Vulnerabilidades

CVE-2026-97715 es una vulnerabilidad en el proceso de registro de clientes de los servidores Secure Access anteriores a la versión 14.60. Los atacantes autenticados pueden pasar datos malformados al servidor y provocar una denegación de servicio persistente.

CVE-2026-97714 es una vulnerabilidad en el subsistema de autenticación de los servidores Secure Access anteriores a la versión 14.60. Los atacantes pueden enviar una respuesta malformada durante la autenticación y provocar una denegación de servicio persistente.

Vulnerabilidad de uso de clave criptográfica codificada de forma fija (hard-coded) en Johnson Controls ADVMS que permite leer constantes sensibles dentro de un ejecutable. Este problema afecta a ADVMS: anteriores a 3.10.

Las versiones de traverse (npm) desde la 0.3.6 hasta la 0.3.9, desde la 0.4.0 hasta la 0.4.6, desde la 0.5.0 hasta la 0.5.2 y desde la 0.6.0 hasta la 0.6.11 permiten la contaminación de prototipos (prototype pollution) a través de set(). Cuando la ruta pasada a set() atraviesa un valor primitivo, el siguiente segmento…

Se ha encontrado un fallo en cluster-samples-operator. El Role de RBAC coreos-pull-secret-reader en el espacio de nombres openshift-config concede permisos get, list y watch sobre todos los recursos Secret sin limitar el alcance mediante resourceNames. El operador solo necesita acceso al Secret pull-secret. Si el pod…

Se ha encontrado un fallo de desbordamiento de búfer basado en heap en Cyrus SASL. La función add_to_challenge() del plugin DIGEST-MD5 calcula el tamaño del búfer necesario para un campo de desafío/respuesta antes de aplicar el entrecomillado de DIGEST-MD5, pero no vuelve a calcular ese tamaño cuando el entrecomillado…

En la biblioteca Progress® Telerik® Document Processing SpreadProcessing, en versiones anteriores a 2026.3.1006, existe una vulnerabilidad de bucle infinito al importar un archivo XLS con una corrupción específicamente dirigida: se ignora el tiempo de espera de importación, lo que provoca un hilo de CPU que no…

Vulnerabilidad de falta de autorización en WPMU DEV Forminator que permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Forminator: desde n/a hasta 1.57.2.

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP The Events Calendar que permite la inyección de objetos. Este problema afecta a The Events Calendar: desde n/a hasta 6.17.4.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Fontsplugin Disable and Remove Google Fonts | GDPR & DSGVO friendly disable-remove-google-fonts que permite un XSS reflejado. Este problema afecta a Disable and Remove…

Vulnerabilidad de deserialización de datos no confiables en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) que permite la inyección de objetos. Este problema afecta a Unlimited Elements For Elementor (Free Widgets, Addons, Templates): desde n/a hasta 2.0.19.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Everest Forms que permite un XSS reflejado. Este problema afecta a Everest Forms: desde n/a hasta 3.6.1.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('secuencias de comandos en sitios cruzados (XSS)') en Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) que permite un XSS almacenado. Este problema afecta a Unlimited Elements For…

Docker Engine clasifica el nombre de host de un registro como inseguro mediante una comprobación DNS de coincidencia con cualquier dirección. loadInsecureRegistries() inyecta por defecto 127.0.0.0/8 y ::1/128 como CIDR inseguros. isCIDRMatch resuelve todas las direcciones del nombre de host y devuelve true si una sola…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de Segment Routing over IPv6 (SRv6) de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a versiones de refuerzo del software que…

Una vulnerabilidad en la funcionalidad de políticas de exportación de Cisco Application Policy Infrastructure Controller (APIC) podría permitir a un atacante remoto autenticado acceder a archivos sensibles en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta…

Una vulnerabilidad en la función Operation, Administration, and Maintenance (OAM) de VXLAN de Cisco NX-OS Software, conocida como NGOAM, podría permitir a un atacante remoto no autenticado ejecutar código arbitrario con privilegios de root o provocar una denegación de servicio (DoS) en un dispositivo afectado. Esta…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…

Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de los productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), ha llevado a cabo una revisión de seguridad interna exhaustiva. Esta revisión ha dado lugar a…