Vulnerabilidades

Misskey es una plataforma de redes sociales federada y de código abierto. En versiones anteriores a la 2026.6.0, Misskey contiene una vulnerabilidad en la autenticación con contraseña de un solo uso basada en tiempo (TOTP) de UserAuthService, donde una validación insuficiente de los tokens utilizados permite…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: xfrm: iptfs: preserve shared-frag marker in iptfs_consume_frags() iptfs_consume_frags() transfiere fragmentos paginados de un búfer de socket a otro, pero no propaga el flag SKBFL_SHARED_FRAG. Se trata de la misma clase de fallo que se corrigió en…

Una condición de carrera de tipo tiempo de comprobación a tiempo de uso (TOCTOU) en el trustlet fabricKeymaster anterior a SMR Jul-2026 Release 1 permite a atacantes locales con privilegios ejecutar código arbitrario.

El plugin Newsletter, SMTP, Email marketing and Subscribe forms by Brevo (formely Sendinblue) para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) reflejadas a través del parámetro page en todas las versiones hasta la 3.1.77 incluida, debido a una limpieza de la entrada y un escapado de la…

Pimcore Studio Backend Bundle es el paquete de backend de Pimcore Studio. Antes de las versiones 2025.4.6 y 2026.1.6, un usuario autenticado puede extraer el hash de la contraseña del administrador y otro contenido de la base de datos mediante inyección SQL ciega basada en tiempo en el parámetro de clave de columna de…

Una vulnerabilidad de escalada de privilegios en Palo Alto Networks Cortex® XDR Broker VM permite a un usuario autenticado localmente realizar acciones como el usuario root.

CakePHP Authentication es un plugin de autenticación para CakePHP que también puede usarse en aplicaciones basadas en PSR-7. Antes de las versiones 2.11.1, 3.3.6 y 4.1.1, el método getLoginRedirect() contiene una debilidad frente a omisiones mediante barras invertidas que permite destinos de redirección con nombres de…

Un administrador autenticado podría lograr la ejecución de código arbitrario en el sistema anfitrión subiendo un archivo malicioso a través de la función de configuración de LLM de código abierto (Open Source LLM) de la consola de administración (Admin Console). Esta vulnerabilidad se ha corregido en FileMaker Server…

El plugin Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder para WordPress es vulnerable a la omisión de autorización en todas las versiones hasta la 1.22.0 incluida. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una…

El plugin Age Verification & Identity Verification by Token of Trust para WordPress es vulnerable al acceso no autorizado en todas las versiones hasta la 4.0.2 incluida. Esto se debe a que la función handle_export_table() está registrada en el hook 'init' de WordPress, que se ejecuta en todas las solicitudes,…

El plugin Bookero.pl – system rezerwacji online para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los atributos `hide_products` (y `filter_products`) del shortcode `bookero_products` en las versiones hasta la 2.2 incluida. Esto se debe a una sanitización…

El plugin WP Support Plus Responsive Ticket System de WordPress hasta la 9.1.2 no firma ni verifica su cookie de sesión de invitado, lo que permite a atacantes no autenticados falsificarla y suplantar a cualquier propietario de tickets (identificado por su dirección de correo electrónico) para leer, responder y cerrar…

Socket.IO permite una comunicación bidireccional y de baja latencia para todas las plataformas. Desde la 6.5.0 hasta antes de la 6.6.7, los servidores Engine.IO con WebTransport habilitado pueden resolver un ID de sesión manipulado como __proto__ a través de una propiedad heredada del objeto clients durante el…

Las versiones de Snowflake Terraform Provider anteriores a la 2.18.0 contienen varias vulnerabilidades de seguridad, entre ellas una inyección SQL mediante una entrada de origen de datos sin sanear que podría dar lugar a la ejecución arbitraria de SQL en la sesión privilegiada de Snowflake del proveedor, lo que podría…

Las vulnerabilidades de inyección SQL en el SDK de Python de Snowflake Snowpark (snowpark-python) en versiones anteriores a la 1.53.0 podrían permitir a usuarios autenticados con pocos privilegios ejecutar SQL más allá de su ámbito de autorización. Un atacante podría explotar estas vulnerabilidades incrustando cargas…

Socket.IO permite una comunicación bidireccional y de baja latencia para todas las plataformas. Desde la 4.1.0 hasta antes de la 6.6.7, el transporte de sondeo (polling) del protocolo Engine.IO v4 no cierra correctamente la respuesta HTTP en las solicitudes POST binarias no válidas con Content-Type:…

MSI Feature Manager contiene una vulnerabilidad de escalada de privilegios local en el controlador de kernel KernCoreLib64.sys que permite a cualquier usuario con sesión iniciada localmente realizar lecturas/escrituras arbitrarias de memoria física y operaciones sin restricciones en puertos de E/S accediendo a…

Coolify es una herramienta de código abierto y autoalojable para gestionar servidores, aplicaciones y bases de datos. Antes de la 4.0.0-beta.474, los campos de credenciales de bases de datos (redis_password, keydb_password, dragonfly_password, clickhouse_admin_user, clickhouse_admin_password, postgres_user,…

El software acepta entrada proporcionada por el usuario a través de un parámetro de URL sin una codificación de salida adecuada antes de reflejarla de vuelta al navegador del usuario. Esta condición permite a un atacante inyectar contenido de script malicioso en páginas servidas por la aplicación. Al aprovechar esta…

Existe un fallo en el paquete org.keycloak.broker.oidc por el que el bróker OIDC sincroniza incorrectamente la claim email_verified. Cuando un proveedor de identidad OIDC está configurado con trustEmail=true y el endpoint userinfo está habilitado, Keycloak obtiene la dirección de correo electrónico de la respuesta de…

Se ha encontrado una vulnerabilidad en connorskees grass hasta la 0.13.4. El elemento afectado es la función grass_compiler::selector::extend/grass_compiler::evaluate::visitor. La manipulación conduce a una denegación de servicio. El ataque debe llevarse a cabo localmente. El exploit se ha divulgado al público y puede…

La función de aprovisionamiento silencioso Just-In-Time (JIT) en implementaciones de autenticación federada no segrega correctamente los roles de usuario durante la creación de cuentas cuando un usuario federado comparte nombre de usuario con un usuario local. Esto permite que el proceso de aprovisionamiento…

Se ha encontrado un fallo en connorskees grass hasta la 0.13.4. El elemento afectado es la función grass_compiler::raw_to_parse_error del componente UTF-8 Character Handler. Ejecutar una manipulación puede dar lugar a una denegación de servicio. El ataque está restringido a la ejecución local. El exploit se ha…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ipv6: account for fraggap on the paged allocation path En __ip6_append_data(), cuando se toma la rama de asignación paginada (MSG_MORE / NETIF_F_SG / fraglen grande), alloclen y pagedlen se calculan como datalen ya incluye fraggap (datalen = length +…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Set gc_in_progress to true in unix_gc(). Igor Ushakov informó de que unix_gc() podía ejecutarse con gc_in_progress en false si el trabajo se programa mientras se está ejecutando: unix_peek_fpl() depende de gc_in_progress para no confundir al…