Vulnerabilidades

Este registro de información de la CNA se relaciona con múltiples CVE; el texto explica qué aspectos/vulnerabilidades corresponden a qué CVE. Los controladores PV de Windows exponen varias funcionalidades al espacio de usuario. Varias de estas no tienen descriptor de seguridad y, por lo tanto, son totalmente…

Este registro de información de la CNA se relaciona con múltiples CVE; el texto explica qué aspectos/vulnerabilidades corresponden a qué CVE. Los controladores PV de Windows exponen varias funcionalidades al espacio de usuario. Varias de estas no tienen descriptor de seguridad y, por lo tanto, son totalmente…

[Este registro de información de la CNA se relaciona con múltiples CVE; el texto explica qué aspectos/vulnerabilidades corresponden a qué CVE.] Los controladores PV de Windows exponen diversas funcionalidades al espacio de usuario. Varias de estas no tienen descriptor de seguridad y, por lo tanto, son totalmente…

Una vulnerabilidad en Xerte Online Tools permite la omisión de autenticación y la ejecución remota de código mediante la reinstalación a través de la carpeta /setup/, lo que permite a los atacantes reinstalar el servicio en una base de datos remota que controlen.

Una vulnerabilidad en Xerte Online Tools permite la ejecución remota de código (RCE) a través de la ruta del binario del antivirus en la configuración del servidor de herramientas, que puede cambiarse por un intérprete de PHP, lo que permite a un atacante subir datos PHP que después se ejecutarán.

Extensión de Joomla - balbooa.com - Subida de archivos sin autenticación en la extensión Balbooa Forms < 2.4.1 - La extensión de Joomla Balbooa Forms es vulnerable a una subida de archivos arbitrarios sin autenticación que permite subir archivos ejecutables y conduce a una ejecución remota de código (RCE) completa.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Inrove Software and Internet Services BiEticaret que permite inyección SQL. Este problema afecta a BiEticaret: antes de v3.3.57.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en OceanicSoft Informatics Systems Ltd. ValeApp que permite XSS almacenado. Este problema afecta a ValeApp: hasta 09072026. NOTA: Se contactó con el proveedor con antelación…

El plugin Blocksy Companion para WordPress es vulnerable a la subida arbitraria de archivos en todas las versiones hasta la 2.1.46 incluida a través de la función save_attachments. Esto se debe a que la extensión Custom Fonts registra un filtro wp_check_filetype_and_ext que aprueba cualquier nombre de archivo que…

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress es vulnerable a la omisión de autenticación que conduce a la toma de control de cuentas de administrador en todas las versiones hasta la 5.5.1 incluida. Esto se debe a que la función `um_reset_password_process_hook()` no realiza ninguna…

Un atacante de red situado entre UAA y su directorio LDAP puede suplantar el directorio utilizando cualquier certificado de cualquier CA de confianza, y después recopilar la contraseña de bind de LDAP y todas las contraseñas de usuario final enviadas durante la autenticación simple-bind, así como devolver pertenencias…

CoreWCF es una adaptación del lado del servicio de Windows Communication Foundation (WCF) a .NET Core. Antes de la 1.8.1 y la 1.9.1, la validación de tokens SAML 1.1 y SAML 2.0 de CoreWCF no resuelve correctamente la clave de firma del emisor ni exige tokens firmados cuando se utiliza IdentityConfiguration con enlaces…

Un uso después de liberar (use-after-free) en Autofill en Google Chrome en Android anterior a la 150.0.7871.115 permitía a un atacante remoto realizar potencialmente un escape del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: High)

Un problema en Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 permite a un atacante remoto ejecutar código arbitrario a través del endpoint de la API de gestión web /ajax en MifiService.apk

Fluentd recopila eventos de diversas fuentes de datos y los escribe en archivos, RDBMS, NoSQL, IaaS, SaaS, Hadoop, etc. Antes de la 1.19.3, Fluentd permite construir rutas de archivo dinámicamente usando el marcador de posición ${tag}, y una validación insuficiente de ${tag} en configuraciones de archivos, como el…

Una autorización incorrecta en el endpoint /tequilapi/config/user de Mysterium Node desde la v1.21.1-rc0 hasta antes de la v1.36.0 permite a un atacante no autenticado sobrescribir arbitrariamente la configuración del nodo y lograr la toma de control completa del nodo mediante una solicitud POST manipulada.

Appium es un framework de automatización multiplataforma para todo tipo de aplicaciones, construido sobre el protocolo W3C WebDriver. Antes de la 1.1.6, el plugin de almacenamiento de Appium expone POST /storage/delete, cuyo manejador pasa el valor name proporcionado por el usuario directamente a…

JupyterLab Git es una extensión de Git para JupyterLab. Desde la 0.30.0b3 hasta antes de la 0.54.0, el método createHeader() de PlainTextDiff.ts pasa los nombres de archivo de Git directamente a innerHTML al representar archivos renombrados en el historial de commits, lo que permite que un nombre de archivo manipulado…

Vulnerabilidad de equivalencia de rutas en Progress MOVEit Transfer (módulos File Upload). Este problema afecta a MOVEit Transfer: antes de la 2025.0.8, desde la 2025.1.0 antes de la 2025.1.4.

Vulnerabilidad de neutralización incorrecta de elementos especiales en la lógica de consulta de datos en Progress MOVEit Transfer (módulos Custom Reports). Este problema afecta a MOVEit Transfer: antes de la 2025.0.7, desde la 2025.1.0 antes de la 2025.1.3.

Bitwarden Server anterior a la 2026.6.0 no verifica que el correo electrónico del cuerpo de una solicitud POST /auth-requests/admin-request pertenezca al llamante autenticado, lo que permite a un miembro de la organización con pocos privilegios obtener la clave de la caja fuerte (vault) de otro usuario y un token de…

IBM API Connect de la 10.0.8.0 a la 10.0.8.9 y de la 12.1.0.0 a la 12.1.0.3 contiene una vulnerabilidad de inyección SQL sin autenticación en la funcionalidad de restablecimiento de contraseña.

node-tar es una biblioteca de manipulación de archivos tar para Node.js. Antes de la versión 7.5.19, node-tar no impone límites superiores estrictos al total de datos descomprimidos, al número de entradas ni a la tasa de descompresión en las rutas de extracción y análisis como src/extract.ts, lo que permite que una…

repomix contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el endpoint POST /api/pack que permite a atacantes no autenticados realizar solicitudes salientes arbitrarias. El endpoint no valida correctamente las URL http://, https:// y file:// antes de pasarlas a git clone, lo…

IBM API Connect 12.1.0.0 a 12.1.0.3 utiliza credenciales predeterminadas que podrían permitir a un atacante obtener acceso no autorizado a la aplicación antes de que el sistema obligue a actualizar las credenciales.