Vulnerabilidades

En JetBrains TeamCity anterior a la 2026.1.3 2025.11.7 era posible un escape del sandbox del DSL de Kotlin que daba lugar a RCE en el servidor

Quasar Framework es un framework para crear interfaces de usuario Vue.js de alto rendimiento. En versiones anteriores a la 2.22.0, el serializador getHead(), exclusivo de SSR, en ui/src/plugins/meta/Meta.js utilizaba getAttr() para interpolar los valores proporcionados mediante useMeta() en el marcado de title, meta,…

El plugin Crayons para SPIP anterior a la 3.5.0 contiene una vulnerabilidad de falta de autorización que permite a atacantes no autenticados modificar campos arbitrarios de objetos editables omitiendo el parámetro antifalsificación secu_ en crayons_store.php, lo que hace que el despachador de autorización resuelva un…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas. Un atacante con pocos privilegios y acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una elevación de…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autorización en Dell CSI Driver for PowerMax - csireverseproxy . Un atacante no autenticado con acceso a una red adyacente podría explotar esta vulnerabilidad, lo que provocaría un acceso no autorizado.

Payload es un sistema de gestión de contenidos headless gratuito y de código abierto. En las versiones desde la 3.0.0 y anteriores a la 3.88.0 y en las versiones canary anteriores a la 4.0.0-canary.27, un usuario no autenticado puede enviar rutas de campo sensibles al prototipo cuando @payloadcms/plugin-import-export…

Dell Container Storage Modules (CSM) Operator, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de gestión incorrecta de privilegios en el reconciliador del recurso personalizado ContainerStorageModule. Un atacante remoto con pocos privilegios podría explotar esta vulnerabilidad, lo que provocaría una…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una elevación de privilegios.

Dell Container Storage Modules (CSM), en versiones anteriores a la v1.18.0, contiene una vulnerabilidad de falta de autenticación para una función crítica en el servidor gRPC csm-authorization-storage. Un atacante remoto no autenticado podría explotar esta vulnerabilidad, lo que provocaría el acceso no autorizado a…

Dell Container Storage Modules, en versiones anteriores a la 1.18.0, contiene una vulnerabilidad de uso de credenciales codificadas de forma rígida en CSM Authorization. Un atacante no autenticado con acceso remoto podría explotar esta vulnerabilidad, lo que provocaría una elevación de privilegios.

MsQuic es una implementación multiplataforma en C del protocolo QUIC del IETF, expuesta a C, C++, C# y Rust. En versiones anteriores a la 2.4.20, la 2.5.11 y la 2.6.1, los clientes de MsQuic que utilizan el backend TLS de OpenSSL o QuicTLS no verifican correctamente que el certificado del servidor coincida con el…

Microsoft UFO es un framework de código abierto para la automatización inteligente entre dispositivos y plataformas. En versiones anteriores a la 3.0.9, la herramienta press_key de ufo/client/mcp/http_servers/mobile_mcp_server.py acepta un parámetro key_code de formato libre y lo pasa a `adb shell input keyevent`. El…

Una vulnerabilidad de inyección de comandos del sistema operativo en las instrucciones de limpieza de archivos temporales basadas en shell de Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator versión 2.0 permite a un atacante que proporcione un documento Swagger/OpenAPI manipulado ejecutar…

Oracle VM VirtualBox anterior a la 7.2.8 permite a los usuarios del sistema operativo invitado provocar una escritura fuera de límites en el sistema operativo anfitrión en pcnetReceiveNoSync en DevPCNet.cpp, en el modelo de dispositivo de red PCNet (Am79C970A).

Smarty anterior a la 4.5.8 y 5.x anterior a la 5.8.5 contiene una vulnerabilidad de inyección de código en la que el nocache_hash de nivel superior nunca se restaura durante la herencia de plantillas extends:/multicomponente, lo que lo deja en null. Los atacantes pueden proporcionar datos asignados que contengan un…

Omisión de mitigación en el componente de gestión de archivos. Esta vulnerabilidad se corrigió en Firefox 157.0.1 y Thunderbird 158.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/rxe: Corregir desbordamiento de enteros en mr_check_range() que provoca acceso fuera de límites mr_check_range() valida que [iova, iova+length) esté dentro del rango del MR registrado usando aritmética propensa al desbordamiento circular: Un par…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: RDMA/siw: Limitar las copias de cabeceras fragmentadas por la longitud restante siw_get_hdr() puede recibir una cabecera DDP/RDMAP extendida a lo largo de más de una callback de TCP. La primera callback puede recibir la mayor parte de la cabecera,…

Inyección SQL sin autenticación en ARMember Premium en versiones <= 7.8.

Inyección SQL sin autenticación en Porto Theme - Functionality en versiones <= 3.9.3.

Inyección SQL sin autenticación en Newsletter Subscription Form – User Subscriptions Form, Capture Email en versiones <= 1.5.9.

Inyección de objetos PHP sin autenticación en GDPR Framework By Data443 en versiones <= 2.5.0.

Inyección SQL sin autenticación en SendPress Newsletters en versiones <= 1.26.1.20.

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Serhii Pasyuk Gmedia Photo Gallery grand-media que permite una inyección SQL ciega. Este problema afecta a Gmedia Photo Gallery: desde n/a hasta 1.25.1.

Escalada de privilegios sin autenticación en Doctreat Core en versiones <= 1.7.0.