Vulnerabilidades

Valtimo es una plataforma de automatización de procesos de negocio de código abierto. com.ritense.valtimo:document desde la 12.0.0 hasta antes de la 12.32.0, com.ritense.valtimo:case desde la 13.0.0 hasta antes de la 13.23.0, y com.ritense.valtimo:contract desde la 13.4.0 hasta antes de la 13.23.0 evalúan expresiones…

Mayo de 2026: Este aviso de seguridad proporciona los detalles e información de corrección de una vulnerabilidad que fue descubierta y corregida después de que se hiciera pública la de febrero de 2026. Este nuevo aviso corresponde a una nueva vulnerabilidad en el protocolo de enlace (handshake) de la conexión de…

Gotenberg es una API sin estado basada en Docker para archivos PDF. Antes de la versión 8.31.0, las listas de denegación predeterminadas utilizadas por la función downloadFrom y por la función de webhook de Gotenberg pueden eludirse. Dado que el filtro se basa en expresiones regulares y distingue entre mayúsculas y…

Gotenberg es una API sin estado, basada en Docker, para archivos PDF. Antes de la versión 8.31.0, el endpoint HTTP /forms/pdfengines/metadata/write de Gotenberg acepta un objeto de metadatos en JSON y pasa sus claves directamente a ExifTool mediante la biblioteca go-exiftool. No se realiza ninguna validación de los…

MagicMirror² es una plataforma modular de espejo inteligente de código abierto. Antes de la versión 2.36.0, una vulnerabilidad de falsificación de solicitudes en el lado del servidor (SSRF) sin autenticación en el endpoint /cors permite a cualquier atacante remoto obligar al servidor de MagicMirror² a realizar…

PyTorch Lightning es un framework de aprendizaje profundo para preentrenar y ajustar modelos de IA. Las versiones 2.6.2 y 2.6.2 han introducido funcionalidades coherentes con un mecanismo de recolección de credenciales.

soundcloud-rpc es un cliente de SoundCloud con Discord Rich Presence, modo oscuro, compatibilidad con Last.fm y AdBlock. Antes de la versión 0.1.8, un título de pista que contenía una carga útil HTML se ejecutaba localmente en la aplicación Electron. Esto significa que los metadatos de pistas de SoundCloud controlados…

vCluster Platform proporciona una plataforma de Kubernetes para gestionar clústeres virtuales, multiinquilino y el uso compartido de clústeres. Antes de las versiones 4.4.3, 4.5.5, 4.6.2, 4.7.1 y 4.8.0, existe una vulnerabilidad de tipo secuencias de comandos en sitios cruzados (XSS) almacenado mediante el campo name…

Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Akilli Commerce Software Technologies Ltd. Co. E-Commerce Website que permite la secuestración de sesiones. Este problema afecta a E-Commerce Website: anteriores a 4.5.001.

El plugin InfusedWoo Pro para WordPress es vulnerable a una omisión de autorización en todas las versiones hasta la 5.1.2 inclusive. Esto se debe a que el plugin no verifica correctamente que un usuario esté autorizado para realizar una acción. Esto permite que atacantes no autenticados eliminen de forma permanente…

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en Akilli Commerce Software Technologies Ltd. Co. E-Commerce Website permite Inyección SQL Ciega. Este problema afecta a E-Commerce Website: antes de 4.5.001.

El plugin InfusedWoo Pro para WordPress es vulnerable a escalada de privilegios debido a una autorización ausente en todas las versiones hasta la 5.1.2 incluida. Esto se debe a la falta de verificación de nonce y de comprobaciones de capacidades en el manejador AJAX iwar_save_recipe(). Esto permite a atacantes no…

El plugin Career Section para WordPress es vulnerable a una carga arbitraria de archivos en todas las versiones hasta la 1.7 inclusive, a través del manejador de carga de currículums (CV). Esto se debe a la falta de validación del tipo de archivo. Ello permite que atacantes no autenticados suban archivos que pueden…

El plugin Burst Statistics – Privacy-Friendly WordPress Analytics (Google Analytics Alternative) para WordPress es vulnerable a una omisión de autenticación en las versiones 3.4.0 a 3.4.1.1. Esto se debe a un manejo incorrecto del valor de retorno en la función `is_mainwp_authenticated()` al validar las contraseñas de…

Web::Passwd en versiones hasta la 0.03 para Perl es vulnerable a RCE. Web::Passwd es una pequeña aplicación CGI para gestionar archivos htpasswd mediante el comando htpasswd. El parámetro user no se valida ni se escapa, y se utiliza como último argumento en la línea de comandos, lo que permite la inyección de comandos.

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.8, la entrada de usuario sin sanear se pasa a la configuración DHCP de la interfaz configurada, que es procesada por un script de shell, lo que permite la ejecución remota de código como root en el sistema operativo…

ERPNext es una herramienta gratuita y de código abierto de planificación de recursos empresariales. Antes de la versión 16.9.1, determinados endpoints no aplicaban las comprobaciones de autorización adecuadas, lo que permitía a los usuarios modificar datos más allá de los permitidos por su rol. Esta vulnerabilidad…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.8, una vulnerabilidad de ejecución remota de código (RCE) autenticada en el núcleo de OPNsense permite a un usuario con privilegios de gestión de usuarios ejecutar comandos arbitrarios del sistema como root. Un…

OPNsense es una plataforma de cortafuegos y enrutamiento basada en FreeBSD. Antes de la versión 26.1.7, el método XMLRPC opnsense.restore_config_section no sanea la entrada proporcionada por el usuario, lo que conduce a una ejecución remota de código. Esta vulnerabilidad se ha corregido en la versión 26.1.7.

CubeCart es una solución de software para comercio electrónico. Antes de la versión 6.7.0, existe una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) autenticada en varios módulos de CubeCart (incluidos Plantillas de correo electrónico, Facturas, Documentos y Formularios de contacto). La…

CubeCart es una solución de software de comercio electrónico. Antes de la versión 6.7.0, existe una vulnerabilidad de carga arbitraria de archivos autenticada en el endpoint del gestor de archivos de la API REST (POST /api/v1/files) de CubeCart. El endpoint permite a cualquier titular de una clave de API con el…

MISP es una plataforma de código abierto para el intercambio y la gestión de inteligencia sobre amenazas. Antes de la versión 2.5.37, existía una vulnerabilidad de inyección SQL en el tratamiento de los parámetros de ordenación controlados por el usuario en los endpoints de listado de eventos y de atributos shadow. El…

CubeCart es una solución de software de comercio electrónico. Antes de la versión 6.7.0, existe una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) autenticada en múltiples módulos de CubeCart (incluidos Plantillas de correo electrónico y Documentos). La aplicación evalúa de forma insegura la…

El sitio web servido localmente en el Garmin WDU (v1 1.4.6 y v2 5.0) permite un ataque de secuestro de WebSocket entre orígenes (cross-site origin WebSocket hijacking). Entre otros usos, el WDU utiliza WebSockets para controlar los ajustes, incluidos los ajustes administrativos. Esto permite a un atacante de red tomar…

Los módulos de MISP son módulos autónomos que pueden utilizarse para ampliar MISP con nuevos servicios. En la versión 3.0.7 y anteriores, una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el sitio web de MISP Modules permitía a un atacante provocar que un usuario autenticado enviara…