Vulnerabilidades

Cuando Conn.Handshake falla durante la negociación ALPN, el error contiene información controlada por el atacante (los protocolos ALPN enviados por el cliente) que no está escapada.

La validación de cadenas de certificados que contienen claves públicas DSA puede causar que los programas entren en pánico, debido a una conversión de interfaz que asume que implementan el método Equal. Esto afecta a los programas que validan cadenas de certificados arbitrarias.

Debido al diseño del algoritmo de verificación de restricciones de nombre, el tiempo de procesamiento de algunas entradas escala de forma no lineal con respecto al tamaño del certificado. Esto afecta a programas que validan cadenas de certificados arbitrarias.

Analizar una carga útil DER elaborada maliciosamente podría asignar grandes cantidades de memoria, causando agotamiento de memoria.

La función Parse permite que se incluyan valores distintos de direcciones IPv6 entre corchetes dentro del componente de host de una URL. RFC 3986 permite que las direcciones IPv6 se incluyan dentro del componente de host, encerradas entre corchetes. Por ejemplo: 'http://[::1]/'. Las direcciones IPv4 y los nombres de…

Una ruta de servicio sin comillas en Kingosoft Technology Ltd Kingo ROOT v1.5.8.3353 permite a los atacantes escalar privilegios colocando un archivo ejecutable manipulado en una carpeta superior.

El método Keras.Model.load_model, incluso cuando se ejecuta con la mitigación de seguridad prevista safe_mode=True, es vulnerable a la carga arbitraria de archivos locales y a la falsificación de petición del lado del servidor (SSRF). Esta vulnerabilidad se deriva de la forma en que se maneja la capa StringLookup…

El plugin Anti-Malware Security y Brute-Force Cortafuegos para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 4.23.81, inclusive, debido a una comprobación de capacidad faltante combinada con una exposición de información en varias acciones AJAX GOTMLS_*. Esto hace posible…

En dispositivos Wear OS, cuando Google Messages está configurada como la aplicación predeterminada de SMS/MMS/RCS, el manejo de intents ACTION_SENDTO que utilizan los esquemas de Identificador Uniforme de Recursos (URI) sms:, smsto:, mms: y mmsto: está implementado incorrectamente. Debido a esta configuración…

Vulnerabilidad por ausencia de autorización en Apiki GoCache gocache-cdn permite la explotación de niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a GoCache: desde n/d hasta menor o igual que 1.3.6.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Nick Diego Blox Lite blox-lite permite XSS Almacenado. Este problema afecta a Blox Lite: desde n/a hasta menor o igual que 1.2.8.

Vulnerabilidad de autorización faltante en Shambhu Patnaik Export Categories export-categories permite acceder a funcionalidad no restringida adecuadamente por ACLs. Este problema afecta a Export Categories: desde n/a hasta menor o igual que 1.0.

Vulnerabilidad de Permisos Predeterminados Incorrectos en el controlador ODBC de MongoDB BI Connector permite la escalada de privilegios. Este problema afecta al controlador ODBC de BI Connector: desde la versión 1.0.0 hasta la 1.4.6.

Vulnerabilidad de Permisos Predeterminados Incorrectos en el controlador ODBC de MongoDB Atlas SQL en Windows permite la escalada de privilegios. Este problema afecta al controlador ODBC de MongoDB Atlas SQL: desde la versión 1.0.0 hasta la 2.0.0.

Vulnerabilidad de deserialización de datos no confiables en BoldThemes Goldenblatt goldenblatt permite la inyección de objetos. Este problema afecta a Goldenblatt: desde n/a hasta menor o igual a 1.2.1.

Vulnerabilidad de deserialización de datos no confiables en CRM Perks Connector para Gravity Forms y Google Sheets wp-gravity-forms-spreadsheets permite la inyección de objetos. Este problema afecta a Connector para Gravity Forms y Google Sheets: desde n/a hasta menor o igual que 1.2.6.

Neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en NIKITAS GEORGOPOULOS WeShare Buttons e-mailit permite XSS Almacenado. Este problema afecta a WeShare Buttons: desde n/a hasta menor o igual que 13.0.0.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en John James Jacoby WP Media Categories wp-media-categories permite la falsificación de petición en sitios cruzados. Este problema afecta a WP Media Categories: desde n/a hasta menor o igual que 2.1.0.

Vulnerabilidad de Asignación Incorrecta de Privilegios en GoodLayers Goodlayers Core goodlayers-core permite la escalada de privilegios. Este problema afecta a Goodlayers Core: desde n/a hasta < 2.1.7.

Neutralización Incorrecta de la Entrada Durante la Generación de Páginas Web ('cross-site scripting') vulnerabilidad en Igor Benic Pets pets permite XSS Reflejado. Este problema afecta a Pets: desde n/a hasta menor o igual que 1.4.1.

Vulnerabilidad de autorización faltante en la Integración Oficial de billingo para Billingo billingo permite la escalada de privilegios. Este problema afecta a la Integración Oficial para Billingo: desde n/a hasta menor o igual que 4.2.5.

El plugin ST Categories Widget para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode st-categories del plugin en versiones inferiores o iguales a 1.0.0. Esto se debe a una sanitización de entrada insuficiente y un escape de salida inadecuado en los atributos proporcionados por el…

El plugin Responsive iframe GoogleMap para WordPress es vulnerable a Cross-Site Scripting Almacenado a través del shortcode 'responsive_map' en todas las versiones hasta la 1.0.2, inclusive. Esto se debe a una sanitización de entrada y un escape de salida insuficientes en los atributos 'width' y 'height'. Esto hace…

Denegación de análisis en reporting/mongodb.py y reporting/jsondump.py en CAPEv2 (commit 52e4b43, del 17/05/2025) permite a atacantes que pueden enviar muestras provocar informes de análisis de comportamiento incompletos o inexistentes, generando datos de comportamiento excesivamente anidados o de tamaño desmesurado…

Un usuario autorizado puede colapsar el servidor MongoDB al causar una lectura excesiva de búfer. Esto se puede lograr al emitir una operación DDL mientras se emiten consultas, bajo ciertas condiciones. Este problema afecta a las versiones de MongoDB Server v7.0 anteriores a la 7.0.25, a las versiones de MongoDB…