Vulnerabilidades

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: inet: Los sockets RAW que usan IPPROTO_RAW DEBEN descartar el ICMP entrante Yizhou Zhao informó que simplemente tener un socket RAW en el protocolo IPPROTO_RAW (255) era peligroso. Un paquete ICMP entrante malicioso puede establecer el campo de…

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: netfilter: nft_inner: Corregir la desincronización de inner_thoff de IPv6 En nft_inner_parse_l2l3(), al procesar paquetes IPv6 internos, ipv6_find_hdr() calcula correctamente el desplazamiento del encabezado de transporte atravesando todos los…

Una vulnerabilidad en la ruta de carga del modelo LightGlue de huggingface/transformers versión 5.2.0 permite que un repositorio de modelos controlado por un atacante ejecute código arbitrario durante la inicialización del modelo. El problema surge porque el parámetro 'trust_remote_code', destinado a prevenir la…

Un atacante remoto no autenticado puede recuperar una contraseña predeterminada y codificada de forma rígida de una imagen de firmware y así obtener acceso completo a todos los dispositivos afectados.

ZDRES-232: resolveProxyClass no anulado - Omisión del filtro acceptMatchers mediante java.lang.reflect.Proxy Evaluación: Completamente abordado. Cuando el flujo serializado contiene un TC_PROXYCLASSDESC (el marcador para un java.lang.reflect.Proxy), se despacha ObjectInputStream.readProxyDesc() del JDK. El JDK luego…

alf.io es un sistema de reserva de entradas de código abierto para conferencias, ferias comerciales, talleres y encuentros. Antes de la versión 2.0-M5-2606, una vulnerabilidad de escape de sandbox en el motor de scripts de la extensión de alf.io permite a un administrador autenticado ejecutar comandos arbitrarios del…

LibreChat es un clon mejorado de ChatGPT que soporta múltiples proveedores de IA. En versiones hasta la 0.8.3 inclusive, la integración del servidor del Protocolo de Contexto del Modelo (MCP) resuelve los marcadores de posición ${VAR} contra el process.env del servidor durante la validación del esquema Zod de las URL…

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.12.6, 2026.2.4 y 2026.5.1, la etapa Source puede ser eludida enviando un POST vacío. Este problema ha sido parcheado en las versiones 2025.12.6, 2026.2.4 y 2026.5.1.

authentik es un proveedor de identidad de código abierto. Antes de las versiones 2025.12.5 y 2026.2.3, debido a la implementación de etapas en el SFE (Simple Flow Executor) para hacer la interfaz más compatible con navegadores heredados, era posible utilizar un exploit XSS en la AutosubmitStage. Este problema ha sido…

El plugin ARMember Premium para WordPress es vulnerable a un mecanismo inseguro de restablecimiento de contraseña en todas las versiones hasta la 7.3.1, inclusive. El plugin almacena una copia en texto plano de la clave de restablecimiento de contraseña en el campo meta de usuario 'arm_reset_password_key' cuando un…

CrowCpp Crow hasta la v1.3.1 HTTP es vulnerable a la inyección de encabezado de respuesta a través de valores de encabezado de respuesta no validados.

OpenClaude es una interfaz de línea de comandos de agente de codificación de código abierto para proveedores de modelos en la nube y locales. Antes de la versión 0.5.1, el parámetro dangerouslyDisableSandbox está expuesto como parte del esquema de entrada de BashTool, lo que significa que el LLM (una entidad no…

Las versiones 10.5.x y superiores y 11.x.x anteriores a la 11.6.0 de Spacelabs Healthcare Sentinel contienen una vulnerabilidad de ejecución remota de código no autenticada a través de un canal HTTP de .NET Remoting obsoleto expuesto en el puerto 8989 que permite a los atacantes realizar operaciones arbitrarias de…

CWE-284: Control de acceso inadecuado en servicios web en Progress Sitefinity 15.4.8623 anterior a 15.4.8630 permite a un atacante remoto no autenticado acceder a contenido que debería estar restringido, lo que resulta en un compromiso total de la confidencialidad, integridad y disponibilidad de las instalaciones…

OpenMed antes de 1.5.2 contiene una vulnerabilidad de ejecución remota de código en la ruta de carga del modelo de filtro de privacidad PII. El despachador del filtro de privacidad utilizaba una coincidencia amplia de subcadenas en el parámetro model_name suministrado por el usuario, permitiendo que un valor como…

La vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Ahmad WP Job Portal permite Inyección SQL Ciega. Este problema afecta a WP Job Portal: desde n/a hasta 2.5.1.

La Inyección de Plantillas del Lado del Servidor (SSTI) en Wirtualna Uczelnia permite a un atacante no autenticado realizar Ejecución Remota de Código (RCE). En el endpoint redirectToUrl y el parámetro redirectUrlParameter, una validación de entrada insuficiente permite la inyección de expresiones de plantilla…

Vulnerabilidad de Asignación Incorrecta de Privilegios en Themeisle Masteriyo LMS PRO permite la escalada de privilegios. Este problema afecta a Masteriyo LMS PRO: desde n/a hasta 2.20.0.

El plugin Kirki - Freeform Page Builder, Website Builder & Customizer para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuenta en todas las versiones 6.0.0 a 6.0.6. Esto se debe a que el plugin acepta una dirección de correo electrónico arbitraria cuando se utiliza un nombre de usuario…

Langroid es un framework para construir aplicaciones impulsadas por modelos de lenguaje grandes. Antes de la versión 0.63.0, SQLChatAgent ejecuta SQL producido por un LLM, el cual es influenciable mediante inyección de prompts. Cuando se configura con un rol de base de datos que tiene privilegios que permiten la…

Las versiones de Cloud Foundry UAA v76.12.0 hasta v78.12.0 son vulnerables a una exposición de clave privada. El servidor contiene una vulnerabilidad donde las claves privadas EC (Curva Elíptica) se exponen inadvertidamente a través del endpoint público /token_keys. Este endpoint está diseñado para proporcionar…

Arm Whois 3.11 contiene una vulnerabilidad de desbordamiento de búfer basado en pila que permite a atacantes remotos ejecutar código arbitrario al proporcionar una entrada sobredimensionada al campo de dirección IP o dominio. Los atacantes pueden crear una entrada maliciosa que excede los 658 bytes con shellcode para…

IBM WebSphere Application Server 9.0 y 8.5 es vulnerable a una posible ejecución remota de código debido a la deserialización de datos no confiables a través de puntos finales JAX-WS con WS-Security.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la ejecución remota de código causada por la elusión de controles de seguridad.

IBM WebSphere Servidor de Aplicaciones 9.0 y 8.5 es vulnerable a la suplantación de identidad.