Vulnerabilidades

La corrección de CVE-2026-41635 no se aplicó a las ramas 2.1.X y 2.2.X. Esta era la descripción original del problema: El método AbstractIoBuffer.resolveClass() de Apache MINA contiene dos ramas; una de ellas (para clases estáticas o tipos primitivos) no comprueba en absoluto la clase, por lo que evita la lista de…

La corrección de CVE-2026-41409 no se aplicó a las ramas 2.1.X y 2.2.X. Esta era la descripción original del problema: La corrección de CVE-2024-52046 en Apache MINA AbstractIoBuffer.getObject() fue incompleta. La lista de permitidos de nombres de clase que podían deserializarse se aplicó demasiado tarde, después de…

El plugin Temporary Login para WordPress es vulnerable a una omisión de autenticación en las versiones hasta la 1.0.0 inclusive. Esto se debe a una validación de entrada inadecuada en la función maybe_login_temporary_user(), que no comprueba que el parámetro GET 'temp-login-token' sea una cadena escalar antes de…

JS8Call hasta la versión 2.3.1 y JS8Call-improved anterior a la 3.0 presentan un desbordamiento de búfer basado en la pila mediante una transmisión de radio de @APRSIS GRID seguida de un localizador Maidenhead largo. Esto se produce en grid2deg en APRSISClient.cpp.

En Exim anterior a la versión 4.99.2, cuando se utiliza el controlador de autenticación SPA con un recurso SPA malicioso, puede producirse una escritura fuera de límites que provoca la caída de la instancia de conexión, o un procesamiento erróneo de datos que revela información de la memoria dinámica (heap) no…

En Exim anterior a la 4.99.2, cuando la búsqueda JSON está habilitada, puede producirse una escritura fuera de límites en el montículo cuando un operador JSON encuentra JSON malformado en una cabecera no confiable, debido a una implementación incorrecta del salto de \.

IBM i 7.6, 7.5, 7.4, 7.3 y 7.2 es vulnerable a una escalada de privilegios provocada por una comprobación de autorización no válida en la interfaz gráfica de administración web de IBM i. Un actor malintencionado podría hacer que código controlado por el usuario se ejecute con privilegios de administrador.

Una vulnerabilidad de salto de directorio (path traversal) en el endpoint /content/images/add de shopizer v3.2.5 permite a los atacantes escribir archivos arbitrarios en cualquier ruta con permisos de escritura mediante una petición POST manipulada.

Un problema en el parámetro fileMd5 del endpoint /a/file/upload de JeeSite v5.15.1 permite a atacantes autenticados con permisos de carga de archivos realizar un recorrido de directorios (path traversal) y escribir archivos arbitrarios con sufijos incluidos en la lista blanca en ubicaciones arbitrarias del sistema de…

Las versiones de Weaver (Fanwei) E-office anteriores a 10.0_20221201 contienen una vulnerabilidad de carga arbitraria de archivos sin autenticación en el endpoint OfficeServer.php que permite a atacantes remotos subir archivos maliciosos mediante peticiones POST multiparte con nombres de archivo arbitrarios y tipos de…

Vulnerabilidad de omisión de autenticación debida a una debilidad primaria en Progress Software MOVEit Automation que permite la omisión de autenticación. Este problema afecta a MOVEit Automation: desde la 2025.0.0 hasta antes de la 2025.0.9, desde la 2024.0.0 hasta antes de la 2024.1.8, versiones anteriores a la…

Un fallo en el análisis del protocolo de enlace (handshake) de DTLS en GnuTLS permite que fragmentos malformados con longitud cero y desplazamiento distinto de cero provoquen un desbordamiento por defecto de enteros (integer underflow) durante el reensamblado, lo que da lugar a una lectura fuera de límites. Este…

El Software de Gestión de Pasarelas Synway SMG contiene una vulnerabilidad de inyección de comandos del sistema operativo en el endpoint de configuración RADIUS en /en/9-2radius.php donde el parámetro POST radius_address se divide y se interpola directamente en un comando sed sin sanitización. Un atacante remoto no…

Vulnerabilidad de lectura fuera de límites en ASR Kestrel (módulos nr_fw) que permite desbordar búferes. Esta vulnerabilidad está asociada con los archivos del programa Code/Nr/nr_fw/RA/src/NrPwrCtrl.C. Este problema afecta a Kestrel: anteriores a 2026/02/10.

ColorOS Assistant tiene un canal de inicio de descarga sin autenticar, que conduce a un recorrido de rutas de archivos (path traversal).

Plack::Middleware::XSendfile en versiones hasta la 1.0053 para Perl puede permitir la reescritura de rutas controlada por el cliente. Plack::Middleware::XSendfile permite que el cliente establezca la configuración de variante (tipo de sendfile) mediante la cabecera X-Sendfile-Type, si esta no se tiene en cuenta en el…

El firmware V5.07.68_EN de Tenda FH303/A300 contiene una vulnerabilidad de debilidad de sesión que permite a atacantes no autenticados modificar la configuración de DNS mediante la explotación de una validación insuficiente de cookies. Los atacantes pueden enviar solicitudes GET al endpoint /goform/AdvSetDns con una…

Tenda W308R v2 V5.07.48 contiene una vulnerabilidad de debilidad en las cookies de sesión que permite a atacantes no autenticados modificar la configuración de DNS aprovechando una validación insuficiente de la sesión. Los atacantes pueden enviar solicitudes GET al endpoint goform/AdvSetDns con una cookie de idioma de…

Wazuh es una plataforma libre y de código abierto utilizada para la prevención, detección y respuesta ante amenazas. Desde la versión 4.4.0 hasta la anterior a la 4.14.4, una vulnerabilidad de recorrido de rutas en la rutina de extracción de sincronización del clúster de Wazuh permite que un par autenticado del…

Los enrutadores inalámbricos Tenda W3002R/A302/W309R en la versión V5.07.64_en contienen una vulnerabilidad de debilidad en las cookies de sesión que permite a atacantes no autenticados modificar la configuración de DNS aprovechando una validación insuficiente de la sesión. Los atacantes pueden enviar solicitudes GET…

DocsGPT es un chat basado en GPT para documentación. Desde la versión 0.15.0 hasta la versión anterior a la 0.16.0, un atacante que acceda tanto al sitio web oficial de DocsGPT como a cualquier despliegue local o público puede elaborar una carga útil maliciosa que eluda el comportamiento de la «prueba de MCP» para…

Vulnerabilidad de limitación inadecuada de una ruta de acceso a un directorio restringido ('Path Traversal') en TUBITAK BILGEM Software Technologies Research Institute Pardus Software Center que permite un path traversal. Este problema afecta a Pardus Software Center: anteriores a 0.6.4.

Cockpit v2.13.5 y anteriores es vulnerable a la ejecución arbitraria de código a través del parámetro filter en varios endpoints. Esta vulnerabilidad permite a un atacante ejecutar comandos del sistema en la infraestructura subyacente mediante el operador $func de MongoLite.

Se ha descubierto que TOTOLINK N200RE V5 contiene una vulnerabilidad de inyección de comandos a través de los parámetros macstr y bandstr en la función formMapDelDevice.

Las versiones de cPanel y WHM posteriores a la 11.40 contienen una vulnerabilidad de omisión de autenticación en el flujo de inicio de sesión que permite a atacantes remotos no autenticados obtener acceso no autorizado al panel de control.