Vulnerabilidades

Mirasvit Full Page Cache Warmer para Magento 2 anterior a la versión 1.11.12 contiene una vulnerabilidad de inyección de objetos PHP que permite a atacantes no autenticados lograr la ejecución remota de código al suministrar un objeto PHP serializado manipulado en la cookie CacheWarmer. Los atacantes pueden explotar…

Se encontró una falla en el componente virt-handler de KubeVirt. Esta vulnerabilidad permite a un usuario autenticado de OpenShift con permisos de edición en un único espacio de nombres explotar una validación incorrecta de enlaces simbólicos al conectarse a los sockets de consola de la máquina virtual. Al reemplazar…

Las versiones de Archive::Tar anteriores a la 3.08 para Perl extraen enlaces simbólicos con objetivos controlados por el atacante fuera del directorio de extracción. _make_special_file() pasa el linkname de la cabecera tar a symlink() sin validarlo contra rutas absolutas o segmentos .. La comprobación del modo de…

Versiones de Perl hasta la 5.43.10 tienen un desbordamiento de búfer de montón al compilar expresiones regulares con una cadena fija repetida en compilaciones de 32 bits. Perl_study_chunk en regcomp_study.c verificó el tamaño del búfer de subcadena unida en caracteres en lugar de bytes. Para una subcadena fija…

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Crocoblock JetEngine permite inyección SQL. Este problema afecta a JetEngine: desde n/a hasta 3.8.8.1.

La vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en eMagicOne eMagicOne Store Manager permite Inyección SQL Ciega. Este problema afecta a eMagicOne Store Manager: desde n/d hasta 1.3.2.

El SDK de Szafir devuelve un código de estado de éxito del proceso de verificación de firma digital criptográfica (es decir, /VerifyingTaskItem/Signature/VerificationResult/Result/@code == 0, 'Verificado positivamente') incluso cuando el estado de confianza del certificado del firmante no pudo establecerse (es decir,…

Una vulnerabilidad en las versiones de MLflow =3.10.1.dev0 permite el acceso no autorizado a los puntos finales de carga multiparte (MPU) cuando el modo '--serve-artifacts' está habilitado. La lógica de autorización no aplica comprobaciones de permisos a nivel de recurso para los puntos finales '/mlflow-artifacts/mpu/…

Dolibarr ERP CRM 7.0.3 contiene una vulnerabilidad de evaluación remota de código que permite a atacantes no autenticados ejecutar código arbitrario inyectando código PHP a través del parámetro db_name. Los atacantes pueden enviar una solicitud POST a install/step1.php con código PHP malicioso en el parámetro db_name,…

userSpice 4.3.24 contiene una vulnerabilidad de enumeración de nombres de usuario que permite a atacantes no autenticados descubrir nombres de usuario válidos enviando solicitudes POST al endpoint existingUsernameCheck.php. Los atacantes pueden enviar nombres de usuario y analizar el texto de la respuesta en busca de…

Autenticación indebida en Azure Resource Manager (ARM) permite a un atacante no autorizado elevar privilegios sobre una red.

Error de validación de origen en Microsoft Entra ID permite a un atacante no autorizado elevar privilegios sobre una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Copilot permite a un atacante no autorizado realizar alteraciones a través de una red.

Carga irrestricta de archivo con tipo peligroso en Azure Orbital Spatio permite a un atacante no autorizado ejecutar código a través de una red.

Omisión de autenticación utilizando una ruta o canal alternativo en Microsoft Azure Active Directory B2C permite a un atacante no autorizado elevar privilegios a través de una red.

Neutralización incorrecta de elementos especiales utilizados en un comando ('inyección de comandos') en Microsoft Power Pages permite a un atacante no autorizado ejecutar código a través de una red.

Se descubrió un problema en todas las versiones de PCManFM-Qt a partir de la 1.1.0. Cuando la ruta de un archivo regular se pasa como una URI en una llamada al método D-Bus org.freedesktop.FileManager1.ShowFolders, PCManFM-Qt delega a un programa diferente (basado en el tipo de archivo) sin confirmación del usuario.…

Typebot es una herramienta de creación de chatbots. En las versiones 3.15.2 y anteriores, el endpoint de previsualización de chat (POST /api/v1/typebots/{typebotId}/preview/startChat) permite a usuarios no autenticados lograr Falsificación de Petición del Lado del Servidor (SSRF) al proporcionar una definición de…

Sunshine es un anfitrión de transmisión de juegos autoalojado para Moonlight. En versiones anteriores a 2026.516.143833, la autenticación de certificado de cliente puede ser eludida debido a cómo se manejan los resultados de verificación de OpenSSL. En src/crypto.cpp, la función de devolución de llamada de…

Las funciones ToASCII y ToUnicode aceptan incorrectamente etiquetas codificadas en Punycode que se decodifican a una etiqueta solo ASCII. Por ejemplo, ToUnicode('xn--example-.com') devuelve incorrectamente el nombre 'example.com' en lugar de un error. Este comportamiento puede conducir a una escalada de privilegios en…

NGINX Plus y NGINX Open Source tienen una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad existe cuando una directiva de reescritura utiliza un patrón de expresión regular (regex) con capturas de expresiones regulares compatibles con Perl (PCRE) distintas y superpuestas (por ejemplo,…

La función 'quote()' de shell-quote no validaba las entradas de token de objeto contra el modelo de operador utilizado por 'parse()'. El campo '.op' se escapaba con barra invertida carácter por carácter usando '/(.)/g', lo que en JavaScript no coincide con los terminadores de línea ('\n', '\r', 'U+2028', 'U+2029'). Un…

Vulnerabilidad de transporte de credenciales no protegido en syslink software AG Avantra en Linux, Windows permite ataques de sniffing. Este problema afecta a Avantra: antes de 25.3.0.

Vulnerabilidad de expiración de sesión insuficiente en syslink software AG Avantra en Linux, Windows permite la Reutilización de IDs de Sesión (también conocido como Replay de Sesión). Este problema afecta a Avantra: antes de 25.3.1.

Una vulnerabilidad de inyección LDAP en el repositorio de certificados LDAP del servidor XKMS en Apache CXF puede permitir a un atacante recuperar certificados arbitrarios del repositorio. Se recomienda a los usuarios actualizar a las versiones 4.2.1, 4.1.6 o 3.6.11, que solucionan este problema.