Vulnerabilidades

Vulnerabilidad de falta de autorización en WPMU DEV Forminator que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Forminator: desde n/a hasta 1.57.2.

El perfil Nickname puede provocar un panic con un error de slice fuera de límites al transformar una entrada manipulada en un búfer de destino corto.

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.8.1 hasta la 2.11.0, ANCHORARRAY llama de forma recursiva a la función exportada CalcCellValue, creando un nuevo contexto de cálculo en cada ciclo y eludiendo los controles de cálculos en curso y de…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.3.1 hasta la 2.11.0, extractPart asigna un slice de bytes directamente a partir de un tamaño de entrada de directorio CFB controlado por el atacante antes de validar la cadena de sectores o el dominio del…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.3.1 hasta la 2.11.0, el despacho del descifrado realiza una validación estructural y de parámetros insuficiente antes de que los descifradores standard y agile recorten, indexen, asignen y dividan usando…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.9.0 hasta la 2.11.0, GetSlicers comprueba ExtLst pero desreferencia ws.Drawing sin comprobar si existe el elemento drawing, que es opcional de forma independiente. File.GetSlicers lee ws.Drawing.RID tras ver…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.1.0 hasta la 2.11.0, Rows.Columns acepta un número de fila anticipado superior a TotalRows sin aplicar el límite que impone Rows.Next. File.GetRows se basa en Rows.Next y Rows.Columns, pero Rows.Columns…

Excelize es una biblioteca en lenguaje Go para leer y escribir hojas de cálculo de Microsoft Excel. Desde la 2.8.1 hasta la 2.11.0, los índices de campos de tablas dinámicas analizados por separado se utilizan para indexar el slice de nombres de campos de la caché de la tabla dinámica sin comprobaciones de límites.…

Se ha encontrado un desbordamiento de búfer basado en heap en el plug-in de filtro de color Hot de GIMP. En imágenes muy grandes, se asigna un búfer de píxeles usando aritmética de 32 bits width * height (y relacionada) que se desborda, mientras que la ruta de acceso a píxeles del filtro usa el tamaño real de la…

Se ha encontrado un desbordamiento de búfer basado en heap en el plug-in de exportación de datos raw de GIMP. Al exportar imágenes muy grandes, el dimensionamiento de g_malloc() basado en width * height * bytes-per-pixel desbordado puede asignar mucha menos memoria de la que GEGL lee o escribe durante la exportación,…

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP The Events Calendar que permite la inyección de objetos. Este problema afecta a The Events Calendar: desde n/a hasta 6.17.4.

Vulnerabilidad de neutralización incorrecta de elementos especiales usados en un comando SQL ('inyección SQL') en Passionate Programmer Peter WP Data Access que permite una inyección SQL ciega. Este problema afecta a WP Data Access: desde n/a hasta 5.5.82.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Fontsplugin Disable and Remove Google Fonts | GDPR & DSGVO friendly disable-remove-google-fonts que permite un XSS reflejado. Este problema afecta a Disable and Remove…

Vulnerabilidad de deserialización de datos no confiables en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) que permite la inyección de objetos. Este problema afecta a Unlimited Elements For Elementor (Free Widgets, Addons, Templates): desde n/a hasta 2.0.19.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Everest Forms que permite un XSS reflejado. Este problema afecta a Everest Forms: desde n/a hasta 3.6.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) que permite un XSS almacenado. Este problema afecta a Unlimited Elements For…

Docker Engine clasifica el nombre de host de un registro como inseguro mediante una comprobación DNS de coincidencia con cualquier dirección. loadInsecureRegistries() inyecta por defecto 127.0.0.0/8 y ::1/128 como CIDR inseguros. isCIDRMatch resuelve todas las direcciones del nombre de host y devuelve true si una sola…

Las reglas del cortafuegos que marcan los datagramas VXLAN para su cifrado coinciden indistintamente tanto con datagramas VXLAN auténticos enviados desde el kernel como con datagramas falsificados enviados por procesos de usuario. Cualquier paquete enviado desde el espacio de nombres de red del host de un nodo Linux…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de Segment Routing over IPv6 (SRv6) de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un…

Las vulnerabilidades registradas con CVE-2026-76500 están relacionadas con problemas de control incorrecto de un recurso a lo largo de su vida útil que se agrupan en el pilar CWE-664 de Common Weakness Enumeration (CWE).

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que…

Una vulnerabilidad en la funcionalidad de políticas de exportación de Cisco Application Policy Infrastructure Controller (APIC) podría permitir a un atacante remoto autenticado acceder a archivos sensibles en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta…