Vulnerabilidades

El plugin SAML Single Sign On – SSO Login para WordPress es vulnerable a omisión de autenticación en todas las versiones hasta la 5.4.4 incluida. Esto se debe a que la función mo_saml_validate_signature() realiza una comprobación booleana laxa sobre el entero de tres estados sin procesar devuelto por openssl_verify()…

Vulnerabilidad de expiración insuficiente de la sesión en Progress MOVEit Transfer. Este problema afecta a MOVEit Transfer: anterior a 2025.1.5, desde la 2026.0.0 anterior a 2026.0.3.

Vulnerabilidad de política de seguridad entre dominios permisiva con dominios no confiables en Progress MOVEit Transfer. Este problema afecta a MOVEit Transfer: anterior a 2025.1.5, desde la 2026.0.0 anterior a 2026.0.3.

Vulnerabilidad de autenticación incorrecta en Progress MOVEit Transfer. Este problema afecta a MOVEit Transfer: anterior a 2025.1.5, desde la 2026.0.0 anterior a 2026.0.3.

Las aplicaciones Victim Information Notification Exchange (VINE) de Appriss Insights (Equifax) permiten a un atacante no autenticado enviar una solicitud especialmente manipulada para eludir la página de inicio de sesión, acceder a las credenciales de otros usuarios, tomar el control de las cuentas de otros usuarios,…

DbGate es un gestor de bases de datos multiplataforma. Las versiones 7.1.8 y anteriores son vulnerables a ejecución remota de código (RCE) autenticada. Cualquier usuario con credenciales válidas de DbGate puede ejecutar comandos arbitrarios del sistema operativo como root aprovechando un parámetro `functionName` sin…

DbGate es un gestor de bases de datos multiplataforma. En las versiones 7.1.8 y anteriores, la función `unzipDirectory()` de `packages/api/src/shell/unzipDirectory.js` (línea 27) no valida que las rutas de los archivos extraídos permanezcan dentro del directorio de salida. Un ZIP malicioso con entradas `../` escribe…

Cal.com (calcom/cal.diy) anterior a la versión 5.9.9 es vulnerable a ejecución remota de código no autenticada porque incluye una versión de Next.js cuyo manejo de solicitudes de React Server Components (RSC) deserializa la entrada controlada por el atacante. Un atacante remoto puede enviar una solicitud RSC…

Un administrador de organización no global en un inquilino puede eludir los límites entre inquilinos para eliminar, crear o modificar recursos en cualquier otro inquilino aprovechando una discrepancia entre la autorización (basada en ?id=) y la acción (basada en el cuerpo de la solicitud).

Las versiones de Zohocorp ManageEngine ADAudit Plus anteriores a la 8606 se ven afectadas por una ejecución remota de código no autenticada debido a la API vulnerable del agente.

SoftVC VITS Singing Voice Conversion hasta el commit 730930d contiene una vulnerabilidad de recorrido de directorios (path traversal) en el servidor de inferencia de canciones completas que permite a atacantes remotos no autenticados leer y exfiltrar archivos arbitrarios proporcionando rutas del sistema de archivos…

h2oGPT hasta la 0.2.1 contiene una vulnerabilidad de recorrido de directorios (path traversal) en la API de archivos compatible con OpenAI que permite a atacantes remotos no autenticados leer, escribir y eliminar archivos arbitrarios accesibles para el proceso del servidor proporcionando secuencias de recorrido en el…

Tugtainer es una aplicación autoalojada para automatizar las actualizaciones de contenedores Docker. Las versiones anteriores a la 1.30.2 son vulnerables a inyección de plantillas del lado del servidor (SSTI) en la funcionalidad de plantillas de notificación. Los campos `title_template` y `body_template` se…

DbGate es un gestor de bases de datos multiplataforma. En las versiones 7.1.8 y anteriores, el ejecutor de scripts JSON de DbGate (`POST /runners/start`) permite la ejecución remota de código mediante inyección de código en el parámetro `functionName` de los comandos `assign` de scripts JSON. El valor de…

Extensión de Joomla - joomshaper.com - Inyección SQL no autenticada en la extensión Easy Store 1.0.0-2.0.1 - Una validación incorrecta de los parámetros de pedido provoca una inyección SQL no autenticada en easystore, lo que permite acceso completo de lectura a la base de datos, incluidas credenciales y sesiones.

Extensión de Joomla - joomshaper.com - divulgación de pedidos e información personal entre clientes en la extensión Easy Store 1.0.0-2.0.1 - Unas comprobaciones de acceso incorrectas permiten a los usuarios con sesión iniciada obtener la información de pedido y de cliente de cualquier pedido del sistema.

Logto realiza la búsqueda de principales sin normalizar las cadenas de correo electrónico e identificadores, lo que permite colisiones de principales y el acceso no autorizado a cuentas mediante identidades que difieren en mayúsculas/minúsculas o en Unicode.

Logto no aplica la MFA configurada localmente durante la autenticación SSO, lo que permite a los usuarios eludir los requisitos de segundo factor y otorga acceso no autorizado.

Logto omite la validación del nonce de OIDC cuando la reclamación nonce no está presente en el id_token, lo que permite la reproducción de tokens de autenticación y debilita la vinculación de sesiones.

Logto permite la vinculación de cuentas SSO basada en correo electrónico no verificado, lo que permite a un atacante registrar una identidad en un IdP permisivo utilizando el correo electrónico de una víctima y obtener acceso no autorizado a la cuenta de la víctima.

Bold Reports Standalone Report Designer anterior a 14.1.12 contiene una vulnerabilidad de falta de validación de rutas de archivo en su función de descarga de bases de datos que permite a atacantes no autenticados leer archivos arbitrarios del sistema de archivos del servidor proporcionando una solicitud manipulada.…

Bold Reports Standalone Report Designer anterior a 14.1.12 contiene una vulnerabilidad de falta de validación de rutas de archivo en su función de procesamiento de fuentes que permite a atacantes no autenticados leer archivos arbitrarios del sistema de archivos del servidor proporcionando una solicitud manipulada. Los…

Bold Reports Standalone Report Designer anterior a 14.1.12 contiene una vulnerabilidad de falta de validación de rutas de archivo en su función de procesamiento de SVG que permite a atacantes no autenticados leer archivos arbitrarios del sistema de archivos del servidor proporcionando una solicitud manipulada. Los…

En JetBrains TeamCity anterior a 2026.1.2, 2025.11.6 era posible la ejecución de código en raíces VCS de Git

En JetBrains TeamCity anterior a 2026.1.2, 2025.11.6 era posible la ejecución de código mediante un escape del sandbox de Kotlin DSL