Vulnerabilidades

El interceptor de caché de undici gestiona incorrectamente las directivas Cache-Control private malformadas. En undici desde 7.0.0 hasta antes de 7.29.0 y desde 8.0.0 hasta antes de 8.9.0, una respuesta que contiene una directiva private cualificada degenerada, como private con un valor vacío, puede almacenarse en la…

Xlight FTP Server anterior a 3.9.5 contiene una vulnerabilidad de desbordamiento de búfer de pila previa a la autenticación que permite a atacantes no autenticados corromper la memoria de la pila enviando paquetes SSH malformados cuando se negocia un cifrado GCM. Los atacantes pueden manipular paquetes con un campo de…

Xlight FTP Server anterior a 3.9.5 contiene una vulnerabilidad de desbordamiento de búfer de montículo (heap) previa a la autenticación que permite a atacantes remotos no autenticados escribir más allá del final de un búfer de montículo enviando una cadena de identificación de cliente SSH malformada. Un error lógico…

AMMOS Instrument Toolkit (AIT) Deep Space Network (DSN) Interface anterior a 2.2.2 contiene una vulnerabilidad de falta de autenticación en el gestor de la interfaz Space Link Extension (SLE) que permite a atacantes de red no autenticados acceder a siete rutas de API sin protección enviando solicitudes HTTP directas…

AMMOS Instrument Toolkit (AIT) GUI anterior a 2.5.1 contiene una vulnerabilidad de falta de autenticación que permite a cualquier atacante de red no autenticado obtener una sesión válida y emitir comandos arbitrarios a naves espaciales llamando a Sessions.create() sin ninguna comprobación de credenciales. Los…

Prebid Server es una solución de código abierto para ejecutar subastas de publicidad en tiempo real en la nube. Antes de la versión 4.4.0, ciertos adaptadores de pujadores de Prebid Server interpolan parámetros proporcionados por el usuario en las URL de las solicitudes salientes sin validar correctamente los valores…

Extensión de Joomla - balbooa.com - Vulnerabilidad de toma de control de cuentas en Gridbox < 2.20.2 - El método socialLogin permite a los actores iniciar sesión como cualquier usuario del sitio objetivo.

Extensión de Joomla - balbooa.com - Restablecimiento arbitrario de contraseñas sin autenticación en Gridbox < 2.20.2 - El método resetPassword permite a los actores restablecer la contraseña de cualquier usuario, lo que les permite iniciar sesión y actuar como esos usuarios, excepto los superadministradores.

Extensión de Joomla - balbooa.com - Lectura arbitraria de archivos sin autenticación en Gridbox < 2.20.2 - El visor de fotos permite a atacantes no autenticados ver archivos arbitrarios.

Se ha identificado una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) en la funcionalidad de plantillas de correo del producto Axway SecureTransport en la versión 5.5-20260326. Este fallo permite a un atacante con privilegios de administrador inyectar expresiones de código Java arbitrarias, que…

Extensión de Joomla - balbooa.com - Inyección SQL sin autenticación en Gridbox < 2.20.2 - Múltiples vectores de SQLi permiten a actores no autenticados inyectar SQL en las consultas.

Extensión de Joomla - balbooa.com - Eliminación recursiva de directorios sin autenticación < 2.20.2 - El método generateNewApp permite a los actores eliminar directorios de forma recursiva.

Extensión de Joomla - balbooa.com - Carga arbitraria de archivos con autenticación en Gridbox < 2.20.2 - Los métodos de carga de archivos permiten a atacantes autenticados cargar archivos arbitrarios. Se convierte en una RCE autenticada si se combina con CVE-2026-65884, ya que el atacante puede crear la cuenta…

Extensión de Joomla - balbooa.com - Escalada de privilegios en Gridbox < 2.20.2 - El método de registro admite ID de grupo de usuarios proporcionados por los usuarios, lo que permite a actores no autenticados registrar nuevas cuentas con permisos administrativos.

Vulnerabilidad CWE-754: comprobación incorrecta de condiciones inusuales o excepcionales que podría provocar la ejecución de código arbitrario, denegación de servicio y pérdida de confidencialidad e integridad al comunicarse mediante el protocolo Modbus TCP.

Extensión de Joomla - aimy-extensions.com - RCE mediante inyección de objetos PHP en Aimy Captcha-Less Form Guard 18.0 - 20.0 - Un campo clfgd falsificado permite la inyección de objetos PHP y, con ello, la ejecución remota de código.

El plugin Cost Calculator Builder PRO para WordPress es vulnerable a ejecución remota de código en todas las versiones hasta la 4.0.3 incluida mediante la función js_to_php. Esto se debe a un saneamiento insuficiente del campo orderDetails[*].originalValue, que se inyecta literalmente en una cadena de fórmula de…

El plugin Meta Box AIO para WordPress es vulnerable a falta de autorización mediante el despachador template_redirect de la extensión MB Frontend Submission en las versiones hasta la 3.8.0 incluida. Esto se debe a que la función handle_request() enruta la acción mbfs_delete sin ninguna comprobación de capacidades ni…

El inicio de sesión OAuth de Azure AD del gestor de autenticación FAB tenía por defecto `verify_signature=False` al decodificar el token de ID, por lo que un atacante capaz de presentar un token de ID falsificado o sin firmar (`alg:none`) en el callback de OAuth podía eludir la autenticación e iniciar sesión como un…

El plugin regex_remap de Apache Traffic Server desborda la pila y los enteros a partir de la entrada de sustitución. Este problema afecta a Apache Traffic Server: desde la 8.0.0 hasta la 8.1.11, desde la 9.0.0 hasta la 9.2.14, desde la 10.0.0 hasta la 10.1.3. Se recomienda a los usuarios actualizar a la versión 9.2.15…

Apache Traffic Server puede bloquearse por desreferencias de puntero nulo y referencias colgantes en la gestión de TLS y SNI. Este problema afecta a Apache Traffic Server: desde la 8.0.0 hasta la 8.1.11, desde la 9.0.0 hasta la 9.2.14, desde la 10.0.0 hasta la 10.1.3. Se recomienda a los usuarios actualizar a la…

El plugin Spreadsheet Price Changer para WooCommerce y WP E-commerce - Light para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 2.4.37, inclusive, a través de la función user_filter. Esto permite a atacantes no autenticados crear cuentas de administrador.

VIN-DS783E-E6, desarrollado por Vacron, tiene una vulnerabilidad de funcionalidad oculta que permite a atacantes remotos no autenticados explotar una función oculta específica para obtener las credenciales de administrador del dispositivo.

Una vulnerabilidad de inyección SQL y deserialización insegura en Koollab LMS permitía a un atacante autenticado realizar inyecciones a través del endpoint de calificación manual de evaluaciones, controlar los datos pasados a unserialize(), escribir una webshell en una ubicación de acceso público y ejecutar código…

Una vulnerabilidad de inyección SQL y deserialización insegura en Koollab LMS permitía a un atacante autenticado realizar inyecciones a través del endpoint de respuesta global de evaluaciones, controlar los datos pasados a unserialize(), escribir una webshell en una ubicación de acceso público y ejecutar código…