_SELF y omite la autenticación…

Las versiones de Net::SAML2 anteriores a la 0.86 para Perl permiten la omisión de autenticación porque _verify_encrypted_assertion acepta una EncryptedAssertion cuyo contenido descifrado no lleva firma. _verify_encrypted_assertion descifra la EncryptedAssertion y la devuelve como verificada cuando no lleva firma,…

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en Menulux Software Inc. Mobile App que permite un ataque a la integridad del software. Este problema afecta a Mobile App: hasta la 12.05.2026.

Una vulnerabilidad de omisión de autenticación en Check Point Security Management Server y Multi-Domain Security Management Server (MDS) podría permitir a un atacante remoto no autenticado con acceso de red a los servicios de Management ejecutar comandos arbitrarios en el Security Management Server. Una explotación…

Una vulnerabilidad en Wapt Server anterior a la versión 2.6.1.17813 permite a un atacante remoto no autenticado eludir una restricción de seguridad usando un paquete especialmente manipulado y obtener un token de sesión válido para la cuenta objetivo.

Se ha encontrado una vulnerabilidad en Wavlink WL-NU516U1 708c073-mt7628. Afecta a la función fgets del archivo nas.cgi. La manipulación del argumento CONTENT_LENGTH provoca un desbordamiento de búfer basado en pila. Es posible la explotación remota del ataque. Debería actualizar el componente afectado. Se contactó…

El plugin de WordPress Import and export users and customers anterior a la 2.4.2 no aplica los permisos de asignación de roles ni de edición por usuario de WordPress durante la importación de CSV, lo que permite a un usuario que solo tenga la capacidad de crear usuarios crear una cuenta de administrador y sobrescribir…

El plugin de WordPress Link Library anterior a la 7.9.3 no sanea ni escapa correctamente un valor suministrado por el usuario antes de usarlo en una consulta SQL, lo que permite a usuarios no autenticados realizar ataques de inyección SQL.

El plugin de WordPress ChamaWP anterior a la 1.0.13 no valida correctamente las solicitudes de restablecimiento de contraseña, lo que permite a atacantes no autenticados restablecer la contraseña de usuarios arbitrarios, incluidos administradores, lo que podría provocar la toma de control total del sitio.

El plugin de WordPress Personal QR Message hasta la 1.0 no restringe los tipos de archivo que se pueden cargar a través de un manejador no autenticado, lo que permite a usuarios no autenticados cargar archivos PHP ejecutables arbitrarios accesibles directamente, lo que provoca la ejecución remota de código.

El plugin de WordPress Insert or Embed Articulate Content into WordPress hasta la 4.3000000027 no valida correctamente el contenido de un archivo comprimido cargado y se basa en una comprobación que puede eludirse, lo que permite a un usuario de nivel Editor cargar un archivo ejecutable por el servidor en un…

El plugin de WordPress Simple Membership anterior a la 4.7.8 no verifica si la creación del usuario falló durante el registro antes de usar el valor devuelto como ID de usuario para actualizar una cuenta, lo que permite a atacantes no autenticados sobrescribir los datos de la cuenta del administrador principal…

El plugin de WordPress SoftMarket — Digital Marketplace hasta la 1.0.0 no valida correctamente un token de autenticación en una de las ramas de su flujo de verificación del correo electrónico, lo que permite a atacantes no autenticados obtener una sesión válida como cualquier usuario verificado suministrando…

El plugin de WordPress Super Store Finder anterior a la 7.11 no sanea un parámetro de una acción AJAX no autenticada antes de usarlo en una consulta SQL, lo que permite a atacantes no autenticados realizar una inyección SQL y extraer datos de la base de datos.

El plugin de WordPress Webinfos hasta la 1.2 no valida el tipo ni el nombre de los archivos cargados, ni restringe la acción de carga con ninguna comprobación de autenticación, capacidades o nonce, lo que permite a atacantes no autenticados cargar archivos arbitrarios (incluido PHP) en un directorio accesible desde la…

En Bouncy Castle for Java anterior a la 1.85, se acepta una respuesta OCSP grapada (stapled) sin vincularla al certificado comprobado. Este problema también afecta a Bouncy Castle for Java LTS anterior a la 2.73.12, y a Bouncy Castle for Java FIPS (BC-FJA) anterior a bc-fips 2.0.2 (serie 2.0.X) y 2.1.3 (serie 2.1.X).

En Bouncy Castle for Java anterior a la 1.85, omisión de Name Constraints mediante un punto final en rfc822Name y URI. Este problema también afecta a Bouncy Castle for Java LTS anterior a la 2.73.12, y a Bouncy Castle for Java FIPS (BC-FJA) anterior a bc-fips 1.0.2.7 (serie 1.0.X), 2.0.2 (serie 2.0.X) y 2.1.3 (serie…