Vulnerabilidades

SOGo anterior a 5.12.7, cuando se utiliza PostgreSQL, permite la inyección SQL.

Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Alinto SOGo, versión 5.12.7. Un archivo de invitación de calendario ICS manipulado de forma malintencionada permite la ejecución de JavaScript arbitrario dentro de la sesión de webmail autenticada de SOGo. El problema se produce porque el…

Autorización incorrecta en la función "submitted together" de Gerrit, en las versiones 2.12 y posteriores, permite a un atacante autenticado con permisos de push forzado sobre una rama secundaria eludir la revisión de código y enviar forzosamente código a ramas restringidas mediante un envío manipulado que coincida…

The Cost of Goods: Product Cost & Profit Calculator for WooCommerce plugin for WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los shortcodes 'alg_wc_cog_product_cost' y 'alg_wc_cog_product_profit' en todas las versiones hasta la 4.1.0 incluida, debido a una…

Tras invocar $_internalJsEmit, que no está pensado para ser accesible directamente, o la función map de un comando mapreduce de una determinada manera, un usuario autenticado puede posteriormente provocar un fallo de mongod cuando el motor de JavaScript del lado del servidor (mediante $where, $function, la fase reduce…

Mediante el uso de una máscara de caracteres densamente poblada y una cadena de entrada grande en los operadores de agregación $trim, $ltrim y $rtrim de MongoDB, un usuario autenticado con permisos de agregación puede mantener la utilización de la CPU al 100 % durante un período prolongado. Este problema afecta a…

Existe una vulnerabilidad de uso de memoria después de liberarla (use-after-free) en el componente de análisis de consultas de cifrado a nivel de campo (FLE) de MongoDB, que afecta a los usos del lado del cliente de mongocryptd y crypt_shared. Para desencadenar esta vulnerabilidad es necesario controlar la estructura…

Cuando la validación de esquema está habilitada en una colección y una actualización o inserción infringiría el esquema de la colección, es posible que el mensaje de registro generado en el servidor local no tenga redactados todos los datos del usuario. Este problema afecta a MongoDB Server en las versiones 7.0…

Un usuario autenticado puede provocar un consumo excesivo de memoria mediante el procesamiento del AST de expresiones de coincidencia bit a bit de $bitsAllSet, $bitsAnySet, $bitsAllClear y $bitsAnyClear. Esto contribuye a la presión sobre la memoria y puede provocar una pérdida de disponibilidad por OOM. Este problema…

Un problema en la implementación de colecciones de series temporales de MongoDB Server permite a un usuario autenticado con privilegios de escritura en la base de datos provocar una escritura de memoria fuera de límites en el proceso mongod. El problema se debe a una inconsistencia en la asignación interna de nombre…

GoJobs es una API REST para una plataforma de bolsa de empleo. La aplicación expone un endpoint de recuperación de ofertas de empleo que permite a usuarios no autenticados acceder a los detalles de las ofertas manipulando directamente los identificadores de objeto. El endpoint carece de comprobaciones adecuadas de…

Hugo es un generador de sitios estáticos. Desde la versión 0.43 hasta antes de la 0.161.0, al compilar un sitio de Hugo que utiliza canalizaciones de recursos basadas en Node (PostCSS, Babel, TailwindCSS), Hugo invocaba las herramientas de Node configuradas sin restricciones de acceso al sistema de archivos. Como…

django-s3file es un campo de carga de archivos ligero para Django y Amazon S3. Antes de la versión 7.0.2, S3FileMiddleware es vulnerable a ataques de salto de directorios (path traversal) mediante rutas relativas, en los que un atacante puede utilizar una solicitud modificada para salirse de las ubicaciones de carga…

Una vulnerabilidad de lectura fuera de límites está presente en Ashlar-Vellum Cobalt, Xenon, Argon, Lithium y Cobalt Share versiones 12.6.1204.216 y anteriores que podría permitir a un atacante divulgar información o ejecutar código arbitrario cuando se analiza un archivo VC6 especialmente diseñado.

Una vulnerabilidad de lectura fuera de límites está presente en Ashlar-Vellum Cobalt, Xenon, Argon, Lithium, y Cobalt Share versiones 12.6.1204.216 y anteriores que podría permitir a un atacante divulgar información o ejecutar código arbitrario cuando un archivo VC6 especialmente diseñado está siendo analizado.

Una vulnerabilidad de escritura fuera de límites está presente en las versiones 12.6.1204.216 y anteriores de Ashlar-Vellum Cobalt, Xenon, Argon, Lithium y Cobalt Share que podría permitir a un atacante ejecutar código arbitrario cuando se está analizando un archivo VC6 especialmente diseñado.

linux-entra-sso es un complemento de navegador para Linux que permite el inicio de sesión único (SSO) en Microsoft Entra ID. Antes de la versión 1.8.1, platform/chrome/js/platform-chrome.js:69-88 registra una única regla de declarativeNetRequest cuyo urlFilter es Platform.SSO_URL + "/*", es decir,…

Un usuario administrativo con acceso para configurar webhooks puede ejecutar comandos arbitrarios configurando y luego activando webhooks que contienen una sintaxis específica de plantillas de FreeMarker. Este problema afecta a todas las versiones 7.0 de MongoDB Ops Manager y a las versiones 8.0.22 y anteriores de…

Antes del 3 de noviembre de 2025, los usuarios bienintencionados de Terraform o de la API REST de Google Cloud AlloyDB para PostgreSQL podían haber creado clústeres con una contraseña predeterminada insegura, que un atacante remoto podría haber explotado para obtener acceso administrativo completo a la base de datos.…

El plugin WP Google Maps Integration para WordPress es vulnerable a Cross-Site Scripting reflejado (XSS) a través del parámetro `page` en todas las versiones hasta la 1.2 inclusive. Esto se debe a una sanitización insuficiente de la entrada y a un escapado insuficiente de la salida. Esto permite que atacantes no…

Sangoma Switchvox anterior a la versión 8.4 almacena las credenciales de autenticación SIP en texto claro en un archivo de copia de seguridad.

El 11 de mayo de 2026, entre aproximadamente las 19:20 y las 19:26 UTC, se publicaron en el registro de npm 84 versiones maliciosas de 42 paquetes @tanstack/*. Las publicaciones se autenticaron mediante la vinculación OIDC de editor de confianza de GitHub Actions, legítima para TanStack/router, pero el propio flujo de…

Fiber es un framework web para Go. Antes de las versiones 2.52.12 y 3.1.0, una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Go Fiber permite a un atacante remoto inyectar HTML/JavaScript arbitrario proporcionando Accept: text/html en cualquier solicitud cuyo manejador pase datos influenciados…

Angular Expressions proporciona expresiones para el framework web Angular.JS como módulo independiente. Antes de la versión 1.5.2, un atacante puede escribir una expresión maliciosa mediante filtros que escapa del sandbox para ejecutar código arbitrario en el sistema. Esta vulnerabilidad está corregida en la versión…

Argo Workflows es un motor de flujo de trabajo nativo de contenedores de código abierto para orquestar trabajos paralelos en Kubernetes. Desde la versión 4.0.0 hasta antes de la versión 4.0.5, el proveedor respaldado por ConfigMap del Servicio de Sincronización (servidor/sync/sync_cm.go) no realiza ninguna…