Vulnerabilidades

Grav 2.0.4 (corregido en 2.0.7) contiene una vulnerabilidad de ejecución remota de código en Blueprint::dynamicData() (system/src/Grav/Common/Data/Blueprint.php), que pasa una cadena invocable Class::method y sus argumentos directamente a call_user_func_array() sin ninguna lista de permitidos. Como el plugin de…

Lectura fuera de límites mediante sun.misc.Unsafe en Apache Fory. Cuando se utiliza la deserialización de copia cero fuera de banda, readAlignedVarUint() puede leer más allá de los límites del búfer subyacente. La deserialización de copia cero fuera de banda es una funcionalidad opcional; las aplicaciones que no la…

Confusión de tipos en el heap y lectura/escritura fuera de límites en la implementación C++ de Apache Fory. Al deserializar datos en modo compatible, las rutas de omisión de campos no validan correctamente los tipos de campo declarados frente a los datos reales, por lo que una entrada con un esquema incoherente puede…

Extensión de Joomla - joomdonation.com - Configuración predeterminada insegura en Membership Pro < 4.6.2 - La extensión de Joomla Membership Pro, en versiones anteriores a la 4.6.2, permitía de forma predeterminada que usuarios no autenticados subieran recursos multimedia.

El plugin Easy Form Builder by WhiteStudio para WordPress es vulnerable a escalada de privilegios a Administrador sin autenticación en las versiones hasta la 4.0.11 incluida. Esto se debe a que el flujo de recuperación de contraseña utiliza el identificador de sesión visible públicamente ('sid') como token de…

Uso después de liberar (use-after-free) en Network en Google Chrome anterior a la 150.0.7871.128 permitía a un atacante remoto explotar potencialmente una corrupción del heap mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en GPU en Google Chrome en Android anterior a la 150.0.7871.128 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

Uso después de liberar (use-after-free) en CameraCapture en Google Chrome en Mac anterior a la 150.0.7871.128 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

AVideo anterior a la 29.0 contiene una corrección incompleta de CVE-2026-45578 en la que execAsync() vuelve a envolver los comandos escapados en un sh -c entre comillas dobles, lo que permite la sustitución de comandos mediante $() y comillas invertidas. Los atacantes pueden inyectar comandos arbitrarios del sistema…

Un problema en los productos SJCAM AllWinner Tech SJ4000-Air V1.4C y anteriores y en los basados en Whitelabel v.1.4C y anteriores permite a un atacante ejecutar código arbitrario mediante un archivo FEX manipulado

El firmware Tenda TX9 V22.03.02.20 tiene una vulnerabilidad de desbordamiento de pila en la función sub_425964 del archivo /goform/SetOnlineDevName

El firmware Tenda TX9 V22.03.02.20 tiene una vulnerabilidad de desbordamiento de pila en la función sub_424CE0 del archivo /goform/setMacFilterCfg.

El firmware Tenda TX9 V22.03.02.20 tiene una vulnerabilidad de desbordamiento de pila en la función sub_42EEE0 del archivo /goform/SetStaticRouteCfg.

FreeScout es un servicio de asistencia y una bandeja de entrada compartida gratuitos creados con el framework Laravel de PHP. Antes de la versión 1.8.224, el endpoint público `POST /user-setup/{hash}/{invite_sent_at}` (`OpenController@userSetupSave`) selecciona la cuenta objetivo únicamente por su columna…

VSee Clinic 7.1.26 y VSee Clinic API 1.3.0 exponen credenciales SFTP en texto claro en las respuestas HTTP de tres endpoints no autenticados. Las credenciales solo están presentes en estas respuestas cuando se han configurado conexiones SFTP en la aplicación. No se requiere autenticación para obtener estas…

El firmware Tenda TX9 V22.03.02.20 tiene una vulnerabilidad de desbordamiento de pila en la función sub_42EA38 del archivo /goform/SetVirtualServerCfg.

El firmware Tenda TX9 V22.03.02.05 tiene una vulnerabilidad de desbordamiento de pila en la función sub_4418CC del archivo /goform/SetNetControlList.

ktransformers hasta la 0.6.3, corregido en el commit def0f93, contiene una vulnerabilidad de deserialización pickle no autenticada que permite a atacantes remotos ejecutar comandos arbitrarios enviando cargas útiles pickle manipuladas al socket ZMQ ROUTER de SchedulerServer, vinculado a todas las interfaces. Los…

GPT-SoVITS hasta la 20250606v2pro contiene una vulnerabilidad de inyección de comandos del sistema operativo en webui.py, donde las funciones ASR, slice, denoise y uvr5 interpolan valores no sanitizados de cuadros de texto de Gradio directamente en comandos de shell ejecutados con shell=True. Los atacantes pueden…

RT es un sistema de seguimiento de incidencias y tickets de código abierto y de nivel empresarial. Las versiones anteriores a la 5.0.10, y las 6.0.0 y posteriores anteriores a la 6.0.3, contienen una vulnerabilidad de divulgación de información y escalada de privilegios en la API REST 2.0. Un usuario con privilegios…

Las versiones de Net::DNS para Perl hasta la 1.55 permiten una inyección de ejecución remota mediante EDNS EXTENDED ERROR. Net::DNS::RR::OPT::EXTENDED_ERROR::_decompose analiza el campo EXTRA-TEXT de una opción EDNS EXTENDED-ERROR (RFC 8914) dividiendo en tokens los bytes en bruto y pasando el resultado a eval de…

Extensión de Joomla - joomlack.fr - Control de acceso incorrecto en Page Builder CK < 3.6.2 - La extensión de Joomla Page Builder CK no aplica correctamente el control de acceso a las vistas de lista de páginas del frontend.

Extensión de Joomla - dj-extensions.com - Subida de archivos arbitrarios sin autenticación en DJ-jDownloads < 4.1.6 - La extensión de Joomla JDownloads es vulnerable a una subida de archivos sin autenticación que conduce a una RCE completa.

Extensión de Joomla - balbooa.com - Omisión de autenticación en Gridbox < 1.6.0 - La extensión de Joomla Gridbox es vulnerable a una omisión de autenticación que puede conducir a un acceso de administrador completo.

Extensión de Joomla - dj-extensions.com - Subida de archivos arbitrarios sin autenticación en DJ-Classifieds < 3.11.2 - La extensión de Joomla DJ-Classifieds es vulnerable a una subida de archivos sin autenticación que conduce a una RCE completa.