Vulnerabilidades

La clase JwtAccessTokenValidator de Apache CXF no valida las reclamaciones 'aud' (Audience) de los tokens de acceso JWT entrantes. Esto permite que un JWT emitido para un servidor de recursos se reproduzca correctamente contra otro servidor de recursos completamente distinto, lo que provoca ataques de confusión de…

Las clases EndpointReferenceUtils y W3CMultiSchemaFactory de Apache CXF crean un SAXParserFactory sin las configuraciones de endurecimiento de JAXP necesarias, lo que permite la resolución de entidades externas fuera de banda (OOB). Se recomienda a los usuarios actualizar a las versiones 4.2.2, 4.1.7 o 3.6.12, que…

Existe una vulnerabilidad de acceso no autorizado en la aplicación PcSuite. Los atacantes pueden explotar esta vulnerabilidad para acceder sin autorización al dispositivo de la víctima.

Las comprobaciones de autenticación inadecuadas en la implementación de OAuth permiten la apropiación de cuentas incluso cuando OAuth no está configurado o habilitado, lo que conduce a un acceso no autorizado en instalaciones predeterminadas.

Un actor malintencionado con acceso a la red y con privilegios bajos podría explotar una vulnerabilidad de validación de entrada inadecuada presente en determinados dispositivos que ejecutan UniFi OS para llevar a cabo una inyección de comandos en dichos dispositivos o instancias de UniFi OS.

Un actor malintencionado con acceso a la red y con privilegios bajos podría explotar una vulnerabilidad de validación de entrada incorrecta presente en determinados dispositivos que ejecutan UniFi OS para escalar privilegios dentro de dichos dispositivos o instancias de UniFi OS.

Un actor malintencionado con acceso a la red y privilegios bajos podría aprovechar una vulnerabilidad de validación de entrada incorrecta presente en UID Enterprise Agent para ejecutar una inyección de comandos en el dispositivo host.

Vulnerabilidad de inyección de argumentos en WordPress Toolkit anterior a la 6.11.0, tal como se utiliza en cPanel & WHM, que permite a usuarios remotos autenticados eludir la autorización entre inquilinos y ejecutar comandos arbitrarios de la CLI de wp-toolkit como otra cuenta.

ClipBucket v5 es una plataforma de código abierto para compartir vídeos. Antes de la versión 5.5.3 - #129, el endpoint actions/progress_video.php es vulnerable a inyección SQL ciega. Cualquier usuario no autenticado puede aprovechar el parámetro ids para ejecutar consultas SQL y extraer datos sensibles. Este problema…

ClipBucket v5 es una plataforma de uso compartido de vídeos de código abierto. Antes de la versión 5.5.3 - #140, la función Remote Play de ClipBucket permite a cualquier usuario autenticado añadir un vídeo importando una URL externa como origen. Algunos comandos de shell se ejecutan con la URL como parámetro. La URL…

Vulnerabilidad de asignación incorrecta de privilegios en Hippoo Mobile App for WooCommerce que permite la escalada de privilegios. Esta incidencia afecta a Hippoo Mobile App for WooCommerce: desde n/a hasta la versión 1.9.4.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Beardev JoomSport que permite la inyección SQL ciega. Este problema afecta a JoomSport: desde n/a hasta 5.7.7.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en WBW Plugins Product Filter by WBW que permite la inyección SQL a ciegas. Esta incidencia afecta a Product Filter by WBW: desde n/a hasta la versión 3.1.2.

Implementación inapropiada en Headless en Google Chrome anterior a la versión 149.0.7827.115 permitía a un atacante remoto que hubiera comprometido el proceso de renderizado realizar potencialmente una evasión del sandbox mediante una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

Cloud Foundry UAA trataba incorrectamente el cifrado XML hacia el Proveedor de Servicios (confidencialidad) como sustituto de las firmas XML del Proveedor de Identidad (autenticidad) en dos flujos SAML: la concesión de portador SAML2 de OAuth 2.0 (endpoint de token) y el SSO en navegador (ACS) cuando…

Hermes WebUI en versiones anteriores a la 0.51.358 contiene una vulnerabilidad de control de acceso inadecuado que permite a atacantes remotos no autenticados secuestrar la configuración inicial mediante el envío del parámetro _set_password al endpoint de la API de ajustes, sin ninguna restricción de origen de red.…

En Duck Site anterior a la versión 1.0.1, el repositorio tiene un flujo de trabajo de despliegue que se ejecuta después de que se complete el flujo de trabajo de compilación. El flujo de trabajo de compilación se ejecuta en las solicitudes de extracción (pull requests), mientras que el flujo de trabajo de despliegue…

Quest Bot es un bot de Discord moderno de código abierto creado para la moderación, las utilidades y el soporte. Antes de la versión 1.0.3, el repositorio cuenta con un flujo de trabajo de despliegue privilegiado que se ejecuta después de que se complete el flujo de trabajo de compilación no privilegiado. El flujo de…

Las versiones de Idira Secrets Manager SaaS Edge anteriores a la 1.8 presentan un control de acceso inadecuado en sus componentes internos de autenticación. Un atacante remoto y no autenticado podría aprovechar esto enviando una solicitud especialmente diseñada. En circunstancias específicas, esto podría permitir al…

MariaDB server es un fork de MySQL server desarrollado por la comunidad. Las versiones 10.6.1 a 10.6.26, 10.11.1 a 10.11.17, 11.4.1 a 11.4.11, 11.8.1 a 11.8.7 y 12.3.1 con `wsrep_notify_cmd` habilitado ejecutarían comandos de shell incrustados en el nombre del nodo que se une (joiner). Esto se ha corregido en 10.6.27,…

La biblioteca de Haskell crypton-x509-validation no logra aplicar las restricciones de nombre (NameConstraints) de X.509, lo que permite que los clientes TLS acepten certificados cuyos nombres alternativos del sujeto (Subject Alternative Names) quedan fuera de los subárboles permitidos de la CA emisora. Este descuido…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Başarsoft Information Technologies Inc. Rotaban que permite cargar una web shell en un servidor web. Este problema afecta a Rotaban: desde V2026.06.002 anterior a V2026.06.003.

Vulnerabilidad de inyección SQL en damasac thaipalliative_lte hasta la versión 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro idFormMain en /substudy/ezform.php (línea 14) y del parámetro id (línea 49). Los parámetros se concatenan directamente en consultas SQL sin…

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en Limatek System Inc. LimRAD NAC que permite la inclusión remota de código. Esta incidencia afecta a LimRAD NAC: anteriores a 5.5.7.3.9.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en una sentencia de lenguaje de expresiones ('inyección en el lenguaje de expresiones') en Soagen Informatics Technologies Software and Consulting Inc. Apinizer, que permite la inyección de código. Este problema afecta a Apinizer: desde la…