Vulnerabilidades

El plugin Tickera – Sell Tickets & Manage Events para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través del atributo de shortcode 'price_wrapper' en todas las versiones hasta la 3.6.0.0 incluida, debido a una sanitización de entrada y un escapado de salida insuficientes.…

El plugin Tickera – Sell Tickets & Manage Events para WordPress es vulnerable a inyección SQL genérica a través del parámetro 's' en todas las versiones hasta la 3.6.0.0 incluida, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL…

Una verificación inadecuada del nombre de host TLS en Snowflake Connector for Python, versiones anteriores a la 4.7.1 y la 3.18.1, podría haber permitido a un atacante situado en la red eludir la validación del nombre de host del certificado en las conexiones HTTPS realizadas por el conector. Un atacante con acceso a…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv4: tener en cuenta fraggap en la ruta de asignación paginada En __ip_append_data(), cuando se toma la rama de asignación paginada, alloclen y pagedlen se calculan como datalen ya incluye fraggap, pero los bytes de fraggap arrastrados del skb…

Se ha detectado un fallo en Keycloak. Cuando la funcionalidad en vista previa de concesión de autorización JSON Web Token (JWT) está habilitada y una cuenta de usuario está deshabilitada, Keycloak no valida el estado deshabilitado del usuario durante el procesamiento de la concesión de autorización JWT. Un atacante…

Se ha determinado una vulnerabilidad en zhinianboke xianyu-auto-reply on Server. Afecta a una funcionalidad desconocida del archivo /api/v1/payment/withdraw/review?action=approve. La ejecución de una manipulación puede llevar a confiar en los métodos de permisos HTTP en el lado del servidor. El ataque puede lanzarse…

Se ha encontrado una vulnerabilidad en zhinianboke xianyu-auto-reply hasta dcb445ad97816ad65299a7580ee0c8c8f929da84. Afecta a una función desconocida del archivo /api/v1/users/ del componente Backend User Endpoint. La realización de una manipulación provoca una falta de autorización. El ataque puede iniciarse de forma…

AWS HealthLake MCP Server (awslabs.healthlake-mcp-server) es un servidor de Model Context Protocol que permite a los asistentes de IA interactuar con almacenes de datos FHIR de AWS HealthLake. Una falsificación de solicitudes del lado del servidor (SSRF) en el componente de gestión de la paginación de AWS…

Las versiones de osTicket desde la 1.10 hasta la 1.17.7 y desde la 1.18.0 hasta la 1.18.3 son vulnerables a un XSS almacenado debido a un componente Bootstrap Tooltip vulnerable y a un saneamiento HTML insuficiente, lo que permite a atacantes remotos ejecutar JavaScript arbitrario en sesiones de agente o de…

Las versiones de Snowflake SQLAlchemy anteriores a la 1.11.0 contienen varias vulnerabilidades de seguridad, entre ellas: El manejo inadecuado de los identificadores de columna proporcionados por el usuario en operaciones de combinación podría permitir una inyección SQL mediante claves de entrada controladas por el…

Múltiples vulnerabilidades de validación de entrada en Snowflake Spark Connector (spark-snowflake) versiones anteriores a la 3.2.1 pueden permitir a atacantes exfiltrar credenciales de cliente OAuth, ejecutar SQL arbitrario con el rol de Snowflake del conector o redirigir operaciones COPY a un almacenamiento…

Una vulnerabilidad en keras-team/keras versión 3.12.0 permite a un atacante crear un archivo tar malicioso que elude la validación `filter_safe_tarinfos` en `keras/src/utils/file_utils.py`. En concreto, las entradas de enlaces simbólicos no se someten a la misma validación `is_path_in_dir` que las entradas de archivos…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: vsock/virtio: fix zerocopy completion for multi-skb sends Cuando un mensaje grande se fragmenta en varios skbs, el uarg de zerocopy solo se asigna y se adjunta al último skb del bucle. Los skbs no finales transportan páginas de usuario fijadas sin…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: Bluetooth: hci_conn: Fix memory leak in hci_le_big_terminate() hci_le_big_terminate() asigna iso_list_data mediante kzalloc_obj pero devuelve 0 sin liberarlo cuando no están establecidos ni el indicador pa_sync_term ni big_sync_term tras evaluar el…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados') en merkulove Speaker speaker que permite XSS almacenado. Este problema afecta a Speaker: desde n/a hasta <= 4.1.13.

Vulnerabilidad de falta de autorización en Nexcess Event Tickets event-tickets que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets: desde n/a hasta <= 5.28.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en SiteGround SiteGround Email Marketing siteground-email-marketing que permite XSS almacenado. Este problema afecta a SiteGround Email Marketing: desde n/a hasta <= 1.7.5.

Vulnerabilidad de falta de autorización en WP Swings Event Tickets Manager for WooCommerce event-tickets-manager-for-woocommerce que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Event Tickets Manager for WooCommerce: desde n/a hasta <= 1.5.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Proxy & VPN Blocker Proxy & VPN Blocker proxy-vpn-blocker que permite XSS almacenado. Este problema afecta a Proxy & VPN Blocker: desde n/a hasta <= 3.5.8.

Esta vulnerabilidad es una inyección de plantillas del lado del servidor (SSTI) crítica en el módulo centreon-open-tickets de Centreon que conduce a la ejecución remota de código. El campo message_confirm se almacena sin saneamiento y se renderiza mediante Smarty sin ninguna política de seguridad habilitada, lo que…

El plugin WCFM Marketplace – Multivendor Marketplace for WooCommerce para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas mediante el 'post_title' de adjuntos en todas las versiones hasta la 3.7.3 incluida, debido a un saneamiento insuficiente de la entrada y un escape…

Spinnaker es una plataforma de entrega continua multinube y de código abierto. En versiones anteriores a la 2026.1.1, 2026.0.3, 2025.4.4 y 2025.3.4 de sus respectivas líneas de publicación, las operaciones de bake de Kustomize permiten el procesamiento inseguro de etiquetas YAML en los manifiestos de rosco. Esto puede…

Spinnaker es una plataforma de entrega continua multinube y de código abierto. En versiones anteriores a la 2026.1.0, 2026.0.3, 2025.4.4 y 2025.3.3, el procesamiento inseguro de YAML elude la deserialización segura al utilizar despliegues de CloudFormation o el baking de CloudFoundry. El uso de un constructor no…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Drupal Location Selector que permite la inyección SQL. Este problema afecta a las versiones de Location Selector: desde 0.0.0 hasta 1.3.0.

Misskey es una plataforma de redes sociales federada y de código abierto. En versiones anteriores a la 2026.6.0, Misskey contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en la funcionalidad de vista previa de URL de UrlPreviewService. Debido a la falta de restricciones de red…