Vulnerabilidades

OpenCMS v20 y anteriores es vulnerable a entidad externa XML (XXE) en la función Admin Import DB debido a un análisis XML inseguro de archivos .zip proporcionados por el usuario que contienen un manifest.xml.

En Eclipse BaSyx Java Server SDK en versiones anteriores a 2.0.0-milestone-10, una normalización de rutas inadecuada en la API HTTP de Submodel permite a un atacante remoto no autenticado llevar a cabo un ataque de salto de directorios (path traversal). Mediante el envío de un parámetro fileName manipulado de forma…

Se ha detectado un fallo en el servidor X.Org. Esta vulnerabilidad, una lectura fuera de límites, afecta al manejo del mapa de modificadores de XKB (X Keyboard Extension). Un atacante con acceso al servidor X11 puede explotarla enviando una solicitud malformada, lo que hace que el servidor lea más allá de sus límites…

Se ha detectado un fallo en el servidor X de X.Org. Esta vulnerabilidad de lectura fuera de límites en el procesamiento de geometría de XKB, concretamente en las funciones `CheckSetGeom()` y `XkbAddGeomKeyAlias`, permite a un atacante leer memoria no inicializada o fuera de límites. Un atacante con una conexión al…

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: dcache: Limitar el número mínimo de cubetas a dos Se soluciona limitando el número mínimo de cubetas de dentry_hashtable a dos, de forma que 'd_hash_shift' no supere el ancho en bits del tipo u32.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: ext4: gestionar el desbordamiento al buscar bloques para bloques asignados mediante mapeo indirecto El commit 4865c768b563 ("ext4: always allocate blocks only from groups inode can use") restringe los bloques que se asignarán a los archivos basados en…

El servidor web GoAhead en los dispositivos MeiG Smart FORGE_SLT711 (firmware MDM9607.LE.1.0-00110-STD.PROD-1) permite la inyección de comandos del sistema operativo sin autenticación a través del endpoint /action/SetRemoteAccessCfg.

Se descubrió un problema en Gambio 4.9.2.0 (corregido en 2024-02 v1.0.0 para GX4 v4.0.0.0 a v4.9.2.0). La función de restablecimiento de contraseña puede eludirse para establecer contraseñas arbitrarias en cuentas arbitrarias si se conoce el ID.

Las versiones de OpenClaw desde la 2026.4.7 hasta la 2026.4.14 (sin incluir esta) contienen una vulnerabilidad de escalada de privilegios en la que la lógica de degradación de propietario de heartbeat omite los eventos de activación de webhook que transportan contenido no confiable. Los atacantes pueden aprovechar…

OpenClaw anterior a 2026.4.10 contiene una vulnerabilidad de validación de entrada que permite que los metadatos de hooks externos se pongan en cola como eventos del sistema de confianza. Los atacantes pueden proporcionar nombres de hook maliciosos para elevar entrada no confiable a un contexto de agente de mayor…

Eclipse Equinox OSGi 3.7.2 y anteriores contiene una vulnerabilidad de ejecución remota de código que permite a atacantes no autenticados ejecutar comandos arbitrarios enviando cargas útiles a la interfaz de consola. Los atacantes pueden conectarse al puerto de la consola de OSGi y enviar comandos de bash codificados…

Las versiones 3.8 a 3.18 de Eclipse Equinox OSGi contienen una vulnerabilidad de ejecución remota de código en la interfaz de consola que permite a atacantes no autenticados ejecutar código arbitrario aprovechando la funcionalidad del comando fork. Los atacantes pueden establecer una conexión telnet con la consola…

Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando SQL ('Inyección SQL') en Saleswonder LLC WebinarIgnition que permite la inyección SQL ciega. Este problema afecta a WebinarIgnition: desde n/a hasta la 4.08.253.

El plugin Geeky Bot para WordPress es vulnerable a una Falta de autorización en las versiones hasta la 1.2.2 inclusive. Esto se debe a que una ruta AJAX nopriv permite el envío de model/function controlado por el atacante y llega a un asistente instalador de plugins que descarga y descomprime archivos ZIP…

El plugin MoreConvert Pro para WordPress es vulnerable a una omisión de autenticación en todas las versiones hasta la 1.9.14 inclusive. Esto se debe a que el flujo de verificación de la lista de espera de invitados no invalida ni regenera los tokens de verificación cuando se cambia la dirección de correo electrónico…

El plugin Mentoring para WordPress es vulnerable a una escalada de privilegios en todas las versiones hasta la 1.2.8, inclusive. Esto se debe a que el plugin no restringe adecuadamente los roles con los que los usuarios pueden registrarse en la función mentoring_process_registration(). Esto hace posible que atacantes…

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Antes de la versión 2.3.8, nginx-ui expone un endpoint de restauración de copias de seguridad (POST /api/restore) completamente sin autenticación durante los primeros 10 minutos tras el inicio del proceso en cualquier instalación nueva. Un atacante…

Nginx UI es una interfaz web de usuario para el servidor web Nginx. En la versión 2.3.5, existe una toma de control no autenticada del proceso de arranque en nginx-ui durante la ventana de instalación inicial expuesta por POST /api/install. En el momento de la publicación no hay parches públicos disponibles.

Nginx UI es una interfaz web de usuario para el servidor web Nginx. Desde la versión 2.0.0 hasta la anterior a la 2.3.8, un atacante de red no autenticado puede reclamar la cuenta de administrador inicial en una instancia nueva de nginx-ui durante la ventana de configuración de la primera ejecución. El endpoint…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el binario firewall.cgi, en cinco manejadores de solicitudes que aplican una validación de entrada insuficiente. Los atacantes pueden inyectar comandos de shell arbitrarios a través…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en la función reboot_time del binario adm.cgi, que permite a atacantes remotos no autenticados ejecutar comandos de shell arbitrarios mediante la inyección de entrada maliciosa en el…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el binario makeRequest.cgi que permite a atacantes remotos no autenticados ejecutar comandos de shell arbitrarios mediante la inyección de entradas maliciosas en las funciones…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el binario internet.cgi que permite a atacantes remotos no autenticados ejecutar comandos de shell arbitrarios mediante la inyección de una entrada maliciosa en el parámetro POST…

El extensor WiFi WDR201A (HW V2.1, FW LFMZX28040922V1.02) contiene una vulnerabilidad de inyección de comandos del sistema operativo en el binario wireless.cgi que permite a atacantes remotos no autenticados ejecutar comandos de shell arbitrarios mediante la inserción de entradas maliciosas en los parámetros POST…

n8n es una plataforma de automatización de flujos de trabajo de código abierto. Antes de las versiones 1.123.32, 2.17.4 y 2.18.1, un usuario autenticado con permiso para crear o modificar flujos de trabajo podía provocar una contaminación global del prototipo (prototype pollution) a través del nodo XML, lo que…