Vulnerabilidades

wger es un gestor de entrenamientos y fitness libre y de código abierto. Las versiones anteriores a la 2.6 tienen una vulnerabilidad en el ciclo de vida de autenticación/sesión de `wger` por la que las credenciales de API de tipo bearer siguen siendo válidas después de que un usuario cierre la sesión y después de que…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, un usuario con solo el permiso `gym_trainer` puede desactivar cualquier cuenta del mismo gimnasio, incluidas las cuentas `gym_manager` y `general_gym_manager`. `UserDeactivateView` concede acceso a cualquiera que tenga…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, la vista `trainer_login` de wger acepta solicitudes GET y ejecuta `django_login()` sin ninguna protección CSRF, porque `CsrfViewMiddleware` de Django solo exige tokens en los métodos no seguros (POST/PUT/PATCH/DELETE). Un…

wger es un gestor de entrenamientos y fitness libre y de código abierto. Antes de la versión 2.6, cinco vistas de gestión de gimnasios de wger aplican una protección defectuosa del ámbito del gimnasio (`gym_a != gym_b`) que se supera silenciosamente cuando ambos operandos son `None`. Un entrenador con los permisos…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_decompress() en compress.c que permite a un atacante corromper un byte de la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer el archivo especialmente…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en ntfs_ir_to_ib() en index.c que permite a un atacante corromper la memoria del heap en el binario SUID-root ntfs-3g creando una imagen NTFS maliciosa. El desbordamiento se desencadena al ampliar un directorio, por ejemplo, creando un…

En NTFS-3G anterior a 2026.7.7, existe un desbordamiento de búfer en el heap en cat() en ntfscat.c que permite a un atacante corromper la memoria del heap en el binario ntfscat creando una imagen NTFS maliciosa. El desbordamiento se desencadena al leer un archivo.

Sungrow iSolarCloud anterior a 2026 permite la omisión de autenticación y el secuestro de cuentas mediante "login_type":"5" en una solicitud de inicio de sesión, lo que podría provocar "apagones locales en todo el continente" en Europa. Se requiere una dirección de correo electrónico para la propiedad user_account;…

Telegram Desktop anterior a 7.2.9 contiene una vulnerabilidad de inyección de separadores de registros IPC en Core::Sandbox que permite a atacantes remotos inyectar registros OPEN: mediante enlaces tg:// manipulados que contienen puntos y coma sin escapar. Los atacantes pueden alcanzar el manejador del esquema…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack() Cuando tcp_send_synack() sustituye el skb SYN clonado situado al principio de la cola de retransmisión por una copia, libera el original con tcp_rtx_queue_unlink_and_free() y solo…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: mm/hugetlb: preserve mremap address delta when skipping page tables move_hugetlb_page_tables() optimiza mremap() avanzando hasta la última entrada de la tabla de páginas cuando la tabla de páginas de origen no existe, ya sea inicialmente o después de…

Express Gateway hasta la 1.16.11 contiene una vulnerabilidad de clave criptográfica codificada de forma fija (hard-coded) que permite a atacantes con acceso al almacén de datos descifrar los secretos de tokens OAuth 2.0 almacenados mediante el crypto.cipherKey predeterminado 'sensitiveKey'. Los atacantes que puedan…

Express Gateway hasta la 1.16.11 contiene una vulnerabilidad de omisión de autenticación en la concesión refresh_token de OAuth 2.0, que no valida el secreto del token ni el cliente emisor. Los atacantes con cualesquiera credenciales de cliente válidas y la parte identificadora del token de actualización de otro…

Se ha encontrado una falta de autenticación en las actualizaciones de tareas de ejecución remota del paquete smart_proxy_dynflow. Las devoluciones de llamada de progreso y finalización aceptan un informe cuando falta el token de un solo uso. Un atacante o usuario de la red ya debe conocer el identificador de un…

Claude Code validaba que la ruta de un archivo de destino se encontraba dentro del directorio de trabajo del proyecto en el momento de la comprobación de permisos, pero volvía a resolver la ruta en el momento de la escritura sin repetir esa validación. Esta brecha de tiempo de comprobación a tiempo de uso (TOCTOU)…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en 10Web Slider by 10Web slider-wd que permite una inyección SQL ciega. Este problema afecta a Slider by 10Web: desde n/a hasta 1.2.63.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en AF themes WP Post Author wp-post-author que permite una inyección SQL ciega. Este problema afecta a WP Post Author: desde n/a hasta 4.0.0.

Rundeck anterior a 6.2.0 contiene una vulnerabilidad de inyección de comandos del sistema operativo que permite a usuarios autenticados con permiso de ejecución de trabajos ejecutar comandos en nodos Windows proporcionando valores de opciones manipulados. Los atacantes pueden inyectar metacaracteres de cmd.exe como &&…

Existe una vulnerabilidad de inyección de código en el script de actualización de Movable Type, que podría permitir a un atacante no autenticado ejecutar un script Perl arbitrario o una consulta SQL en el producto afectado.

Vulnerabilidad de recorrido de directorios (path traversal) en el componente de descarga de archivos de BugTracker.NET. El parámetro utilizado para especificar el nombre del archivo no valida correctamente las rutas proporcionadas por el usuario. Un atacante remoto autenticado podría introducir una ruta manipulada…

Vulnerabilidad de subida de archivos sin restricciones en la funcionalidad de adjuntos de BugTracker.NET. Un usuario autenticado con privilegios de administrador podría modificar la configuración de la aplicación para almacenar archivos en un directorio accesible a través de la interfaz web. Debido a la falta de una…

Vulnerabilidad de inyección de comandos del sistema operativo en el componente de integración con SVN de BugTracker.NET. La aplicación incorpora el valor del campo correspondiente al repositorio en un comando svn.exe sin validarlo correctamente. Un usuario autenticado con privilegios de administrador podría almacenar…

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Piggly Dev Pix por Piggly (para Woocommerce) pix-por-piggly que permite una inyección SQL ciega. Este problema afecta a Pix por Piggly (para Woocommerce): desde n/a hasta 2.1.2.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Gopiplus Post title marquee scroll post-title-marquee-scroll que permite una inyección SQL ciega. Este problema afecta a Post title marquee scroll: desde n/a hasta 9.9.

Existe una vulnerabilidad de inyección SQL en la función Site Search de Movable Type, que podría permitir a un atacante no autenticado ejecutar una consulta SQL arbitraria en el producto afectado.