Vulnerabilidades

Los módulos de MISP son módulos autónomos que pueden utilizarse para ampliar MISP con nuevos servicios. En la versión 3.0.7 y anteriores, una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el sitio web de MISP Modules permitía a un atacante provocar que un usuario autenticado enviara…

fast-jwt proporciona una implementación rápida de JSON Web Token (JWT). Antes de la versión 6.2.4, una vulnerabilidad crítica de omisión de autenticación en el flujo asíncrono de resolución de claves de fast-jwt permite a cualquier atacante no autenticado forjar JWT arbitrarios que se aceptan como auténticos. Cuando…

vm2 es un vm/sandbox de código abierto para Node.js. Antes de la versión 3.11.3, es posible capturar una excepción del host usando la expresión yield* dentro de un generador asíncrono. Cuando el generador se cierra mediante la función return, el valor se espera (await) y las excepciones lanzadas en la llamada then son…

vm2 es un entorno de máquina virtual/sandbox de código abierto para Node.js. Anterior a 3.11.2, Esta vulnerabilidad está corregida en 3.11.2.

vm2 es una máquina virtual o sandbox de código abierto para Node.js. Antes de la versión 3.11.2, el nuevo método neutralizeArraySpeciesBatch trabaja con objetos del otro lado, pero puede llamar a este lado mediante un getter en el prototipo del array que expone objetos del lado incorrecto dentro del sandbox. Esto…

vm2 es una máquina virtual/sandbox de código abierto para Node.js. Antes de la versión 3.11.1, cuando se crea un NodeVM con nesting: true, el código del sandbox puede ejecutar require('vm2') de forma incondicional, independientemente de la configuración de require de la VM externa, incluido require: false. Con acceso…

vm2 es un sandbox o máquina virtual de código abierto para Node.js. Antes de la versión 3.11.0, es posible acceder a BaseHandler.getPrototypeOf, lo que puede utilizarse para obtener prototipos arbitrarios. Esta vulnerabilidad está corregida en la versión 3.11.0.

vm2 es un vm/sandbox de código abierto para Node.js. Desde la versión 3.9.6 hasta la 3.10.5, el puente de vm2 expone proxies mutables para los prototipos intrínsecos del dominio (realm) del host y luego reenvía las escrituras del sandbox a los objetos subyacentes del host mediante otherReflectSet() y…

vm2 es un vm/sandbox de código abierto para Node.js. Antes de la versión 3.11.0, la lista de permitidos integrada de NodeVM puede eludirse cuando se permite el módulo builtin (incluso mediante el comodín '*'). El módulo builtin expone Module._load() de Node, que carga cualquier módulo por nombre directamente en el…

vm2 es un entorno de pruebas aislado (sandbox) de código abierto para Node.js. Antes de la versión 3.11.0, es posible obtener el objeto del host. Existen varias formas de utilizar el objeto del host para escapar del sandbox; un ejemplo sería usar HostObject.getOwnPropertySymbols para obtener…

Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.2.13.Final y 4.1.133.Final, HttpClientCodec empareja cada respuesta entrante con una solicitud saliente mediante queue.poll() una vez por respuesta, incluidas las respuestas 1xx. Si el cliente encadena una petición GET…

Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.2.13.Final y 4.1.133.Final, HttpObjectDecoder elimina una cabecera Content-Length conflictiva cuando una solicitud incluye tanto Transfer-Encoding: chunked como Content-Length, pero solo para mensajes HTTP/1.1. La…

Netty es un framework de aplicaciones de red asíncrono y basado en eventos. Antes de las versiones 4.2.13.Final y 4.1.133.Final, el códec DNS de Netty no aplica las restricciones de nombres de dominio de la RFC 1035 ni durante la codificación ni durante la decodificación. Esto crea una superficie de ataque…

NGINX Plus y NGINX Open Source presentan una vulnerabilidad en el módulo ngx_http_rewrite_module. Esta vulnerabilidad se produce cuando la directiva rewrite va seguida de una directiva rewrite, if o set y de una captura de expresión regular compatible con Perl (PCRE) sin nombre (por ejemplo, $1, $2) con una cadena de…

Ecommerce Systempay 1.0 contiene una vulnerabilidad de implementación criptográfica débil que permite a los atacantes realizar un ataque de fuerza bruta contra la clave secreta de producción de 16 caracteres utilizada para generar la firma de los pagos. Los atacantes pueden extraer los datos del formulario de pago y…

Los dispositivos de punto de acceso LAN inalámbrico de ELECOM contienen una inyección de comandos del sistema operativo en el procesamiento del parámetro username. Si se procesa una solicitud manipulada, se puede ejecutar un comando arbitrario del sistema operativo. No se requiere autenticación.

Los dispositivos de punto de acceso LAN inalámbrico de ELECOM no requieren autenticación para acceder a determinadas URL. El producto afectado puede utilizarse sin autenticación.

El desplegador de Helm de Fleet no aplicó por completo la suplantación de ServiceAccount en dos rutas de código, lo que permite a un inquilino con acceso de escritura (git push) a un repositorio monitorizado por Fleet leer secretos de cualquier espacio de nombres en todos los clústeres descendentes a los que se dirige…

Existe una vulnerabilidad de desbordamiento de búfer basado en la pila en GUARDIANWALL MailSuite y GUARDIANWALL Mail Security Cloud (versión SaaS). Si un atacante remoto envía una solicitud especialmente diseñada al servicio web del producto, puede ejecutarse código arbitrario cuando el producto está configurado para…

ChurchCRM es un sistema de gestión para iglesias de código abierto. Desde la 7.2.0 hasta la 7.2.2, la corrección de CVE-2026-4058 es incompleta. La confirmación de endurecimiento se fusionó y después fue eliminada silenciosamente de src/api/routes/public/public-user.php por una PR no relacionada, antes de que se…

ChurchCRM es un sistema de gestión para iglesias de código abierto. Antes de la versión 7.3.2, la corrección de CVE-2026-39337 es incompleta. La vulnerabilidad de ejecución remota de código previa a la autenticación en el asistente de configuración de ChurchCRM, debida a un DB_PASSWORD sin sanear, sigue siendo…

Thymeleaf es un motor de plantillas Java del lado del servidor para entornos web y autónomos. Antes de la versión 3.1.5.RELEASE, existe una vulnerabilidad de elusión de seguridad en los mecanismos de ejecución de expresiones de Thymeleaf. Aunque la biblioteca proporciona mecanismos para evitar la ejecución de…

Scramble genera documentación de la API para proyectos de Laravel. Desde la 0.13.2 hasta antes de la 0.13.22, cuando los endpoints de la documentación son accesibles públicamente y las reglas de validación hacen referencia a datos controlados por el usuario, los datos suministrados en la solicitud pueden evaluarse…

efw4.X es un Framework Empresarial para la Web. Antes de la versión 4.08.010, la función elfinder_checkRisk valida los parámetros target y targets para detectar recorridos de ruta y contención en el directorio personal, pero no valida el parámetro dst (destino) utilizado por elfinder_paste. Un atacante puede copiar o…

efw4.X es un Enterprise Framework for Web. Antes de la versión 4.08.010, efw.file.FileManager.unZip escribe las entradas del archivo zip en el disco usando new File(baseDir, zipEntry.getName()) sin ninguna comprobación de la ruta canónica. Un nombre de entrada como ../../../pwned.jsp escapa del directorio de…