Vulnerabilidades

Nginx UI es una interfaz web de usuario para el servidor web Nginx. En las versiones 2.3.4 y anteriores, un usuario autenticado puede llevar a cabo una falsificación de petición en el lado del servidor (SSRF) creando un nodo de clúster que apunte a una URL interna arbitraria y, a continuación, enviando peticiones a la…

wger es un gestor gratuito y de código abierto para entrenamientos y fitness. Antes de la versión 2.6, las vistas reset_user_password y gym_permissions_user_edit de wger realizan una comprobación de autorización de ámbito de gimnasio mediante la comparación de objetos de Python (!=), que evalúa None != None como…

arduino-esp32 es un núcleo de Arduino para los microcontroladores ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 y ESP32-H2. Antes de la versión 3.3.8, el analizador de formularios multiparte de WebServer en arduino-esp32 asigna en la pila un array de longitud variable (VLA) cuyo tamaño se deriva de un campo de…

django-s3file es un campo de carga de archivos ligero para Django y Amazon S3. Antes de la versión 7.0.2, S3FileMiddleware es vulnerable a ataques de salto de directorios (path traversal) mediante rutas relativas, en los que un atacante puede utilizar una solicitud modificada para salirse de las ubicaciones de carga…

Exim anterior a la versión 4.99.3, en determinadas configuraciones de GnuTLS, presenta un uso de memoria tras su liberación (use-after-free) accesible remotamente en la ruta de análisis del cuerpo BDAT. Se activa cuando un cliente envía una notificación close_notify de TLS a mitad del cuerpo durante una transferencia…

Pulpy es un empaquetador de aplicaciones de escritorio multiplataforma y ligero para aplicaciones web. Antes de la versión 0.1.1, Pulpy inyecta una API de JavaScript pulpy.fs en todas las aplicaciones web empaquetadas, lo que le da acceso al sistema de archivos del equipo anfitrión. Se supone que una función…

ArcadeDB es un SGBD multimodelo. A partir de la versión 21.10.1 y antes de la versión 26.4.2, los usuarios autenticados y los tokens de API limitados a una base de datos específica podían leer, escribir y modificar el esquema de cualquier otra base de datos del mismo servidor. Contribuyeron dos defectos distintos: (1)…

Relay añade colaboración en tiempo real a Obsidian. Relay Server, en las versiones 0.9.0 a 0.9.6, contiene un fallo de omisión de autenticación en los endpoints WebSocket de múltiples documentos. Cuando la autenticación está configurada, las conexiones WebSocket sin un parámetro de consulta token se trataban…

Las versiones de SPIP anteriores a la 4.4.14 contienen una vulnerabilidad de ejecución remota de código en el espacio público que se limita a determinadas configuraciones de nginx, lo que permite a los atacantes ejecutar código arbitrario en el contexto del servidor web. Los atacantes pueden aprovechar esta…

Las versiones 2025.9.15, 2025.8.157 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de autorización incorrecta que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para inyectar scripts maliciosos en una…

Las versiones 2025.9.15, 2025.8.157 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de deserialización de datos no fiables que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario.…

WGDashboard es un panel de control para VPN WireGuard. Antes de la versión 4.3.2, existen vulnerabilidades críticas que afectan a WGDashboard y que, si se explotan, podrían permitir a partes no autorizadas acceder al sistema de archivos del host sin autenticación. Esta vulnerabilidad está corregida en la versión 4.3.2.

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 hasta 6.6.8, FortiAuthenticator 6.5.0 hasta 6.5.6 puede permitir a un atacante ejecutar código o comandos no autorizados mediante solicitudes manipuladas.

Pingvin Share X es una plataforma de uso compartido de archivos autoalojada, segura y fácil de usar. Desde la versión 1.14.1 hasta la 1.16.2, una vulnerabilidad crítica de omisión de autenticación permite a un atacante que haya obtenido un nombre de usuario y una contraseña válidos saltarse por completo el requisito…

Cleanuparr es una herramienta para automatizar la limpieza de archivos no deseados o bloqueados en Sonarr, Radarr y clientes de descarga compatibles, como qBittorrent. Antes de la versión 2.9.10, TrustedNetworkAuthenticationHandler.ResolveClientIp analiza la entrada más a la izquierda de la cabecera X-Forwarded-For…

Control inadecuado de la generación de código ('inyección de código') en Microsoft Dynamics 365 (on-premises) permite a un atacante autorizado ejecutar código a través de una red.

Control inadecuado de la generación de código ('inyección de código') en Microsoft Dynamics 365 (on-premises) permite a un atacante autorizado ejecutar código a través de una red.

El control de acceso inadecuado en Azure Logic Apps permite a un atacante autorizado elevar privilegios a través de una red.

DevGuard proporciona gestión de vulnerabilidades para toda la cadena de suministro de software. Antes de la versión 1.2.2, SessionMiddleware acepta una cabecera de solicitud HTTP X-Admin-Token suministrada por el cliente y utiliza su valor de cadena sin procesar como userID autenticado cuando no hay presente una…

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.0, Langflow es vulnerable a un recorrido de rutas (Path Traversal) en la API de Knowledge Bases (DELETE /api/v1/knowledge_bases). Esto se debe a que los nombres de las bases de conocimiento…

Implementación incorrecta del algoritmo de autenticación en el complemento Microsoft SSO para Jira & Confluence permite a un atacante no autorizado escalar privilegios a través de la red.

Desbordamiento de búfer basado en el montículo en Microsoft Windows DNS permite a un atacante no autorizado ejecutar código a través de una red.

Un desbordamiento de búfer basado en pila en Windows Netlogon permite a un atacante no autorizado ejecutar código a través de una red.

Un uso después de liberar (use-after-free) en Windows Hyper-V permite a un atacante no autorizado elevar privilegios localmente.

La gestión inadecuada de privilegios en Microsoft Dynamics 365 Customer Insights permite a un atacante autorizado elevar privilegios a través de una red.