Vulnerabilidades

Esri Portal for ArcGIS versiones 12.1 y anteriores en Windows, Linux y Kubernetes tiene una vulnerabilidad de falta de autenticación para una función crítica que permite a un atacante remoto no autenticado acceder a una API no protegida. Se sabe que las siguientes versiones están afectadas: Portal for ArcGIS 12.1 y…

Dell PowerProtect Data Domain, versiones 7.7.1.0 a 8.7, versión LTS2026 8.6.1.0 a 8.6.1.10, versión LTS2025 8.3.1.0 a 8.3.1.30 y versiones LTS2024 7.13.1.0 a 7.13.1.70, contiene una vulnerabilidad de autenticación incorrecta. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que…

Dell PowerProtect Data Domain, versiones 7.7.1.0 a 8.7, versión LTS2026 8.6.1.0 a 8.6.1.10, versión LTS2025 8.3.1.0 a 8.3.1.30 y versiones LTS2024 7.13.1.0 a 7.13.1.70, contiene una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal'). Un atacante no autenticado con acceso…

Las versiones de Module::Load anteriores a la 0.22 para Perl permiten cargar módulos arbitrarios fuera de @INC. Se podían pasar a la función load nombres de módulo que empezaran por "::" para especificar rutas de módulo arbitrarias. Los atacantes capaces de influir en los nombres de módulo pasados a load podrían usar…

Un fallo en `BaseSerialization.deserialize()` permitía `import_string()` sin restricciones de rutas de clase controladas por el atacante cuando el Scheduler / API Server cargaba un DAG serializado: un autor de DAG podía incrustar un trigger malicioso en un DAG para lograr ejecución remota de código en el proceso del…

Se ha observado que los plugins de WordPress DoLeads Integrator hasta la 0.65 y wp2epub hasta la 0.65 se utilizan para lograr RCE una vez añadidos a un blog, por ejemplo, aprovechando una vulnerabilidad por la que usuarios no autorizados pueden instalar extensiones no cerradas de wordpress.org.

El plugin WPFunnels – Funnel Builder for WooCommerce with Checkout & One Click Upsell para WordPress es vulnerable a la ejecución remota de código en todas las versiones hasta la 3.12.7 incluida, a través del parámetro 'postData'. Esto se debe a la escritura sin sanear de valores de postData controlados por el…

El plugin uncanny-automator-pro para WordPress anterior a la 7.3.0.6 se distribuyó con código malicioso después de que se comprometiera la infraestructura de actualización/distribución del plugin uncanny-automator-pro para WordPress anterior a la 7.3.0.6 del proveedor; la puerta trasera inyectada concede a atacantes…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.471, las rutas de arranque del websocket del terminal solo comprueban la autenticación y no aplican la autorización del terminal, lo que permite a un miembro del equipo con pocos…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.471, las rutas de arranque del WebSocket del terminal no aplicaban el middleware de autorización esperado, lo que permitía a un usuario autenticado acceder a la funcionalidad de…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.464, la acción Livewire cloneTo() en ResourceOperations.php autoriza el recurso de origen, pero resuelve los recursos de destino con búsquedas de Eloquent sin ámbito, lo que…

Crawl4AI es un rastreador y extractor web de código abierto adaptado a LLM. Antes de la 0.9.0, el servidor de la API de Docker aceptaba browser_config.extra_args proporcionados en la petición, que se trasladaban a los argumentos de lanzamiento de Chromium. Un atacante podía inyectar opciones de Chromium que sustituyen…

Crawl4AI es un rastreador y extractor web de código abierto adaptado a LLM. Antes de la 0.9.0, cuando el rastreador guarda un archivo descargado, el nombre de archivo de destino se tomaba de una entrada influenciada por el atacante y se unía al directorio de descargas sin confinamiento. Un nombre de archivo que…

FOSSBilling es un sistema gratuito y de código abierto de facturación y gestión de clientes. Las versiones 0.6.0 a 0.7.2 presentan una vulnerabilidad de omisión de pago no autenticada en el endpoint de callback IPN de FOSSBilling. Cuando el adaptador de pago Custom está habilitado, un atacante puede marcar cualquier…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.469, una vulnerabilidad de inyección remota de comandos autenticada en la gestión del despliegue de aplicaciones permite a usuarios con permisos de escritura sobre aplicaciones…

El binario del servidor web /bin/httpd contiene un mecanismo de autenticación de puerta trasera oculto en la función login() en 004c88b8. - La función contiene una ruta de autenticación normal que utiliza verificación de contraseña basada en MD5/hash (prod_encode64/PasswordToMd5/check_rand_key). - Después de que falle…

Esri ArcGIS Server contiene una vulnerabilidad de subida de archivos sin restricciones. Un atacante no autenticado podría explotar este problema subiendo un archivo manipulado al endpoint afectado. Una explotación con éxito podría permitir la subida de archivos arbitrarios, lo que podría posibilitar otros ataques.…

Una vulnerabilidad de autorización incorrecta en la API XML de Plesk permite a un usuario autenticado inyectar directivas de configuración arbitrarias, lo que da lugar a la escritura arbitraria de archivos como root y a una escalada de privilegios completa en el servidor subyacente.

Las versiones 2025.9, 2023.20 y anteriores de ColdFusion se ven afectadas por una vulnerabilidad de validación incorrecta de la entrada que podría dar lugar a la ejecución de código arbitrario en el contexto del usuario actual. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Existe una vulnerabilidad crítica previa a la autenticación en el subsistema de autenticación de BeyondTrust Remote Support. Un procesamiento incorrecto de las solicitudes de autenticación puede permitir a un atacante remoto no autenticado eludir los controles de acceso y obtener acceso no autorizado al appliance,…

Existe una vulnerabilidad crítica previa a la autenticación en el subsistema de autenticación de BeyondTrust Remote Support y Privileged Remote Access. Una validación incorrecta de los datos de autenticación puede permitir a un atacante con posición en la red eludir los controles de acceso y obtener acceso no…

Existe una vulnerabilidad de omisión de autenticación en el componente de servidor SFTP predeterminado utilizado en los productos de Ciena enumerados. Esta vulnerabilidad permite a un atacante remoto no autenticado eludir los controles de seguridad y obtener acceso no autorizado al sistema de archivos subyacente. Una…

Anti-Virus para ownCloud es una aplicación antivirus para la aplicación ownCloud de almacenamiento, sincronización y compartición de archivos. Las versiones de Anti-Virus para ownCloud anteriores a la 1.2.3 son vulnerables a la falsificación de petición del lado del servidor (SSRF). Esto corresponde a las versiones de…

ownCloud Core es el componente del lado del servidor de la aplicación de almacenamiento, sincronización y compartición de archivos ownCloud Classic. En versiones anteriores a la 10.15.3, el Actualizador en ownCloud 10 antes de la 10.15.3 tiene un método o función peligrosa expuesta. Atacantes con privilegios…

Vulnerabilidad de validación incorrecta de certificados en B&R Industrial Automation GmbH APROL. Este problema afecta a APROL: antes de R 4.4-01P5.