Vulnerabilidades

Extensión de Joomla - themexpert.com - XSS almacenado autenticado en la extensión JMedia < 1.6.0 - La extensión de Joomla JMedia es vulnerable a una vulnerabilidad de XSS almacenado. Las subidas de SVG no sanitizadas se sirven sin nosniff, lo que provoca XSS almacenado/reflejado.

Extensión de Joomla - themexpert.com - Subida de archivos arbitrarios autenticada en JMedia < 1.6.0 - La extensión de Joomla JMedia es vulnerable a una subida de archivos arbitrarios autenticada que conduce a RCE. Eran posibles subidas/escrituras de ejecutables (incl. nombres de archivo políglotas); chmod no eliminaba…

Esta vulnerabilidad afecta a todas las versiones de IdentityIQ y permite a un atacante no autenticado un acceso no autorizado a API y datos protegidos debido a una validación incorrecta de los tokens bearer de OAuth.

Las versiones de Chamilo LMS 1.11.38 y anteriores contienen una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en el formulario de registro de usuarios que permite a cualquier atacante no autenticado ejecutar JavaScript arbitrario en la sesión del navegador de un administrador, lo que…

Una autorización incorrecta en los endpoints REST/DWR ToolGroupResource y RoleAjax de dotCMS dotCMS 21.02 hasta la 26.06.22-03 en todas las plataformas permite a un usuario de backend autenticado con pocos privilegios asignarse a sí mismo el diseño administrativo y concederse a sí mismo el rol CMS Administrator, y…

Network-AI es un orquestador multiagente en TypeScript/Node.js. Antes de la versión 5.9.1, el sandbox de agentes restringe los comandos de shell mediante una lista de permitidos (`SandboxPolicy.isCommandAllowed`), que THREAT_MODEL.md considera el control principal frente a un agente comprometido (Adversary 3.2). La…

xrdp es un servidor RDP de código abierto. Las versiones 0.10.6 y anteriores contienen una vulnerabilidad de desbordamiento de enteros al procesar mensajes de actualización de pantalla en el modo de conexión vnc-any. Un servidor VNC remoto malicioso puede enviar dimensiones de imagen manipuladas que provocan un…

xrdp es un servidor RDP de código abierto. Las versiones 0.10.6 y anteriores contienen una falta de comprobación de límites en xrdp que permite un desbordamiento de búfer basado en heap cuando funciona en modo vnc-any. El problema se produce durante el tratamiento de los mensajes de mapa de colores del protocolo RFB…

El instalador de Piwigo en las versiones 16.3.0 y anteriores acepta parámetros POST para la configuración de la base de datos y los escribe directamente en un archivo de configuración PHP sin la sanitización adecuada. En PHP 8+, la protección `addslashes()` se omite porque comprueba `get_magic_quotes_gpc()`, una…

Un problema en FileThingie v.2.5.7 permite a un atacante remoto obtener información confidencial mediante el componente ft2.php.

lettre es una biblioteca de envío de correo para Rust. A partir de la versión 0.10.1 y antes de la versión 0.11.22, un fallo de booleano invertido en la integración `boring-tls` de lettre desactiva de forma silenciosa la verificación del nombre de host TLS para quienes utilizan la configuración predeterminada…

@beproduct/nestjs-auth es un módulo de autenticación de NestJS para BeProduct IDS (Identity Server) con compatibilidad con OpenID Connect. Entre las 20:19 UTC y las 22:56 UTC del 2026-05-11, un atacante utilizó un token de publicación de npm comprometido para publicar 18 versiones maliciosas de…

HeyForm es un creador de formularios de código abierto. Antes de la versión 3.0.0-rc.7, una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenado en el creador de formularios permite a un miembro del equipo con pocos privilegios inyectar JavaScript malicioso que se ejecuta cuando el propietario…

Wazuh es una plataforma gratuita y de código abierto utilizada para la prevención, detección y respuesta ante amenazas. Antes de la versión 4.14.5, problemas en la gestión de la Cluster Distributed API (DAPI) permiten a un par del clúster, o a cualquier actor capaz de autenticarse en el canal del clúster usando la…

Vulnerabilidad de aislamiento o compartimentación inadecuados en Apache Syncope. Un administrador con los permisos (entitlements) adecuados para Implementations puede crear una clase Groovy maliciosa que contenga código no confiable, eludiendo el sandbox de seguridad de Groovy. Este problema afecta a Apache Syncope:…

Vulnerabilidad de gestión inadecuada de privilegios en Apache Syncope. Cuando: * está configurado el adaptador de flujo de trabajo de usuarios totalmente en Java, o * está configurado el adaptador de flujo de trabajo de usuarios de Flowable, con una definición BPMN que no requiere la aprobación de un administrador…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('inyección SQL') en Apache Syncope. Un administrador con los permisos (entitlements) adecuados puede lograr la ejecución de SQL arbitrario mediante consultas apiladas, aprovechando parámetros de ordenación no saneados.…

Vulnerabilidad de aislamiento o compartimentación inadecuados en Apache Syncope. Un administrador con los permisos (entitlements) adecuados puede lograr la ejecución remota de código a través del subsistema de conectores, aprovechando la capacidad de los conectores con scripts (REST y SQL) para ejecutar scripts de…

Vulnerabilidad de aislamiento o compartimentación inadecuados en Apache Syncope. Un administrador con los permisos (entitlements) adecuados puede importar definiciones de procesos BPMN arbitrarias mediante la API REST y después iniciar el proceso. Cuando se importa e inicia un proceso BPMN que contiene un scriptTask…

Se ha encontrado una vulnerabilidad de recorrido de directorios (path traversal) en pulpcore. La función relative_path_validator solo verifica que las rutas de contenido no comiencen por "/", pero no bloquea secuencias de recorrido de directorios como "../" en cualquier parte de la ruta. Un administrador autenticado…

Se ha identificado una vulnerabilidad de inyección SQL ciega en Windu CMS. Un atacante remoto no autenticado puede inyectar sintaxis SQL en la ruta URL de la cabecera HTTP, lo que da lugar a una inyección SQL ciega. Como los intentos de contactar con el proveedor no tuvieron éxito, la vulnerabilidad solo se ha…

Las versiones 5.12.2 a 5.13.3 de Network-AI (npm: network-ai) no aplican la comprobación de autorización configurada (checkAuth/secret) a las rutas de lectura GET de ApprovalInbox, de modo que, incluso cuando un operador configura un secreto, actores no autenticados pueden acceder a detalles sensibles de las…

FreeRDP anteriores a 3.28.0 (afectadas 3.x hasta 3.27.1) contiene una vulnerabilidad de doble liberación (double-free) en freerdp_client_rdp_file_apply_to_settings() (client/common/file.c) al analizar el campo selectedmonitors de un archivo de conexión .rdp. El array MonitorIds se asigna a través del objeto settings,…

FreeRDP anteriores a 3.28.0 (afectadas <=3.27.1) contiene un desbordamiento de búfer basado en el montón (heap) en crypto_rsa_common() (libfreerdp/crypto/crypto.c). La función escribe el resultado de la exponenciación modular en el búfer de salida del llamador mediante BN_bn2bin() y solo después comprueba…

Las versiones de SurrealDB anteriores a 3.1.0 contienen una condición de carrera de tipo time-of-check/time-of-use en el endpoint HTTP /rpc que permite que solicitudes no autenticadas hereden el estado de una sesión autenticada. Atacantes no autenticados pueden enviar solicitudes concurrentes al endpoint /rpc mientras…