Vulnerabilidades

Uso después de liberación en Gamepad en Google Chrome en Windows anterior a 149.0.7827.103 permitió a un atacante remoto potencialmente realizar un escape de sandbox a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Crítica)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: lib/scatterlist: corrige los cálculos de longitud en extract_kvec_to_sg Serie de parches 'Corrige errores en extract_iter_to_sg()', v3. Corrige errores en las variantes kvec y de usuario de extract_iter_to_sg. Esta serie está creciendo debido a…

YesWiki es un sistema wiki escrito en PHP. Antes de la versión 4.6.6, existe una vulnerabilidad de ejecución insegura en la calculadora de campos de formulario Bazar (CalcField.php) de YesWiki. La aplicación intenta sanear fórmulas matemáticas definidas por el usuario utilizando una expresión regular recursiva…

AdGuard Home, cuando se inicia con la bandera --glinet, contiene una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados obtener acceso de administrador completo al proporcionar una secuencia de salto de ruta en la cookie Admin-Token, explotando la concatenación de cadenas no saneadas en…

OpenBullet2 hasta la versión 0.3.2 contiene una vulnerabilidad de omisión de autenticación en el middleware de autenticación de clave API que permite a atacantes no autenticados obtener acceso de administrador al proporcionar un valor de encabezado X-Api-Key vacío. Los atacantes pueden explotar la comparación del…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.1.2, POST /api/v1/node-custom-function carece de autorización a nivel de ruta, permitiendo a cualquier usuario autenticado o clave API enviar JavaScript arbitrario al nodo…

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo de modelo de lenguaje grande personalizado. Antes de la versión 3.1.2, el endpoint checkBasicAuth valida las credenciales en texto plano sin limitación de velocidad y con comparación directa. Este problema ha sido parcheado en la versión…

Vulnerabilidad de escritura insuficiente de búfer en el Servidor HTTP Apache en expresiones regulares manipuladas en la configuración. Este problema afecta al Servidor HTTP Apache: desde 2.4.0 hasta 2.4.67. Se recomienda a los usuarios actualizar a la versión 2.4.68, la cual corrige el problema.

Un problema de manejo de rutas en mod_dav_fs en Apache 2.4.67 y versiones anteriores permite a un autor de contenido WebDAV manipular directamente bases de datos de propiedades DAV confiables, lo que podría causar caídas de procesos hijo. Se recomienda a los usuarios actualizar a la versión 2.4.68, que corrige este…

Vulnerabilidad Use After Free en el Servidor HTTP Apache con mod_ldap en la configuración por directorio. Este problema afecta al Servidor HTTP Apache: desde la 2.4.0 hasta la 2.4.67. Se recomienda a los usuarios actualizar a la versión 2.4.68, que corrige el problema.

Una debilidad en el flujo lógico en la validación de certificados de Acceso Remoto y Acceso Móvil en el intercambio de claves IKEv1 obsoleto permite a un atacante remoto no autenticado eludir la autenticación de usuario y establecer una conexión VPN de acceso remoto sin una contraseña de usuario válida.

## Resumen La implementación para iOS de 'cordova-plugin-inappbrowser' pasa el campo 'id' de un cuerpo de 'WKScriptMessage' a 'commandDelegate sendPluginResult:callbackId:' sin validación de formato ('CDVWKInAppBrowser.m:560-574'). Cualquier contenido web cargado dentro del InAppBrowser puede activar cualquier…

Una vulnerabilidad fue determinada en Tenda HG7HG9 y HG10 300001138_en_xpon. Esto afecta a la función formDOMAINBLK del archivo /boaform/formDOMAINBLK. La ejecución de una manipulación del argumento blkDomain puede conducir a un desbordamiento de búfer basado en pila. El ataque puede realizarse de forma remota.

El tema de WordPress Travelscape 1.0.3 contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar archivos maliciosos explotando la validación insuficiente en la funcionalidad de carga del tema. Los atacantes pueden cargar archivos arbitrarios al directorio del tema y…

WordPress Background Image Cropper versión 1.2 contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados cargar archivos arbitrarios al acceder al endpoint ups.php. Los atacantes pueden cargar archivos PHP a través del formulario de carga de archivos en el directorio del plugin…

WordPress Seotheme contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar código PHP arbitrario al subir archivos maliciosos al directorio del tema. Los atacantes pueden acceder al shell PHP subido en /wp-content/themes/seotheme/mar.php para ejecutar comandos del…

Una vulnerabilidad de salto de ruta existe en el componente de Servicio Git compartido por Altium Enterprise Server y Altium 365. El servicio acepta una secuencia de operaciones de manipulación de archivos post-clonación que utilizan rutas proporcionadas por el usuario sin validación, permitiendo a un usuario…

Una vulnerabilidad de salto de ruta existe en el Servicio de Colaboración de Altium Enterprise Server debido al manejo inadecuado de nombres de archivo proporcionados por el usuario en los flujos de descarga de archivos MCAD y de Simulación. Un usuario autenticado regular puede enviar un mensaje de colaboración que…

OpenXDMoD es un framework abierto para recopilar y analizar métricas de HPC. Existe una vulnerabilidad de inyección SQL en las versiones de Open XDMoD anteriores a la 10.0.3 que permite a un atacante remoto no autenticado ejecutar sentencias SQL arbitrarias. La explotación no requiere autenticación ni interacción del…

OpenXDMoD es un framework abierto para recopilar y analizar métricas de HPC. A partir de la versión 9.5.0 y antes de la versión 11.0.3, un atacante puede ejecutar comandos de sistema arbitrarios de forma remota en el servidor web que aloja Open XDMoD con los privilegios del proceso del servidor web. Esto podría…

Guardrails AI es un framework de Python que ayuda a construir aplicaciones de IA. El 11 de mayo de 2026, aproximadamente a las 6:00 PM hora del Pacífico, un atacante publicó una versión maliciosa de 'guardrails-ai' (0.10.1) en PyPI. Cualquier usuario que haya instalado 'guardrails-ai==0.10.1' desde PyPI el 11 de mayo…

Dos vulnerabilidades de salto de ruta en el Servicio de Instalación de Red (NIS) de Altium Enterprise Server permiten a un atacante de red no autenticado escribir archivos arbitrarios en cualquier ubicación con permisos de escritura en el sistema de archivos del servidor y leer archivos de paquetes archivados del…

Una vulnerabilidad de salto de ruta existe en el UploadController del servicio Altium Enterprise Server Vault debido a una validación incorrecta de un componente de ruta controlado por el usuario en las solicitudes de carga de imágenes. Un usuario autenticado puede proporcionar una ruta absoluta manipulada de modo que…

Una clave criptográfica codificada de forma fija (hard-coded) es utilizada por Altium Enterprise Server para firmar las URL de descarga de archivos en el servicio Vault. Dado que la clave es idéntica en todas las instalaciones, un atacante de red no autenticado que pueda acceder al servidor puede falsificar firmas de…

HAX CMS permite gestionar un universo de micrositios con backends en PHP o NodeJs. Existe una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en las versiones anteriores a la 26.0.0, debida a una sanitización inadecuada del componente `<video-player>`. El componente permite URI…